Dienst	Voor thuis	Voor je bedrijf
Camerabewaking	Camera's aan je woning	Camerabewaking voor je pand
Alarm	Alarmsysteem voor thuis	Alarmsysteem voor je bedrijf
Deurbel en intercom	Deurcamera of videodeurbel	Intercom voor bedrijf en VvE
Kabel en netwerk	Kabel naar schuur, poort of paal	Databekabeling in je pand
Zelf installeren	Zelf ophangen, wij leveren	Monteur voor je eigen camera's
Alle diensten bekijken

Waarom een camera het zwakste apparaat op je netwerk is

Waarom juist camera's

Vergelijk een camera met een laptop. Een laptop wordt wekelijks bijgewerkt, heeft beveiligingssoftware en wordt na vier jaar vervangen. Een camera wordt geïnstalleerd, werkt, en wordt daarna tien jaar niet meer aangeraakt.

Daar komt bij dat camera's vaak bereikbaar zijn gemaakt vanaf het internet, omdat iemand ooit thuis wilde kunnen meekijken. Die combinatie, verouderd, onbewaakt en bereikbaar, is precies waar geautomatiseerde scans op zoeken.

Belangrijk om te begrijpen: er wordt niet naar jouw bedrijf gezocht. Er wordt naar apparaten gezocht die antwoord geven. Of dat een gemeentehuis is of een garagebedrijf, maakt voor zo'n scan niets uit.

Wat er dan gebeurt

Je camera wordt onderdeel van een botnet

Verreweg het meest voorkomende. Je apparaat wordt gebruikt om ergens anders aanvallen mee uit te voeren. Je merkt er zelf weinig van, behalve dat je verbinding trager wordt en je IP-adres op zwarte lijsten belandt, waardoor bijvoorbeeld je e-mail niet meer aankomt.

Vandaar wordt je netwerk op gegaan

Ernstiger. Staat de camera in hetzelfde netwerk als je administratie, je kassa of je server, dan is hij een bruggenhoofd. Dit is de reden dat wij camera's altijd in een eigen VLAN zetten: niet omdat de camera zelf zo kostbaar is, maar omdat hij anders een deur is.

Er wordt meegekeken

Komt voor, maar minder vaak dan mensen denken. Het gebeurt vooral bij camera's binnen in woningen en bij systemen die met een standaardwachtwoord aan het internet hangen.

Wat dat juridisch betekent

Camerabeelden zijn persoonsgegevens. De AVG verplicht je tot passende technische en organisatorische maatregelen. Raken beelden op straat, dan kan dat een datalek zijn dat je moet melden, en bij een controle wordt gekeken of je maatregelen redelijk waren.

Wat 'passend' is, hangt af van je situatie, maar de ondergrens is niet ingewikkeld: geen standaardwachtwoorden, geen open poorten, bijgewerkte firmware, gescheiden netwerk en een lijst wie er toegang heeft.

Voor grotere organisaties en organisaties in bepaalde sectoren komen daar sinds de invoering van NIS2 aanvullende verplichtingen bij rond risicobeheer en het melden van incidenten. Valt je organisatie daaronder, laat dan toetsen hoe je camerasysteem daarin past.

Wat je bij inkoop al kunt regelen

Vraag hoelang de fabrikant firmware blijft leveren. Een camera die je tien jaar ophangt en die na drie jaar geen updates meer krijgt, is over zeven jaar een probleem.
Kijk of de camera je dwingt het standaardwachtwoord te vervangen bij de eerste keer instellen. Dat is een goed teken.
Vraag naar het beleid bij gevonden kwetsbaarheden. Serieuze fabrikanten publiceren die en leveren een oplossing.
Leg in je contract vast wie de firmware bijhoudt. Dit is het punt dat in de praktijk het vaakst tussen wal en schip valt.

De praktische maatregelen

De concrete lijst, wachtwoorden, poorten, VLAN, accounts, logboek, staat in je camera's beveiligen. Dat is de kant die je vandaag kunt uitvoeren. Deze pagina gaat over waarom het ertoe doet.

Wij komen bij overnames van bestaande installaties het vaakst twee dingen tegen: een opengezette poort en het standaardwachtwoord. Beide zijn in een middag te repareren, en beide staan er soms al jaren.

Veelgestelde vragen

Wat kan er gebeuren als mijn camera gehackt wordt?

Meestal wordt hij onderdeel van een botnet: je apparaat voert elders aanvallen uit. Ernstiger is dat een camera in hetzelfde netwerk als je administratie een opstapje vormt naar de rest van je systemen.

Ben ik verplicht mijn camerasysteem te beveiligen?

Ja. Camerabeelden zijn persoonsgegevens en de AVG verplicht tot passende maatregelen. Een lek kan meldingsplichtig zijn. De ondergrens: geen standaardwachtwoorden, geen open poorten, bijgewerkte firmware en een gescheiden netwerk.

Hoe weet ik of mijn camera's veilig staan?

Controleer drie dingen: staat er ergens een poort open in je router, staat er nog een standaardwachtwoord op, en hangen de camera's in hetzelfde netwerk als je kantoor. Die drie verklaren het overgrote deel van alle incidenten.

Waar moet ik bij aanschaf op letten?

Hoelang de fabrikant firmware blijft leveren, of het apparaat je dwingt het standaardwachtwoord te vervangen, en wie in het contract verantwoordelijk is voor updates. Dat laatste valt in de praktijk het vaakst tussen wal en schip.

Leg je situatie aan ons voor

Verder lezen: Camera's beveiligen IP-adressering Camera's voor bedrijven