Het scheiden van uw IoT-apparaten van uw hoofdnetwerk is een van de meest onderschatte stappen in smart home beveiliging. Slimme lampen, camera's, stekkers en spraakassistenten zijn handig, maar krijgen zelden zulke goede beveiligingsupdates als uw laptop of telefoon. Door slimme apparaten te isoleren op een apart VLAN of IoT-netwerk voorkomt u dat een gehackt apparaat toegang krijgt tot uw persoonlijke gegevens.
Waarom IoT-apparaten een risico vormen
Veel slimme apparaten draaien op verouderde software en worden na verkoop nauwelijks bijgewerkt. Ze zijn goedkoop gebouwd, staan altijd aan en zijn met het internet verbonden. Dat maakt ze een geliefd doelwit. Zit zo'n apparaat op uw hoofdnetwerk, dan kan een aanvaller het als springplank gebruiken naar uw NAS, werkcomputer of back-ups. Door uw slimme apparaten te isoleren, beperkt u de schade tot dat ene segment.
Wat een apart IoT-netwerk oplevert
- Een besmet apparaat kan niet bij uw computers, telefoons of opslag.
- U houdt overzicht over welk verkeer uw slimme apparaten genereren.
- U kunt per segment regels instellen, bijvoorbeeld geen toegang tot internet voor een camera die alleen lokaal hoeft te werken.
- Problemen zijn eenvoudiger te herleiden doordat het IoT-verkeer gescheiden is.
Zo richt u de scheiding in
Met apparatuur van bijvoorbeeld Ubiquiti of Omada is een apart IoT-netwerk goed te regelen. De aanpak op hoofdlijnen:
- Maak een nieuw VLAN aan, speciaal voor uw slimme apparaten.
- Koppel daar een apart SSID aan, bijvoorbeeld met de toevoeging IoT in de naam.
- Stel firewallregels in die verkeer van het IoT-VLAN naar uw hoofdnetwerk blokkeren, terwijl u vanaf uw hoofdnetwerk de apparaten wel kunt bedienen.
- Sta per apparaat alleen het internetverkeer toe dat het echt nodig heeft.
- Test daarna of uw app of hub de apparaten nog kan bereiken en pas de regels aan waar nodig.
Tip van de specialist
Let op apparaten die uw telefoon en de smart-hub in hetzelfde netwerk verwachten, zoals sommige Chromecast- en mDNS-oplossingen. Een mDNS-repeater of een gerichte firewalluitzondering laat die apparaten samenwerken zonder de scheiding op te geven.
Praktische aandachtspunten
Niet elk apparaat werkt meteen probleemloos over VLANs heen. Slimme speakers en streaming-apparaten gebruiken vaak ontdekkingsprotocollen die standaard binnen een netwerk blijven. Plan daarom even in dat u na de scheiding een paar zaken moet fijnstellen. Begin met de apparaten die het grootste risico vormen, zoals camera's en deurbellen, en breid daarna rustig uit. Zo bouwt u een smart home dat comfortabel blijft, maar veel beter beveiligd is.
Kort samengevat
- Slimme apparaten krijgen slechte updates en horen daarom niet op uw hoofdnetwerk.
- Een apart VLAN met eigen SSID en firewallregels isoleert uw IoT-apparaten effectief.
- Houd rekening met ontdekkingsprotocollen en gebruik zo nodig een mDNS-repeater.
Wilt u uw smart home veilig scheiden van uw hoofdnetwerk? Bekijk onze VLAN-capabele access points, switches en gateways of neem contact op voor advies op maat.