Hoe je slimme apparaten uit je thuisnetwerk houdt

Slimme apparaten zijn kleine computers die continu online staan. Ze sturen data naar de cloud van de fabrikant en zoeken elkaar op via je router. Wie daar geen aparte structuur voor maakt, zet zijn hele netwerk open.

Begin met een gastnetwerk

De meeste routers hebben een gastnetwerk dat standaard geen toegang geeft tot je eigen toestellen. Zet daar alle slimme apparaten op: lampen, stekkers, camera's, thermostaten. Je telefoon en laptop blijven op het hoofdnetwerk. Zo kan een camera die slecht beveiligd is niet bij je NAS of je printer.

Let op: sommige routers zetten gastnetwerken standaard volledig geïsoleerd, waardoor je telefoon de lampen niet meer kan bedienen. Kijk in de instellingen of je clientisolatie per apparaat kan uitzetten, of kies een router die aparte netwerken per SSID ondersteunt.

Segmenteer per soort apparaat

Eén gastnetwerk voor alles is beter dan niets, maar niet ideaal. Camera's die naar buiten kijken, hebben een ander risico dan een lamp. Verdeel je netwerk in segmenten: een voor camera's, een voor verlichting en stekkers, een voor je eigen toestellen. Dat kan met een tweede gastnetwerk, met VLAN's op een router die dat ondersteunt, of met een aparte access point voor de slimme apparaten.

Het doel is niet perfecte isolatie, maar beperking van schade. Als één apparaat gecompromitteerd raakt, blijft de rest buiten bereik.

Local-only waar het kan

Veel slimme apparaten werken via een lokale hub of een open protocol zoals Zigbee, Z-Wave of Matter. Die verbindingen gaan niet via de cloud en zijn dus niet afhankelijk van de beveiliging van een fabrikant. Kies waar mogelijk voor een hub die lokaal blijft, en zet de cloudkoppeling uit als je die niet nodig hebt.

Dat betekent niet dat je nooit meer een app gebruikt. Het betekent dat de bediening thuis blijft werken als de fabrikant stopt met zijn servers, en dat je data niet naar een onbekende partij gaat.

Firmware-updates zijn geen detail

Slimme apparaten krijgen zelden automatische updates. Een camera die twee jaar geen firmware heeft gezien, is een open deur. Zet automatische updates aan waar het kan, en controleer handmatig bij apparaten die dat niet ondersteunen. Noteer welke toestellen geen updates meer krijgen: dat is het moment om ze te vervangen of van het netwerk te halen.

Wat je niet kan oplossen

Sommige apparaten sturen verkeer naar de cloud dat je niet kan uitschakelen. Je kan dat blokkeren met een firewall of een aparte router, maar dan werken sommige functies niet meer. Test dat per apparaat, en beslis of de functie het risico waard is.

Een thuisnetwerk beveiligen tegen slimme apparaten is geen eenmalige klus. Het is een keuze per toestel: welk netwerk, welke verbinding, welke update. Wie dat consequent doet, houdt de schade beperkt als er één apparaat faalt.