Vijf netwerkinstellingen om dit jaar na te kijken

Vijf controles dekken het belangrijkste van de netwerkbeveiliging van een kmo: aparte beheerdersaccounts, bijgewerkte apparatuur, beveiligde toegang op afstand, gescheiden netwerken, en een aangewezen persoon die de waarschuwingen ontvangt en opvolgt.

Wat er sinds 2025 veranderd is

Firewalls en VPN-gateways zijn een prioritair doelwit geworden: volgens het ANSSI kan deze via internet bereikbare apparatuur heel snel worden misbruikt nadat een lek bekend is gemaakt. Het CERT-FR publiceert regelmatig waarschuwingen over dit soort apparatuur. Apparatuur die sinds de installatie vergeten is, vormt dus een reëel risico.

De vijf controles

1. Aparte beheerdersaccounts. Niemand leest zijn e-mail of surft op het web met een beheerdersaccount. Elke beheerder heeft een persoonlijk account, beveiligd met een tweede factor.
2. Updates. De firewall, de VPN, de wifi, de servers en de werkstations krijgen hun patches, en de waarschuwingen van het CERT-FR over uw apparatuur worden opgevolgd.
3. Toegang op afstand. Geen extern bureaublad dat rechtstreeks openstaat naar internet: de toegang loopt via een VPN met tweede factor, en de accounts van vertrokken werknemers of dienstverleners worden afgesloten.
4. Gescheiden netwerken. De gastenwifi, de camera’s en printers, en het netwerk van de werkstations en servers communiceren niet vrij met elkaar.
5. Wie slaat alarm bij een waarschuwing. Eén persoon, of uw dienstverlener, ontvangt de waarschuwingen van de firewall en de antivirus, kan ze lezen en weet wie te bellen, ook buiten de kantooruren.

Een vraag over uw situatie? Mijn behoefte beschrijven

Bronnen geraadpleegd op 19 oktober 2026: ANSSI – Panorama de la cybermenace 2025, gepubliceerd op 11 maart 2026; ANSSI – Guide d’hygiène informatique.
Artikel geschreven door IT CyberWall.