Router beveiliging: Rusland hackt WiFi, dit is de check

Wat zijn residential proxies en waarom wil Rusland jouw router

Residential proxies zijn internetverbindingen van gewone huishoudens en bedrijven die stiekem worden gebruikt om verkeer doorheen te sluizen. Voor een hacker is dat goud waard: verkeer dat vanaf een doodgewoon Nederlands IP-adres komt, valt bij beveiligingssystemen veel minder snel op dan verkeer vanaf een bekende hackersserver.

Volgens de dreigingsinformatie die CISA deelt, past dit patroon bij groepen die aan de Russische inlichtingendienst worden gelinkt, zoals APT28, ook bekend als Fancy Bear. Diezelfde tactiek dook eerder al op bij een gezamenlijke waarschuwing van de FBI en CISA over Ubiquiti EdgeRouters die werden ingezet in een botnet met de naam Moobot. Het patroon herhaalt zich nu op grotere schaal en raakt inmiddels meer routermerken dan alleen die ene fabrikant.

Waarom ook jouw MKB-router een doelwit is

Je hoeft geen multinational te zijn om interessant te zijn. Sterker nog: hackers zoeken juist naar routers die slecht onderhouden worden, en dat zijn vaker kleine bedrijven en particulieren dan grote organisaties met een eigen IT-afdeling. Een router die nooit een firmware-update kreeg, nog op het standaard wachtwoord staat, of waarvan remote management gewoon openstaat, is een makkelijk doelwit.

Voor de Nederlandse MKB-realiteit is dat een ongemakkelijke waarheid. Veel ondernemers besteden hun website en systemen uit, maar de router die de provider ooit heeft opgehangen, staat er soms al jaren ongewijzigd bij. Onder de AVG ben je als bedrijf verantwoordelijk voor een passend beveiligingsniveau van de systemen waarmee je klantgegevens verwerkt, en een gekaapte router hoort daar gewoon bij.

Werk je met een team vanuit huis of vanuit een klein kantoor in Enschede of ergens anders in het land, dan loopt vaak alle bedrijfsverkeer via precies zo'n router. Een zwakke schakel is dan genoeg om je hele netwerk kwetsbaar te maken.

Zo check en beveilig je je router vandaag

Je hoeft geen cybersecurity-expert te zijn om de basis op orde te krijgen. Loop deze punten na:

• Update de firmware van je router. De meeste kwetsbaarheden die actief worden misbruikt, zijn allang gedicht in nieuwere versies.
• Wijzig het standaard wachtwoord van de beheerpagina. 'admin/admin' is geen beveiliging.
• Zet remote management uit, tenzij je het echt nodig hebt en goed weet hoe je het afschermt.
• Controleer via de apparatenlijst in de routerinstellingen of er onbekende apparaten op je netwerk zitten.
• Overweeg een nieuwere router als je huidige model geen beveiligingsupdates meer krijgt van de fabrikant.

Dit kost je een half uur. De schade van een gekaapte router, van een tragere lijn tot een vervelend gesprek over verdacht verkeer vanaf jouw adres, kost een stuk meer tijd en stress.