Cybersecurity · netwerk · mkb
Router, firewall en VPN beveiligen: 8 controles voor het mkb
Routers, firewalls en VPN-gateways staan aan de grens van uw bedrijfsnetwerk en verdienen daarom structureel beheer. Controleer welke apparaten met internet verbonden zijn, of firmware en ondersteuning actueel zijn, of beheer vanaf internet is afgesloten, of beheerders MFA gebruiken, of ongebruikte diensten uitstaan, of logs worden bewaakt, of configuratieback-ups werken en wanneer apparatuur moet worden vervangen.
Het NCSC meldde op 7 oktober 2026 dat AIVD en MIVD een toename verwachten van Chinese cyberaanvallen op kwetsbare edge-apparaten. Deze praktische controle helpt mkb-organisaties om hun eigen internetgrens overzichtelijker en beter beheersbaar te maken.
Waarom edge-apparaten extra aandacht vragen
Edge-apparaten verbinden uw organisatie met internet. Denk aan routers, firewalls, VPN-gateways en andere apparatuur of diensten waarmee medewerkers op afstand toegang krijgen. Juist omdat deze systemen bereikbaar kunnen zijn vanaf buiten, is een vergeten update of een te ruim ingestelde beheerinterface extra belangrijk.
Volgens het NCSC hebben aanvallers diepgaande kennis van veelgebruikte edge-apparatuur en zoeken zij ook naar nog onbekende kwetsbaarheden. Dat betekent niet dat ieder apparaat direct onveilig is. Het betekent wel dat inventarisatie, updates, beperkte toegang en monitoring geen eenmalige installatieklus zijn.
1. Maak een volledige inventaris
Noteer per locatie welk apparaat de internetverbinding afhandelt, welk systeem als firewall wordt gebruikt en welke VPN- of beheeroplossingen van buiten bereikbaar zijn. Leg merk, model, serienummer, softwareversie, beheeradres, verantwoordelijke beheerder en ondersteuningsstatus vast.
Vergeet tijdelijke apparatuur, oude back-uplijnen en systemen van leveranciers niet. Wat niet in de inventaris staat, krijgt in de praktijk vaak ook geen geplande update of vervanging.
2. Controleer firmware en ondersteuning
Controleer bij de fabrikant of de gebruikte versie nog wordt ondersteund en of beveiligingsupdates beschikbaar zijn. Installeer updates gecontroleerd: maak eerst een configuratieback-up, lees de release-informatie, plan een geschikt moment en controleer na afloop internet, VPN, telefonie en andere afhankelijke diensten.
Is een apparaat end-of-life, dan is alleen “het werkt nog” geen voldoende beheerstrategie. Maak een concreet vervangingsplan met eigenaar, planning en afhankelijkheden.
3. Sluit beheer vanaf internet
Een beheerpagina hoeft meestal niet voor iedereen op internet bereikbaar te zijn. Beperk toegang tot een beheernetwerk, een veilige VPN of vaste vertrouwde adressen. Controleer zowel de webinterface als SSH, API-toegang en eventuele beheerapps.
Gebruik geen standaardpoorten of een afwijkend poortnummer als enige beveiliging. De kern is dat onbevoegden de beheeromgeving niet kunnen bereiken en dat toegestane beheerders herkenbaar en controleerbaar inloggen.
4. Beveilig beheeraccounts met MFA
Gebruik unieke persoonlijke beheeraccounts, sterke wachtwoorden en multifactorauthenticatie wanneer het platform dit ondersteunt. Deel geen algemeen beheerdersaccount als individuele toegang mogelijk is. Verwijder accounts van vertrokken medewerkers en controleer periodiek wie nog beheerrechten nodig heeft.
Leg ook een noodprocedure vast. Die moet toegang bij een storing mogelijk maken zonder dat permanente achterdeuren of gedeelde wachtwoorden ontstaan.
5. Schakel ongebruikte diensten en poorten uit
Iedere extra dienst vergroot het beheeroppervlak. Schakel functies uit die niet nodig zijn, zoals ongebruikte beheerprotocollen, oude VPN-methoden, testregels en tijdelijke port-forwards. Controleer firewallregels op doel, eigenaar en einddatum.
Documenteer waarom een poort openstaat. Kan niemand meer uitleggen voor welke toepassing een regel nodig is, onderzoek de afhankelijkheid dan voordat u de regel gecontroleerd verwijdert.
6. Verzamel logs en stel waarschuwingen in
Bewaar minimaal de relevante beheer-, inlog-, VPN- en beveiligingsmeldingen op een centrale plek. Stel waarschuwingen in voor herhaalde mislukte aanmeldingen, nieuwe beheeraccounts, configuratiewijzigingen en onverwachte verbindingen.
Logging heeft pas waarde wanneer iemand weet welke melding opvolging nodig heeft. Spreek daarom af wie controleert, binnen welke termijn wordt gereageerd en via welk kanaal een incident wordt gemeld.
7. Bewaar en test configuratieback-ups
Maak na iedere relevante wijziging een versleutelde configuratieback-up en bewaar die buiten het apparaat zelf. Noteer bij welke softwareversie de back-up hoort. Test periodiek of de configuratie leesbaar is en of de herstelprocedure bekend is.
Een back-up zonder hersteltest kan tijdens een storing alsnog waardeloos blijken. Neem daarom ook licenties, certificaten, VPN-profielen en benodigde contactgegevens mee in het herstelplan.
8. Maak een vervangingsplan voor end-of-life apparatuur
Houd einddatums voor ondersteuning en updates bij. Plan vervanging ruim vóór die datum, zodat er tijd is voor ontwerp, configuratie, testen en een gecontroleerde overgang. Combineer dit waar passend met een controle van netwerksegmentatie, WiFi en externe toegang.
AFB Communications kan hierbij ondersteunen met netwerk- en systeembeheer, beveiligingsoplossingen en UniFi-oplossingen voor bedrijven.
Praktische controlelijst voor deze week
- Hebben we een actuele lijst van alle internet-facing apparaten?
- Draait ieder apparaat op een ondersteunde firmwareversie?
- Is beheer vanaf het openbare internet afgesloten?
- Gebruiken beheerders persoonlijke accounts en MFA?
- Zijn ongebruikte diensten, oude regels en tijdelijke poorten verwijderd?
- Worden belangrijke logs centraal bewaard en beoordeeld?
- Is er een actuele, versleutelde en geteste configuratieback-up?
- Heeft ieder apparaat een bekende vervangingsdatum?
Weet u niet precies welke apparaten rechtstreeks aan internet hangen?
AFB Communications kan uw internetgrens, beheerinstellingen, updates, logging en herstelmogelijkheden praktisch nalopen. U krijgt een helder overzicht van risico’s en verbeterpunten die bij uw organisatie passen.
Bronnen en verdere informatie
Gecontroleerd op 12 oktober 2026.
