Nederland doelwit van Russische spionageoperatie via IP-camera's

Dit is dus precies waarom die “even snel” opgehangen IP-camera bij een loods of parkeerterrein niet onschuldig is, echter niemand voelt zich eigenaar van de instellingen en dan blijft het standaardwachtwoord jaren staan. Maak het voor bedrijven en sportclubs gewoon verplicht: geen camera’s direct aan internet, updates automatisch, en bij aanbestedingen geen rommelmerken meer die na 2 jaar al geen firmware krijgen. En ja, als inwoner denk ik ook: we hangen overal camera’s op voor veiligheid, daarentegen geven we ze vervolgens gratis aan de tegenstander mee…??

Iedereen focust op “camera’s”, maar het echte probleem is dat die dingen vaak in hetzelfde platte netwerk hangen als de kassa/PC van de club en dan is zo’n IP-cam gewoon je gratis pivot naar de rest; segmentatie/VLAN is saai maar dit voorkomt 90% ellende. En ja: roepen dat Defensie waarschuwt is leuk, maar zolang import van insecure rommel gewoon mag en er nul liability is voor vendors blijft dit een infinite patch-cycle, lmao.

Die IP-cam is vaak alleen het “kijkgaatje”, het echte drama is dat niemand in een club/VvE/mkb überhaupt weet wie beheerder is of waar de inlog ligt, dus als de installateur weg is blijft het een vergeten kastje met admin/admin. Maak het net als een brandmelder: eigenaar verplicht, jaarlijks checkje, en als je een camera verkoopt zonder veilige default + simpele updateflow is dat gewoon slechte UX en zou je ‘m niet mogen slijten.