Houd je VPN en firewall altijd up-to-date

Lekken in VPN's en firewalls worden vaak binnen enkele dagen misbruikt. Zo houdt een kleine organisatie haar netwerktoegang veilig.

Gevorderd · 3 min leestijd

Een VPN laat medewerkers van thuis of onderweg veilig inloggen op het netwerk van je organisatie. Een firewall bewaakt wat er binnen en buiten mag. Omdat die toestellen rechtstreeks aan het internet hangen, zijn ze een geliefd doelwit. Duikt er een lek op, dan zoeken aanvallers vaak al binnen enkele dagen naar toestellen die nog niet bijgewerkt zijn.

Wie binnenraakt via de VPN, staat meteen binnen in je netwerk. Van daaruit kunnen aanvallers gegevens stelen of ransomware installeren. Ook kleine bedrijven, vzw's en lokale besturen worden getroffen.

Zo hou je het lek dicht

Maak een lijst van alle toestellen die van buitenaf bereikbaar zijn: VPN, firewall, router, toegang tot e-mail of servers.
Noteer per toestel de leverancier, het model en de softwareversie.
Schrijf je in op de beveiligingsmeldingen van elke leverancier, of spreek met je IT-partner af wie ze opvolgt.
Installeer kritieke beveiligingsupdates zo snel mogelijk, liefst binnen enkele dagen.
Zet tweestapsverificatie (MFA) aan voor elke VPN-gebruiker.
Verwijder accounts van ex-medewerkers en gebruik geen standaardwachtwoorden.

Let op: Een update dicht het lek, maar zet aanvallers die al binnen zijn niet buiten. Was je toestel kwetsbaar terwijl het lek actief misbruikt werd? Laat dan ook nakijken of er geen sporen van een inbraak zijn.

Waar let je op?

Er wordt een kritiek lek gemeld voor een product dat je gebruikt.
Je ziet onbekende accounts of aanmeldingen op vreemde uren in de logboeken.
Instellingen van de VPN of firewall zijn gewijzigd zonder dat iemand dat deed.
Het toestel draait op software die de leverancier niet meer ondersteunt.

Tip: Leg in een korte afspraak met je IT-partner vast hoe snel kritieke updates geïnstalleerd worden. Zo hoeft niemand te twijfelen als er een waarschuwing verschijnt.

Wat als het toch misloopt?

Vermoed je dat aanvallers via een lek binnenraakten? Isoleer de getroffen systemen, schakel je IT-partner in en meld het incident bij het Centrum voor Cybersecurity België. Volg de stappen op Ik ben slachtoffer.

Centrum voor Cybersecurity België