Kantoor wifi: security

Een open wifi netwerk op kantoor is als een deur die op een kier staat: iedereen kan zomaar naar binnen. Je denkt misschien dat het wel meevalt, maar zodra je bedrijfsgegevens, klantinformatie of zelfs je zit-sta bureau configuratie via een onbeveiligd netwerk deelt, loop je risico.

Een zit-sta bureau met geheugenposities wordt vaak via een app ingesteld, en die app communiceert met je bureau.

Als je wifi niet op orde is, is dat een open deur voor datalekken. Het is dus tijd om je kantoor wifi serieus te nemen.

Wat is kantoor wifi security precies?

Kantoor wifi security betekent dat je je draadloze netwerk beschermt tegen ongewenste toegang. Het gaat niet alleen om een wachtwoord instellen. Het gaat om een combinatie van encryptie, netwerksegmentatie en toegangscontrole.

Stel je voor: je hebt een Flexispot E7 bureau met een geheugenpositie voor staand werken.

Die instellingen worden via je telefoon naar het bureau gestuurd. Als je wifi onveilig is, kan iemand anders die signalen onderscheppen en mogelijk je bureau op afstand bedienen.

Dat klinkt extreem, maar het is technisch mogelijk. De basis is WPA3 encryptie. Dit is de nieuwste standaard die je netwerk versleutelt.

Oudere standaarden zoals WEP of WPA2 zijn kwetsbaar voor aanvallen. Daarnaast segmenteer je je netwerk: scheid je gasten van je bedrijfsapparaten.

Je wilt niet dat een bezoeker op je gastennetwerk toegang krijgt tot de server waar je klantgegevens op staan. Tot slot gaat het om toegangscontrole: wie mag er op het netwerk en wat mogen ze doen?

Waarom is dit zo belangrijk voor je kantoor?

Stel je voor dat je netwerk wordt gehackt. De hacker krijgt toegang tot je computers, maar ook tot slimme apparaten.

Denk aan je Yaasa Desk Pro II die via wifi ingesteld wordt, of je Autonomous SmartDesk die je via een app bedient. Die apparaten sturen data over je netwerk.

Als je wifi niet beveiligd is, kunnen ze die data uitlezen. Bovendien kunnen ze je netwerk gebruiken om andere aanvallen uit te voeren, zoals ransomware. Naast technische risico's is er ook de wettelijke kant. Onder de AVG ben je verplicht om persoonsgegevens te beschermen.

Een onbeveiligd wifi netwerk is een overtreding. Stel je voor dat een klant bij je op kantoor zit en per ongeluk je onbeveiligde netwerk gebruikt.

Die klant verwacht dat zijn gegevens veilig zijn. Als je wifi open staat, loop je het risico op boetes en reputatieschade. En dan is er nog de praktische kant: snelheid en stabiliteit.

Een onbeveiligd netwerk is een openbaar netwerk. Iedereen kan erop, wat zorgt voor overbelasting.

Je zit-sta bureau, dat misschien via wifi communiceren met een app, kan vertraging oplopen.

Je wilt niet dat je bureau halverwege een staande sessie vastloopt omdat je netwerk overbelast is.

Hoe werkt beveiliging in de praktijk?

Begin met de router. Log in op de instellingen (meestal via 192.168.1.1 of 192.168.0.1) en zet WPA3 aan.

Als je router dat niet ondersteunt, upgrade dan naar een model dat dat wel doet. Voor kantoren is een router van bijvoorbeeld Ubiquiti of TP-Link Omada geschikt. Deze kosten tussen de €100 en €300.

Zet het standaard wachtwoord van de router direct om iets sterks, minimaal 12 tekens met cijfers en symbolen.

Daarna segmenteer je het netwerk. Maak een apart netwerk voor gasten en een voor bedrijfsapparaten. Bij veel routers kun je een "guest network" aanmaken. Gasten krijgen dan alleen internettoegang, niet toegang tot je interne servers of slimme apparaten.

Voor je bedrijfsapparaten gebruik je een aparte SSID (netwerknaam) met een sterk wachtwoord. Zet de SSID niet uit, want dat werkt averechts; het maakt het netwerk moeilijker te vinden maar niet veiliger.

Voor slimme kantoorapparaten, zoals je zit-sta bureau, is het slim om een apart netwerk te maken. Stel je hebt een Flexispot E7 met app-besturing. Die bureau heeft geen toegang nodig tot je bedrijfsbestanden.

Zet hem op een apart netwerk dat alleen internettoegang heeft. Zo beperk je de risico's.

Ook je Ergotopia Desktopia Pro, die misschien via wifi updates krijgt, hoort niet op hetzelfde netwerk als je computer met klantgegevens.

Soorten beveiliging en kosten

Er zijn verschillende niveaus van beveiliging. De basis is WPA3 op je router.

Een goede router voor kantoor is de TP-Link Omada ER605, rond €80. Deze ondersteunt WPA3 en heeft ingebouwde firewall. Voor grotere kantoren is de Ubiquiti Dream Machine, rond €300, een uitstekende keuze.

Deze router beheert al je netwerkapparaten en biedt geavanceerde beveiliging. Wil je extra beveiliging, dan kun je een apart access point kopen.

Bijvoorbeeld de Ubiquiti U6 Lite, rond €120. Deze sluit je aan op je router en biedt betere dekking en beveiliging. Voor kleine kantoren is een mesh-systeem zoals de TP-Link Deco X50, rond €200 voor drie units, ideaal.

Dit zorgt voor goede dekking en eenvoudig beheer. Softwarematige beveiliging is ook belangrijk.

Gebruik een VPN voor je werknemers als ze op afstand werken. Een VPN zoals NordVPN Teams of ExpressVPN Business kost rond €5-10 per gebruiker per maand.

Dit versleutelt je internetverkeer, zelfs als je werknemer op een onveilig netwerk zit. Voor je kantoor zelf kun je een firewall toevoegen, zoals de Netgate SG-1100, rond €250. Deze filtert verkeer en blokkeert verdachte activiteiten.

Praktische tips voor directe implementatie

• Verander alle standaard wachtwoorden: zowel je router als je slimme apparaten. Gebruik unieke wachtwoorden voor elk apparaat.
• Update firmware regelmatig: je router, access points en zelfs je zit-sta bureau. Fabrikanten brengen patches uit voor beveiligingslekken.
• Gebruik aparte netwerken: één voor bedrijfsapparaten, één voor gasten, en eventueel één voor slimme kantoorapparaten zoals je bureau.
• Beperk toegang tot het router-dashboard: alleen beheerders mogen inloggen. Zet remote management uit tenzij nodig.
• Monitor je netwerk: gebruik tools zoals de Ubiquiti app of TP-Link Omada om te zien wie erop zit. Onbekende apparaten direct blokkeren.
• Test je beveiliging: probeer eens in te loggen op je netwerk met een oude telefoon of tablet. Kijk of je toegang krijgt tot andere apparaten. Zo ja, pas je segmentatie aan.
• Gebruik sterke encryptie: kies WPA3, of als dat niet kan, WPA2-AES. Vermijd WEP of WPA-TKIP.
• Schakel WPS uit: WPS is een makkelijke manier om verbinding te maken, maar het is kwetsbaar voor aanvallen.
• Maak een back-up van je netwerkinstellingen: als je router het begeeft, kun je snel herstellen.
• Denk aan de fysieke beveiliging: zet je router op een plek waar niet iedereen erbij kan. Een onbeveiligde router is een open deur.

Met deze stappen maak je je kantoor wifi niet alleen veiliger, maar ook stabieler.

Je zit-sta bureau, of dat nu een Flexispot E5 is of een IKEA Idasen, zal soepeler werken omdat je netwerk niet overbelast is. En je klantgegevens blijven veilig. Het kost een paar uur werk en misschien een paar honderd euro aan apparatuur, maar de gemoedsrust is het waard.

Onthoud: beveiliging is geen eenmalige klus. Het is een proces.

Blijf je netwerk monitoren, updates installeren en je wachtwoorden vernieuwen. Dan kun je met een gerust hart aan je bureau zitten, wetende dat je digitale deur op slot zit.