Uw slimme woning beveiligen : de essentiële reflexen

Uw slimme woning goed beveiligen is geen onderwerp voor informatici alleen. Zodra een camera, een thermostaat of een stuurbare stekker is aangesloten, stelt uw woning toegangspunten open die er vroeger niet waren — en in België zijn sommige toestellen bovendien wettelijk omkaderd. Het goede nieuws : het essentiële regelt u in één avond, met eenvoudige en gratis handelingen.

Hier zijn de reflexen die echt tellen, en wat de Belgische regelgeving concreet oplegt, onder meer voor camera's.

Waarom een slim toestel een toegangspunt is

Een slim toestel is een kleine computer : het heeft een systeem, een wachtwoord, updates, en een permanente verbinding naar buiten. De problemen die het vaakst voorkomen, zijn geen gesofisticeerde hacks, maar drie heel banale nalatigheden : een standaardwachtwoord dat blijft staan, firmware die nooit wordt bijgewerkt, en een toegang op afstand zonder dubbele verificatie.

Het gaat niet enkel om privacy. Een thermostaat of een stuurbare kraan die wordt misbruikt, kan midden in de winter ook een materiële hinder worden. Vandaar het belang de vraag bij de installatie te behandelen, en niet erna.

De zeven basisreflexen

• Alle standaardwachtwoorden veranderen, ook dat van de beheerinterface van uw internetmodem — dat is de hoofdingang.
• Eén uniek wachtwoord per account, lang, bewaard in een wachtwoordbeheerder. Hergebruik is wat een verre datalek in een probleem bij u thuis verandert.
• Tweestapsverificatie inschakelen overal waar de app ze aanbiedt, in het bijzonder voor camera's en sloten.
• Automatische updates inschakelen voor de toestellen en de modem. Firmware die door de fabrikant is opgegeven, betekent een toestel om te vervangen.
• Een wifi-gastnetwerk aanmaken en de slimme toestellen daarop zetten, gescheiden van uw computers en uw back-ups.
• Uitschakelen wat u niet gebruikt : microfoon van een camera, toegang op afstand, delen van beelden, overbodige clouddiensten.
• Toestellen verkiezen die lokaal werken, die hun automatiseringen kunnen uitvoeren zonder via een externe server te gaan.

Het Centrum voor Cybersecurity België verspreidt via zijn portaal Safeonweb aanbevelingen voor het grote publiek die in dezelfde richting gaan, met fiches in het Nederlands die voor iedereen toegankelijk zijn.

Camera's : wat de Belgische wet echt oplegt

Dit is het punt dat het vaakst wordt genegeerd. In België voorziet de camerawet een verplichte aangifte van bewakingscamera's via het loket aangiftecamera.be, beheerd door de FOD Binnenlandse Zaken. Ze moet worden ingediend uiterlijk de dag vóór de ingebruikname, en de identificatie gebeurt via het federale instrument CSAM (eID, itsme).

Er bestaat één uitzondering : de natuurlijke persoon die binnen zijn privéwoning een camera plaatst voor persoonlijke en huiselijke doeleinden. Met andere woorden : de babyfoon in de living valt er niet onder — maar, zoals de FOD Binnenlandse Zaken uitdrukkelijk illustreert, een particulier die een camera plaatst om de ingang van zijn huis te bewaken, moet wel aangifte doen.

Daar komt een regel van juridisch gezond verstand bij : uw camera mag de openbare weg noch het eigendom van de buur filmen. Richt het beeldveld op uw eigen terrein alleen, en documenteer die kadrering.

Uw energiegegevens zijn ook persoonsgegevens

De slimme woning produceert een tweede soort gegevens, minder zichtbaar maar zeer veelzeggend : uw verbruikscurves. Een meting per kwartier vertelt uw uren, uw afwezigheden, uw levensritme. Die gegevens vallen onder de AVG : de netbeheerder gebruikt ze voor de facturatie en het netbeheer, en de gedetailleerde doorgifte aan een derde — leverancier voor een dynamisch tarief, opvolgingsapp, aggregator — vereist uw toestemming.

De nuttige reflex is dus om eens per jaar de lijst van toegekende toestemmingen in het portaal van uw netbeheerder te herlezen — bij Fluvius via Mijn Fluvius — en die in te trekken die niet meer dienen. Ons artikel over de digitale meter en de gevolgen ervan beschrijft dat mechanisme voor toegang tot de gegevens.

Verzekering en schadegevallen

Een laatste blinde vlek : slimme toestellen maken deel uit van uw inhoud, en soms van uw installatie. Bij diefstal, brand of overspanning bepalen de voorwaarden van uw polis de tussenkomst, niet de fabrikant. Een foto-inventaris met serienummers en facturen maakt elke aangifte veel eenvoudiger — het principe geldt ook voor uw panelen, zoals we uitleggen over wat een woningverzekering echt dekt.

Beschouw het als een jaarlijks onderhoud : een uur, één keer per jaar, om zwakke wachtwoorden te veranderen, de updates te controleren, uw camera-aangifte te valideren en de toegang tot de gegevens op te schonen. Zo wordt uw slimme woning beveiligen geen intimiderende werf meer maar een routine — en betaalt u het gewonnen comfort niet met verborgen risico's. U kunt meteen een grootteorde krijgen met onze zonnesimulator.