Je kantoorrouter kan vandaag al stilletjes gekaapt worden – en jij merkt het niet

Waarom een routerkaping jouw bedrijf raakt

Stel je voor dat je een bakkerij, een tandartspraktijk of een klein logistiek bedrijf runt. Je kassasysteem, online agenda en zelfs de beveiligingscamera’s communiceren via hetzelfde netwerk. Als iemand de controle krijgt over de router die al die apparaten verbindt, kan diegene al het verkeer bekijken, wijzigen of blokkeren – vaak zonder dat jij het merkt.

Onlangs waarschuwde CERT Polska dat MikroTik‑routers met een internet‑exposed SSH‑service (Secure Shell) zonder wachtwoord kunnen worden overgenomen. In gewone taal: een aanvaller kan van overal ter wereld inloggen op de router, de instellingen aanpassen en het verkeer omleiden naar schadelijke sites of het netwerk volledig uitschakelen. Voor een kleine onderneming betekent dat verloren omzet, een geschaad imago en dure herstelwerkzaamheden.

Wat de kwetsbaarheid precies inhoudt

• SSH‑exposure – SSH is een tool waarmee beheerders op afstand een router kunnen beheren, vergelijkbaar met een beveiligde remote‑desktop. Als de SSH‑poort (meestal 22) vanaf internet bereikbaar is, kan iedereen proberen in te loggen.
• Geen authenticatie – In de getroffen MikroTik‑versies maakt een bug het mogelijk om zonder gebruikersnaam of wachtwoord verbinding te maken. Denk aan een voordeur die open staat en een uitgeschakelde alarm.
• Volledige controle – Eenmaal binnen kan de aanvaller firewall‑regels wijzigen, nieuwe admin‑accounts aanmaken of kwaadaardige scripts installeren die ook na een herstart blijven bestaan.

Een update naar de nieuwste RouterOS‑versie sluit deze deur.

Simpele checklist voor routerbeveiliging die je vandaag nog kunt uitvoeren

1. Controleer of beheerpoorten van je router extern zichtbaar zijn

   • Open een browser op een apparaat buiten je bedrijfsnetwerk (bijvoorbeeld via je mobiele data).
   • Typ je openbare IP‑adres gevolgd door :22 (bijv. 123.45.67.89:22).
   • Als je een inlogprompt of enige respons ziet, is de SSH‑poort vanaf internet bereikbaar. Als de verbinding time‑out, is de poort waarschijnlijk geblokkeerd.

2. Werk de router‑firmware bij

   • Log in op de webinterface van de router vanuit je interne netwerk.
   • Zoek naar een sectie “Firmware” of “RouterOS”.
   • Download de nieuwste versie direct van de MikroTik‑website (versies 6.49.21, 7.23.5, 7.24.2 of hoger).
   • Volg de aanwijzingen om de update te installeren. Het proces duurt meestal een paar minuten en de router start opnieuw op.

3. Schakel ongebruikte services uit

   • In de routerinstellingen vind je een lijst met services (SSH, HTTP, HTTPS, bandwidth‑test, enz.).
   • Zet elke service die je niet actief gebruikt uit, vooral SSH, tenzij je remote beheer nodig hebt.

4. Beperk beheerpoorten tot het lokale LAN

   • Maak een eenvoudige firewall‑regel die verkeer naar de beheerpoorten alleen toestaat vanaf IP‑adressen binnen je bedrijfsnetwerk (bijv. 192.168.0.0/24).
   • Blokkeer alle andere inkomende verbindingen naar die poorten. De meeste routers hebben een “WAN → Router”‑regel die je kunt aanpassen of toevoegen.

5. Controleer of de router al is gecompromitteerd

   • Open de logviewer van de router en zoek naar onbekende gebruikers, vreemde scripts of recente wijzigingen.
   • Voer het commando /system/device-mode/print (of de equivalente optie in de web‑UI) uit om te zien of het apparaat als “suspicious” wordt gemarkeerd.
   • Bij onregelmatigheden: koppel de router los, maak een backup van de huidige configuratie en overweeg een fabrieksreset gevolgd door een schone heropbouw.

Langetermijnbescherming: waarom regelmatig onderhoud cruciaal is

Zelfs een perfect gepatchte router kan weer kwetsbaar worden als hij onbeheerd blijft. Een proactieve aanpak helpt:

• Patch‑management – Nieuwe beveiligingsupdates komen regelmatig uit. Een vaste controle (maandelijks of per kwartaal) zorgt dat je nooit een kritieke fix mist.
• Firewall‑verharding – Een goed ingestelde firewall blokkeert onnodig inkomend verkeer en verkleint de aanvalsvector tot een minimum.
• Remote monitoring – Continue health‑checks waarschuwen je direct wanneer een poort wordt blootgesteld of een configuratiewijziging plaatsvindt zonder jouw toestemming.
• Backup en herstel – Regelmatige, geverifieerde backups laten je een bekende goede configuratie snel terugzetten als er iets misgaat.

Bij IT Move NL combineren we Security & Protection (firewall‑verharding, inbraakmonitoring en patch‑management) met Maintenance & Support voor routers en andere netwerkapparatuur. Wij regelen de technische details zodat jij je kunt focussen op je onderneming, met de zekerheid dat de netwerkinfrastructuur veilig en betrouwbaar blijft.

Ontdek meer over onze Security & Protection‑service

Veelgestelde vragen

Q: Hoe herken ik een gekapte router? A: Let op onverwachte wijzigingen in admin‑accounts, onbekende firewall‑regels of omleidingen in de logs. Plotselinge pieken in bandbreedtegebruik of apparaten die zonder reden de verbinding verliezen, kunnen ook aanwijzingen zijn.

Q: Mijn router is geen MikroTik – is dit advies nog relevant? A: Zeker. Het principe is voor elke router hetzelfde: houd beheerinterfaces buiten het publieke internet, voer firmware‑updates direct uit en schakel ongebruikte services uit.

Q: Ik voel me niet prettig bij het zelf updaten van de router. Wat nu? A: Neem contact op met een betrouwbare IT‑partner, zoals IT Move NL. Wij voeren de update op afstand uit, controleren de configuratie en stellen continue monitoring in.

Q: Hoe vaak moet ik de router‑logs bekijken? A: Een snelle blik één keer per maand volstaat voor de meeste kleine bedrijven. Met een monitoring‑service ontvang je automatisch een melding zodra er iets ongewoons wordt gedetecteerd.

Houd je netwerk veilig zonder gedoe

Een router is de poortwachter van je volledige digitale operatie. Eén open deur laat aanvallers rechtstreeks binnen in je kassasysteem, patiëntendossiers of voorraaddatabase. Door firmware bij te werken, overbodige services uit te schakelen en de toegang te beperken tot vertrouwde apparaten, sluit je die deur vandaag nog.

Wil je liever een partner die de router hardening, continue monitoring en patch‑management voor je regelt? Laat IT Move NL een snelle beveiligingscheck voor je uitvoeren.

Neem contact met ons op

---

Bronnen:

• Attackers Hijack MikroTik Routers Through Internet-Exposed SSH Without Authentication