Cyberaanval op uw bedrijf: wat met uw camera's, alarm en toegangscontrole?

LUCO helpt bedrijven om camera's, alarm en toegangscontrole correct te integreren binnen hun beveiligingsomgeving.

Kort samengevat:

• Camera's, alarmen en toegangscontrole zijn steeds vaker verbonden met het bedrijfsnetwerk.
• Oude accounts, gedeelde wachtwoorden en verouderde software kunnen voor extra risico zorgen.
• Ook bij een netwerkstoring moet duidelijk zijn welke beveiliging blijft werken.
• IT en beveiliging zijn twee aparte specialisaties, maar moeten bij verbonden systemen wel goed op elkaar afgestemd zijn.
• U hoeft daarvoor geen cyberexpert te zijn. Een paar eenvoudige controles brengen al veel aan het licht.

Uw bedrijf krijgt te maken met een cyberaanval. Computers vallen uit, medewerkers kunnen niet meer aan hun bestanden en de IT-partner probeert uit te zoeken wat er precies aan de hand is. Maar ondertussen blijven er nog andere systemen draaien. Uw camera's bijvoorbeeld. Uw toegangscontrole. Uw alarmsysteem. En ook die zijn vandaag vaak verbonden met het bedrijfsnetwerk. Dat vergeten we soms, omdat we camera's en alarmen vooral zien als fysieke beveiliging. Toch zit er achter moderne beveiliging steeds meer software. Beelden worden op afstand bekeken, badges worden digitaal beheerd en alarmmeldingen worden automatisch doorgestuurd. Dat is vooral handig. Alleen betekent het ook dat u die systemen digitaal goed moet beheren.

Cyberaanval en fysieke beveiliging: wat is de link?

Cyberaanvallen zijn al lang geen probleem meer waar alleen grote internationale bedrijven mee te maken krijgen. Het Centrum voor Cybersecurity België kreeg in 2025 in totaal 635 incidentmeldingen binnen. Dat was bijna 70% meer dan in 2024. In 144 gevallen ging het om accounts die in verkeerde handen waren terechtgekomen. Dat betekent niet dat hackers massaal op zoek zijn naar het camerasysteem van elk Belgisch bedrijf. Het toont wel hoe belangrijk digitale toegang is geworden. En daar komen uw beveiligingssystemen in beeld. Een moderne beveiligingscamera is meestal geen los toestel dat alleen beelden opneemt. Camera's zijn verbonden met een recorder, software of een netwerk. Beelden kunnen vaak vanop afstand bekeken worden. Hetzelfde geldt voor toegangscontrole. Wie een badge krijgt, wanneer die badge werkt en welke deuren ermee geopend mogen worden, wordt digitaal ingesteld. Ook alarmsystemen sturen gegevens en meldingen door. Soms naar een smartphone, soms naar een alarmcentrale en vaak via verschillende verbindingen. Uw beveiliging bestaat dus voor een stuk uit toestellen aan de muur, maar achter die toestellen zit steeds meer digitale techniek.

Waar loopt het meestal mis?

De grootste aandachtspunten zijn vaak veel eenvoudiger dan u zou verwachten. Neem een medewerker die het bedrijf verlaat. Zijn laptop wordt ingeleverd, zijn mailbox wordt afgesloten en zijn badge wordt geblokkeerd. Maar misschien had die medewerker ook een login voor het camerasysteem. Als niemand dat account verwijdert, blijft het gewoon bestaan. Hetzelfde kan gebeuren met een externe technieker of leverancier. Die krijgt tijdelijk toegang om iets te installeren of na te kijken. Een paar maanden later is het werk al lang afgerond, maar niemand heeft nog aan dat account gedacht. Gedeelde accounts zijn een ander bekend voorbeeld. Verschillende medewerkers gebruiken dezelfde gebruikersnaam en hetzelfde wachtwoord om camerabeelden te bekijken. Dat werkt makkelijk, maar na een tijdje weet niemand nog precies wie het wachtwoord allemaal kent. U kunt ook moeilijker nagaan wie iets heeft gewijzigd. Ook oude apparatuur verdient aandacht. Een camera kan na jaren nog altijd een uitstekend beeld geven, terwijl de fabrikant de software niet meer bijwerkt. Technisch werkt het toestel dus nog. Digitaal kan het ondertussen verouderd zijn. Net daarom komen er vanuit Europa strengere regels voor verbonden hardware en software. De Cyber Resilience Act legt onder andere meer verantwoordelijkheid bij fabrikanten voor de digitale veiligheid en ondersteuning van hun producten. De meldingsverplichtingen starten op 11 september 2026 en de wet wordt volledig van toepassing vanaf 11 december 2027. Voor u als bedrijf is vooral één ding nuttig om te onthouden: kijk bij beveiligingsapparatuur niet alleen naar de leeftijd en werking van het toestel. Kijk ook of de software nog wordt ondersteund.

Hoe zit dat met uw camera's, alarm en toegangscontrole?

Elk beveiligingssysteem heeft zijn eigen aandachtspunten. U hoeft daarvoor niet diep in de techniek te duiken.

Camerabewaking

Bij camera's kijken we meestal eerst naar wat ze moeten zien. De ingang, parking, het magazijn of bepaalde zones op het terrein. Logisch, want daar dienen ze voor. Bij moderne camerabewaking hoort ook het beheer van de beelden. Niet iedere medewerker hoeft alles te kunnen bekijken. Wie toegang nodig heeft, krijgt best een eigen account. Zo blijft duidelijk wie toegang heeft en kunnen rechten eenvoudig aangepast worden wanneer iemand van functie verandert of het bedrijf verlaat. Ook updates zijn belangrijk. Camera's en recorders bevatten software, net zoals andere toestellen op het netwerk.

Toegangscontrole

Met toegangscontrole bepaalt u heel precies wie waar en wanneer binnen mag. Dat is meteen ook een groot voordeel tegenover klassieke sleutels. Verlaat iemand het bedrijf? Dan kunt u de badge blokkeren. Verandert een medewerker van functie? Dan kunnen de toegangsrechten aangepast worden. Achter dat systeem zit natuurlijk ook een beheeromgeving. Daar worden nieuwe gebruikers aangemaakt en rechten gewijzigd. De toegang tot die beheeromgeving moet dus even goed opgevolgd worden als de badges zelf.

Alarmsystemen

Bij een alarmsysteem speelt vooral de verbinding een belangrijke rol. Een melding moet snel op de juiste plaats terechtkomen. Daarom is het nuttig om te weten wat er gebeurt wanneer internet of een deel van het bedrijfsnetwerk tijdelijk wegvalt. Welke functies blijven werken? Welke meldingen kunnen nog doorgestuurd worden? Dat heeft trouwens niet alleen met cyberaanvallen te maken. Een gewone technische storing kan hetzelfde probleem veroorzaken. Een goede beveiligingsinstallatie houdt dus ook rekening met situaties waarin een verbinding tijdelijk niet beschikbaar is.

NIS2: wat betekent dat voor de beveiliging van uw bedrijf?

Sinds oktober 2024 is de NIS2-wetgeving van kracht in België. Voor bedrijven die onder NIS2 vallen, betekent dat dat ze hun cyberrisico's in kaart moeten brengen en passende maatregelen moeten nemen om hun netwerk en informatiesystemen te beschermen. Daar hoort ook fysieke beveiliging bij. Een goed beveiligd netwerk helpt weinig als iedereen zomaar een serverruimte, technische ruimte of andere gevoelige zone binnen kan. NIS2 kijkt daarom breder dan alleen wachtwoorden, firewalls en software. Ook de fysieke omgeving waarin belangrijke systemen staan, moet voldoende beschermd zijn. Voor bedrijven kan dat bijvoorbeeld betekenen dat ze beter moeten nadenken over wie toegang heeft tot gevoelige ruimtes, hoe die toegang wordt beheerd en hoe ongewenste toegang wordt opgemerkt. Afhankelijk van de risico's kunnen toegangscontrole, camerabewaking en inbraakdetectie daar een rol in spelen. Belangrijk om te weten: NIS2 schrijft niet voor dat ieder bedrijf exact dezelfde beveiligingssystemen moet installeren. De maatregelen moeten passen bij de risico's van de organisatie. Een bedrijf met een kritieke serverruimte, productieomgeving of technische installatie zal dus andere maatregelen nodig hebben dan een klein kantoor. Ook hier raken IT en fysieke beveiliging elkaar. De IT-partner kijkt naar het netwerk en de digitale beveiliging. LUCO kan mee bekijken hoe gevoelige ruimtes en gebouwen fysiek beveiligd worden en hoe camera's, toegangscontrole en alarm daarbij ingezet kunnen worden. Zo wordt ook het fysieke deel meegenomen wanneer u uw beveiliging in het kader van NIS2 onder de loep neemt.

Wie doet wat: uw IT-partner of uw beveiligingspartner?

De IT-partner beheert het netwerk, computers, servers, firewall en andere IT-systemen. De beveiligingspartner zorgt voor camera's, alarmdetectie, toegangscontrole en andere oplossingen voor fysieke beveiliging. Dat zijn twee verschillende specialisaties en dat blijft ook zo. Alleen komen ze elkaar steeds vaker tegen. Stel dat LUCO nieuwe IP-camera's plaatst. Die camera's moeten aangesloten worden op het netwerk. Mogelijk moeten bepaalde beelden van buiten het bedrijf bereikbaar zijn. Er moeten gebruikers aangemaakt worden en er moet afgesproken worden wie welke onderdelen beheert. Dan is het belangrijk dat LUCO en de IT-partner niet elk op hun eigen eiland werken. LUCO bekijkt de beveiligingskant: welke camera's nodig zijn, wat ze moeten detecteren, hoe het systeem beheerd wordt en hoe de opvolging verloopt. De IT-partner bewaakt de bredere IT-omgeving en het netwerk. Waar beide samenkomen, stemmen we af. Zo blijft de taakverdeling duidelijk en wordt vermeden dat een belangrijk onderdeel niet wordt opgevolgd omdat iedereen dacht dat de andere partij ermee bezig was.

Goede beveiliging stopt vandaag niet aan de voordeur

Bedrijfsbeveiliging is de voorbije jaren sterk veranderd. Camera's geven betere beelden, toegangscontrole wordt slimmer en verschillende systemen kunnen steeds makkelijker met elkaar samenwerken. Daar hoort ook goed digitaal beheer bij. Bij LUCO bekijken we daarom niet alleen welke camera, detector of toegangscontrole een bedrijf nodig heeft. We houden ook rekening met het beheer van de systemen en de omgeving waarin ze gebruikt worden. Als daarvoor overleg met de IT-partner nodig is, nemen we die stap mee. U hoeft van uw beveiligingsinstallatie geen IT-project te maken. Maar bij systemen die dagelijks uw bedrijf beschermen, wilt u wel weten wie toegang heeft, of ze nog ondersteund worden en wat er gebeurt als een verbinding wegvalt. Een korte controle kan vaak al verrassend veel duidelijk maken.

Weet u niet zeker wie toegang heeft tot uw beveiligingssystemen of hoe alles vandaag beheerd wordt? Laat LUCO uw huidige situatie mee bekijken.