Gastwifi in je zaak: gratis service, geen open deur

Je hoeft geen kwaadwillige klant te veronderstellen. De meeste incidenten beginnen bij iemand die niets van plan was.

• Een besmet toestel van een bezoeker dat automatisch andere apparaten op het netwerk zoekt.
• Gedeelde mappen die zichtbaar worden voor iedereen op hetzelfde netwerk.
• Je kassa of betaalterminal die op hetzelfde netwerk hangt als je gasten.
• Een wachtwoord dat rondgaat en dat je nooit meer kunt intrekken zonder al je eigen apparaten opnieuw in te stellen.
• Verkeer vanaf jouw aansluiting waarvoor jij als abonnee aangesproken kunt worden.

De context maakt het concreet: 45,8% van de Vlaamse ondernemingen werd in 2024 het slachtoffer van een cyberaanval. Je hoeft geen doelwit te zijn om getroffen te worden.

Zo goed als elke moderne router of accesspoint kan een gastnetwerk aanmaken. Dat is een apart draadloos netwerk met een eigen naam, dat volledig gescheiden staat van je bedrijfsnetwerk.

Zet daarbij deze vier dingen aan:

1. Isolatie van het bedrijfsnetwerk. Gasten kunnen alleen naar het internet, niet naar je apparaten.
2. Isolatie tussen gasten onderling. Toestellen van bezoekers zien elkaar niet.
3. Een eigen wachtwoord dat je zonder gevolgen kunt wijzigen.
4. Een snelheidslimiet, zodat een gast die een film downloadt je kassa niet vertraagt.

Dit is in de meeste beheerschermen een kwestie van tien minuten. Vindt je router het niet, dan is dat het duidelijkste signaal dat je toestel aan vervanging toe is.

Terwijl je bezig bent, is het de moeite om te bekijken wat waar hangt. Een gastnetwerk lost niets op als je kassa er per ongeluk in zit.

Apparaat	Waar	Waarom
Kassa en betaalterminal	Bedrijfsnetwerk	Betalingsverkeer hoort afgeschermd
Netwerkschijf met dossiers	Bedrijfsnetwerk	Bevat klantgegevens
Laptops van het team	Bedrijfsnetwerk	Toegang tot je systemen
Camera's en slimme apparaten	Apart of gastnetwerk	Vaak slecht beveiligd en zelden bijgewerkt
Toestellen van klanten	Gastnetwerk	Onbekend en onbeheerd

Die vierde rij verrast veel mensen. Slimme camera's, printers en thermostaten krijgen zelden updates en zijn een gekende ingang. Zet ze apart, ook al zijn ze van jou.

Bied je wifi aan bezoekers aan, dan verwerk je gegevens: welk toestel wanneer verbond, en mogelijk welke sites bezocht werden. Dat valt onder de AVG.

Wat je minimaal doet:

• Vraag niet meer dan nodig. Een e-mailadres eisen voor toegang tot wifi is zelden verdedigbaar, tenzij mensen daar echt vrij in kunnen kiezen.
• Vermeld het in je privacyverklaring: welke gegevens je bewaart, hoelang, en waarom.
• Bewaar logs niet langer dan nodig. Een bewaartermijn van enkele weken is voor de meeste zaken ruim voldoende.
• Vraag geen toestemming voor marketing als voorwaarde om te kunnen surfen. Dat is geen vrije toestemming.

Dat dit geen theoretische bezorgdheid is, blijkt uit de handhaving: de GBA kondigt in haar strategisch plan 2026-2028 proactieve, thematische controles aan waarbij organisaties gecontroleerd kunnen worden zonder dat er een klacht is ingediend.

Vier kleinigheden die het verschil maken tussen een gastnetwerk dat werkt en een dat irriteert.

1. Kies een herkenbare naam. "Bakkerij Peeters gasten" in plaats van een reeks tekens.
2. Hang het wachtwoord zichtbaar op, of gebruik een QR-code die de verbinding meteen legt.
3. Wijzig het gastwachtwoord af en toe. Eén keer per jaar volstaat, en het kost je niets omdat je eigen apparaten er niet op zitten.
4. Vertel er niet bij dat het onveilig is. Als je het goed instelt, hoeft dat ook niet, en een waarschuwing wekt onnodig wantrouwen.

Wil je erbij nakijken hoe je zaak er online voor staat op vertrouwen en beveiliging, dan controleert de gratis marketing scan je veiligheidspijler samen met zes andere.