Een thermostaat die de verwarming uitschakelt wanneer je het raam opent, een camera die om 22:00 uur een melding naar de telefoon stuurt, een armband die trilt na dertig minuten inactiviteit: we interageren elke dag met verbonden apparaten zonder altijd te begrijpen wat er gebeurt tussen de sensor en het scherm van de smartphone.
Achter deze automatiseringen schuilt een nauwkeurige samenstelling van componenten, protocollen en, sinds kort, Europese regelgeving die de situatie verandert voor zowel fabrikanten als gebruikers.
Wat een verbonden apparaat onderscheidt van een klassiek elektronisch apparaat
Een elektrische radiator met een draaiknop verwarmt, punt. Een verbonden radiator verwarmt, meet de omgevingstemperatuur, verzendt deze gegevens naar een applicatie en past zijn vermogen aan volgens een tijdschema of een afstandsbediening. Het verschil zit in drie technische bouwstenen die in hetzelfde apparaat zijn gestapeld.
De eerste bouwsteen is de sensor die een fysieke grootheid verzamelt: temperatuur, beweging, lichtsterkte, luchtvochtigheid, hartslag. De tweede is een ingebouwde microcontroller die lokaal de ruwe informatie verwerkt (filteren, drempelwaarde, opmaak). De derde is de communicatiemodule (Wi-Fi, Bluetooth, Zigbee, mobiel netwerk 4G/5G) die de gegevens naar een externe server of naar een ander apparaat in het thuisnetwerk verzendt.
Zonder deze derde bouwsteen hebben we een autonome sensor. Met deze bouwsteen betreden we het Internet der Dingen (IoT): het apparaat kan instructies ontvangen, gegevens verzenden en op afstand acties uitvoeren. Om dieper in te gaan op de definitie en werking van verbonden apparaten, zien we dat het juist deze mogelijkheid van bidirectionele communicatie is die een object van een passieve status naar een intelligente status brengt.
Communicatieprotocollen: kiezen op basis van bereik en verbruik
Je sluit een verbonden lamp aan, deze verschijnt in de applicatie, en je denkt er niet meer aan. Behalve op de dag dat het signaal wegvalt tussen de box en de garage, of wanneer de batterij van de deuropener binnen drie weken leeg is in plaats van zes maanden. Het communicatieprotocol dat door de fabrikant is gekozen, bepaalt direct het bereik, de autonomie en de reactietijd van het apparaat.
Wi-Fi, Bluetooth en Zigbee in het verbonden huis
Wi-Fi biedt een hoge snelheid en directe compatibiliteit met de internetbox, maar verbruikt veel energie. We vinden het terug op bewakingscamera’s en verbonden luidsprekers, apparaten die continu op netstroom zijn aangesloten.
Bluetooth Low Energy (BLE) verbruikt weinig en is geschikt voor op batterijen werkende objecten (temperatuursensoren, activiteitstrackers). Het bereik blijft beperkt tot een tiental meters binnenshuis, wat vereist dat je dicht bij de smartphone of een hub blijft.
Zigbee werkt in een mesh-netwerk: elk apparaat herhaalt het signaal van zijn buren, wat de dekking vergroot zonder een repeater toe te voegen. Het is het favoriete protocol van domoticasystemen waar we de sensoren (rolluiken, verlichting, openingdetectie) vermenigvuldigen. De ervaringen variëren op dit punt afhankelijk van de dichtheid van dragende muren en de indeling van de kamers.
Langbereiknetwerken voor buitengebruik
Voor een vochtigheidssensor die in een veld is geïnstalleerd of een GPS-tracker op een voertuig, zijn zowel Wi-Fi als Bluetooth niet voldoende. De LPWAN-netwerken (LoRa, Sigfox) en mobiele netwerken (4G/5G) nemen het over:
- LoRa verzendt kleine hoeveelheden gegevens over meerdere kilometers met een zeer laag verbruik, geschikt voor landbouwsensoren of slimme meters.
- Het mobiele netwerk 4G/5G biedt een hogere snelheid en nationale dekking, gebruikt voor bouwcamera’s of ingebouwde telemedicine.
- Sigfox richt zich op korte en zeldzame berichten, typisch voor de geolocatie van industriële activa of het doorgeven van waarschuwingen.
De keuze van het protocol is niet onbelangrijk: het bepaalt de batterijduur en de betrouwbaarheid van de verbinding tussen het object en de rest van het systeem.
Cyber Resilience Act: wat de Europese regelgeving verandert voor verbonden objecten
Tot voor kort hing de softwarebeveiliging van een thermostaat of een verbonden slot af van de goede wil van de fabrikant. De Europese verordening Cyber Resilience Act (CRA), genummerd (EU) 2024/2847, verandert deze logica. Het maakt cybersecurity verplicht voor alle producten met digitale elementen die in de Europese Unie worden verkocht.
Twee concrete deadlines hebben direct betrekking op consumentgerichte verbonden apparaten:
- Vanaf 11 september 2026 moeten fabrikanten binnen 24 uur elke actief uitgebuite kwetsbaarheid en elk ernstig incident dat de veiligheid van hun producten beïnvloedt, melden.
- Vanaf 11 december 2027 mogen alleen apparaten die voldoen aan de eisen van de CRA en een CE-markering met de cyberbeveiligingscomponent dragen, op de Europese markt worden verkocht.
In de praktijk betekent dit dat fabrikanten gratis beveiligingsupdates moeten bieden gedurende de gehele voorziene ondersteuningstijd van het product. De praktijken in de sector convergeren naar meerdere jaren van ondersteuning voor consumentgerichte verbonden objecten. Een apparaat zonder toezegging tot updates kan na eind 2027 niet meer legaal in de EU worden verkocht.
Beveiliging van het thuisnetwerk: concrete acties die uw gegevens beschermen
De CRA legt verplichtingen op aan fabrikanten, maar de beveiliging van een verbonden thuisnetwerk hangt ook af van de configuratie aan de gebruikerszijde. Enkele acties verminderen de aanvalsoppervlakte aanzienlijk.
Het standaardwachtwoord van de router en elk verbonden object wijzigen blijft de eerste reflex. Veel apparaten komen uit de fabriek met generieke identificaties (admin/admin, 0000) die in openbare databases staan die door aanvallers worden gebruikt.
Een apart Wi-Fi-netwerk voor verbonden objecten creëren isoleert het IoT-verkeer van de rest van de digitale activiteiten (computer, smartphone). De meeste recente boxen maken het mogelijk om binnen enkele minuten een tweede SSID in te stellen. Als de camera of de lamp is gecompromitteerd, heeft de aanvaller geen toegang tot persoonlijke bestanden of banksessies.
Firmware-updates toepassen zodra ze beschikbaar zijn, verhelpt de geïdentificeerde kwetsbaarheden. Met de CRA zullen deze correcties systematischer worden, maar ze moeten nog steeds worden geïnstalleerd. Automatische updates inschakelen wanneer de optie beschikbaar is, voorkomt dat ze worden vergeten.
De toename van verbonden apparaten in huis (verlichting, verwarming, gezondheid, beveiliging, muziek) maakt het thuisnetwerk net zo kwetsbaar als een klein informatiesysteem. Het behandelen als zodanig, met unieke wachtwoorden, een gesegmenteerd netwerk en opvolgende updates, beschermt zowel persoonlijke gegevens als de goede werking van elk apparaat.