NAS beveiligen: praktische checklist voor thuisgebruik

Een NAS staat vaak 24/7 aan en bevat juist je belangrijkste bestanden. Met een paar basismaatregelen voorkom je de meest voor de hand liggende risico's zonder van je thuisnetwerk een bedrijfsomgeving te maken.

1. Werk DSM en pakketten bij

Beveiligingsupdates dichten bekende kwetsbaarheden. Stel meldingen in en controleer grote updates bewust in plaats van jarenlang op een oude versie te blijven.

2. Gebruik geen standaard admin-account

Maak een eigen beheerdersaccount en schakel de standaardgebruiker admin uit zodra dat veilig kan. Synology adviseert dit expliciet om geautomatiseerde aanvallen lastiger te maken.

3. Zet 2FA aan

Een gestolen of gelekt wachtwoord is dan niet direct genoeg om DSM binnen te komen. Secure SignIn ondersteunt onder meer OTP, goedkeuren via de app en hardwarebeveiligingssleutels.

4. Activeer Auto Block en Account Protection

DSM kan IP-adressen en accounts tijdelijk blokkeren na te veel mislukte aanmeldpogingen. Dat helpt tegen eenvoudige brute-force-aanvallen.

5. Gebruik de firewall bewust

Sta alleen diensten toe voor de netwerken of adressen die ze nodig hebben. Begin liever met een duidelijke LAN-regel en voeg externe toegang gericht toe.

6. Geef gebruikers zo min mogelijk rechten

Niet ieder gezinsaccount hoeft beheerder te zijn. Geef alleen toegang tot gedeelde mappen en apps die iemand daadwerkelijk nodig heeft.

7. Gebruik HTTPS voor beheer op afstand

Een geldig certificaat voorkomt dat je browserverbinding onbeveiligd is. Externe toegang via VPN of reverse proxy is meestal netter dan willekeurige DSM-poorten openzetten.

8. Draai Security Advisor

Security Advisor controleert DSM-instellingen en verdachte aanmeldactiviteiten en geeft concrete verbeterpunten.

9. Back-up blijft onderdeel van beveiliging

Geen enkele firewall beschermt tegen per ongeluk verwijderen, ransomware via een ingelogde pc of brand. Houd daarom minimaal één extra kopie buiten de NAS.