Synology NAS onder vuur: controleer firmware en toegang tot je bedrijfsbestanden

Een NAS staat bij veel kleine organisaties ergens op kantoor en werkt jarenlang zonder veel aandacht. Dat is precies waarom updates soms blijven liggen. Toch kan zo’n apparaat toegang geven tot belangrijke documenten, administratie en back-ups.

Synology waarschuwt volgens een recent bericht van Tweakers voor actieve ransomware-aanvallen op NAS-apparaten die nog op oudere versies van het besturingssysteem DSM draaien. Daarbij wordt een kwetsbaarheid uit december 2024 misbruikt. De belangrijkste aanbeveling is eenvoudig: controleer de versie en werk het apparaat bij.

Waarom verouderde firmware risico geeft

Firmware is de basissoftware waarmee een NAS werkt. Daarin worden niet alleen nieuwe functies toegevoegd, maar ook beveiligingsproblemen opgelost. Een NAS met een oude versie kan daardoor een bekende zwakke plek bevatten. Dat risico wordt groter wanneer het apparaat vanaf buiten bereikbaar is.

Stel dat een gedeelde map documenten bevat van alle medewerkers en dat de NAS ook als back-up wordt gebruikt. Als een aanvaller toegang krijgt, kunnen bestanden worden versleuteld, verwijderd of gekopieerd. Een back-up die op hetzelfde apparaat staat, biedt dan mogelijk geen herstel meer. De NAS is dan niet alleen een opslagplek, maar een centraal risico voor de bedrijfsvoering.

Begin met een overzicht van je apparaten

Controleer eerst welke NAS-apparaten binnen de organisatie aanwezig zijn. Kijk niet alleen op kantoor, maar vraag ook na of een oude NAS thuis, in een magazijn of op een andere locatie staat. Noteer per apparaat het model, de locatie, het doel en wie verantwoordelijk is voor het beheer.

Open daarna de beheeromgeving van de NAS en controleer welke versie van DSM is geïnstalleerd en of er updates beschikbaar zijn. Een apparaat dat al langere tijd niet is bijgewerkt, verdient voorrang. Controleer ook of het apparaat nog nodig is. Oude NAS-systemen blijven soms aangesloten terwijl de bestanden al ergens anders staan.

Beperk toegang vanaf buiten

Externe toegang is handig wanneer medewerkers onderweg bestanden nodig hebben, maar niet elke NAS hoeft rechtstreeks vanaf internet bereikbaar te zijn. Schakel externe toegang uit als die niet noodzakelijk is. Verwijder daarnaast oude gebruikersaccounts, gebruik voor iedere gebruiker een eigen account en kies sterke, unieke wachtwoorden.

Controleer ook welke apparaten of diensten toegang hebben tot de gedeelde mappen. Hoe minder toegang nodig is, hoe kleiner de kans dat een fout of gestolen wachtwoord grote gevolgen heeft. Bij twijfel is het verstandiger om eerst de toegang te laten beoordelen voordat je instellingen wijzigt.

Een update is geen back-up

Werk de NAS bij, maar zie een update niet als vervanging van een goede back-up. Bewaar belangrijke bestanden ook op een andere plek en zorg dat die back-up niet voortdurend onbeperkt verbonden is met de NAS. Controleer bovendien regelmatig of bestanden daadwerkelijk kunnen worden teruggezet. Een back-up waarvan het herstel nooit is getest, geeft vooral schijnzekerheid.

Rust begint met een korte controle

Bij Rendar zien we dat kleine organisaties vaak wel weten waar hun bestanden staan, maar niet altijd welke apparaten nog toegang hebben. Maak daarom eerst een eenvoudig overzicht, controleer de firmware en beperk externe toegang waar dat kan. Controleer vervolgens of je back-up ook buiten de NAS beschikbaar is.

Een uur controle voorkomt niet ieder incident, maar verkleint wel de gevolgen van een kwetsbaar apparaat. Begin bij de NAS die de belangrijkste bedrijfsbestanden bevat.