Toegangsbeheer, van wachtwoord tot bewijs
Bijna elk incident begint bij een account: een wachtwoord dat elders is gelekt, een beheerder die nog rechten had, een oud account dat nooit is gesloten. Toegangsbeheer is die drie dingen dichtzetten, en het is de goedkoopste beveiliging die er is.
IAM, PAM en MFA, uit elkaar gehaald
Ze worden door elkaar gebruikt en lossen verschillende dingen op.
- MFA, tweestapsverificatieEen tweede bewijs naast het wachtwoord. Dit is de maatregel met de grootste verhouding tussen effect en moeite, en de enige die een gelekt wachtwoord waardeloos maakt. Begin hier.
- IAM, identiteits- en toegangsbeheerEén plek waar accounts vandaan komen, met een proces dat rechten geeft bij indiensttreding en intrekt bij vertrek. Zonder dit blijft er altijd een lijst met accounts die niemand meer kent.
- PAM, beheerderstoegangDe wachtwoorden waarmee iemand een server of firewall binnenkomt, in een kluis, per sessie uitgegeven en achteraf gewisseld. Dit is de kleinste groep accounts en de grootste schade als het misgaat.
De volgorde die het meeste oplevert
Vier stappen. De eerste kan volgende week klaar zijn, de laatste is een project.
MFA overal aanzetten
Te beginnen bij e-mail en bij alles wat van buiten bereikbaar is. Dit is dagen werk en het haalt het grootste deel van het risico weg.
De accountlijst opschonen
Wie staat erin, wie werkt er nog, wie heeft rechten die niet bij zijn werk horen. Elke organisatie vindt hier accounts van mensen die jaren geleden vertrokken.
Het proces vastleggen
Indiensttreding, functiewijziging en vertrek in één afspraak met personeelszaken. Zonder dat loopt de lijst binnen een jaar opnieuw vol.
Beheerderstoegang scheiden
Beheerders werken met een gewoon account en halen hun rechten alleen op als ze ze nodig hebben. Dit is de stap met de meeste weerstand en de meeste winst.
Wat hier bij hoort
Toegang is de basis waar zero trust en compliance op staan.
Beginnen bij de goedkoopste maatregel
Vertel waar mensen nu op inloggen en of er tweestapsverificatie aan staat. Je krijgt een volgorde met wat er deze maand al kan.
Praktische IT-kennis in je inbox
Nieuwe gidsen over beheer, beveiliging en de werkplek, geschreven door de mensen die het werk doen. Geen verkooppraat, en afmelden kan met één klik.