Een toegangsbeheersysteem bepaalt wie ergens bij mag en wie niet. Fysiek gaat het om de pasjes, codes of sloten waarmee medewerkers de voordeur, de serverruimte of het magazijn openen. Digitaal gaat het om de rechten op je systemen: welke medewerker bij welke map, welk postvak of welke applicatie kan. Steeds vaker lopen die twee door elkaar heen, omdat het pasjessysteem gekoppeld is aan dezelfde gebruikersadministratie als je e-mail en bestanden.
Voor het MKB zit de winst in twee dingen: overzicht en snelheid bij vertrek. De meeste bedrijven weten prima wie er binnenkomt, maar niet precies wie er nog toegang heeft. Een oud-medewerker met een werkende pas of een actief account is een risico dat je niet ziet totdat er iets misgaat. Ook bij audits, verzekeringen en de AVG is de vraag “kun je aantonen wie toegang had tot deze gegevens?” heel normaal geworden. Een systeem dat dat logt, scheelt je een hoop uitzoekwerk.
Let bij de inrichting op drie dingen. Werk met rollen in plaats van per persoon: iemand krijgt toegang omdat hij op de administratie werkt, niet omdat hij het vroeg. Geef standaard zo min mogelijk rechten en breid alleen uit als het nodig is. En koppel toegang aan je in- en uitdienstproces, zodat een pas en een account op dezelfde dag worden ingetrokken. Controleer daarnaast periodiek de logs en de rechtenlijst — vooral op gedeelde accounts en op mensen die van functie zijn gewisseld en oude rechten hebben meegenomen.
Wat OkayICT hierin doet: we koppelen digitale toegangsrechten aan je in- en uitdienstproces en controleren periodiek wie waar nog bij kan.
Meer lezen: Wat is least privilege? · Wat is biometrie?
