Een sessietimeout is een instelling die je automatisch uitlogt uit een systeem als je een tijdje niets doet. Je kent het van internetbankieren: even weglopen en je moet opnieuw inloggen. Dezelfde instelling bestaat voor Microsoft 365, je boekhoudpakket, je CRM en het beheerportaal van je website.
Voor het MKB is dit een van de goedkoopste beveiligingsmaatregelen die er zijn. De meeste incidenten beginnen niet met een geniale hacker, maar met een laptop die openstaat in een spreekkamer, op een beurs of in de trein. Een korte timeout zorgt ervoor dat zo’n scherm binnen enkele minuten waardeloos is voor een ander. Ook bij gedeelde werkplekken of een balie-pc voorkomt het dat de volgende gebruiker in andermans account werkt.
Technisch verloopt een sessie via een tijdelijk toegangsbewijs dat na de ingestelde tijd verloopt. Je kunt onderscheid maken tussen inactiviteitstimeout (geen handeling meer) en absolute timeout (sessie verloopt sowieso). Zoek de balans: te kort werkt irritant en leidt tot omzeilgedrag, te lang biedt geen bescherming. Gebruikelijk is 15 tot 30 minuten voor gevoelige systemen, gecombineerd met een schermvergrendeling op het apparaat zelf.
Wat OkayICT hierin doet: wij stellen per systeem een werkbare timeout in en combineren die met schermvergrendeling en sterke aanmelding, zodat veiligheid het werk niet in de weg zit.
Meer lezen: Wat is single sign-on? · Wat is MFA (multifactor-authenticatie)?
