Toegangsbeheer voor het MKB: wie kan bij welke systemen?
Hoe controleer ik wie toegang heeft tot onze bedrijfsgegevens?
Begin met een actuele lijst van accounts en rechten per systeem. Controleer of medewerkers alleen de toegang hebben die zij nodig hebben, of extra verificatie wordt afgedwongen en of accounts bij uitdiensttreding tijdig worden gesloten. Beheerdersaccounts verdienen extra aandacht.
Een oud account of te ruime beheerdersrol kan onnodige toegang geven tot klantgegevens en systemen. Voor kleinere bedrijven is dit vaak lastig te overzien: medewerkers hebben verschillende SaaS-diensten en externe leveranciers beheren delen van het landschap.
Dit thema is onderdeel van ICT-beveiliging voor het MKB.
Herkenbare situaties
- Iemand is vertrokken maar kan mogelijk nog inloggen.
- Meerdere medewerkers gebruiken hetzelfde beheeraccount.
- Je weet niet of MFA voor alle relevante accounts technisch verplicht is.
Waar u op moet letten
Verlenen en intrekken
Leg vast wie toegang aanvraagt, autoriseert en opheft. Sluit accounts tijdig na een functiewijziging of vertrek.
Extra verificatie
Controleer of meervoudige verificatie daadwerkelijk wordt afgedwongen voor relevante accounts, niet alleen beschikbaar is.
Beheerdersrechten
Houd aparte, beperkt toegekende beheerdersrollen aan en beoordeel die periodiek.
Vragen voor uw ICT-partner
- Is er een complete lijst van actieve accounts, ook bij externe SaaS-diensten?
- Hoe snel worden accounts na uitdiensttreding afgesloten?
- Voor welke accounts is MFA technisch verplicht?
- Wie heeft beheerrechten en waarom?
- Wanneer zijn rechten en ongebruikte accounts voor het laatst beoordeeld?
Bewijs dat u kunt opvragen
- Recente gebruikers- en beheerdersrechtenexport, zorgvuldig afgeschermd.
- Afgesloten voorbeeld van het uitdienstproces met tijdstippen.
- Configuratie- of beleidsbewijs voor afdwinging van MFA.
Concrete acties
- Kies één bedrijfskritiek systeem en controleer de actieve accounts.
- Controleer een recent uitdienstgeval.
- Laat beheerdersrechten en MFA-instellingen beoordelen.
Hulpmiddel voor dit thema
Toegangsrechtenmatrix: rol × systeem × toegangsniveau, met aparte controle voor externe partijen en beheerrechten.
Dit hulpmiddel is in ontwikkeling en wordt op deze pagina toegevoegd zodra het beschikbaar is.
Lees verder in de kennisbank
- Checklist IT-Offboarding: Accounts Intrekken bij Uitdiensttreding
Over onze checklist voor IT-offboarding
- MFA Verplicht Stellen in het MKB: Zonder Weerstand naar 100% Dekking
Over het verplicht stellen van MFA
Veelgestelde vragen
Moet iedereen dezelfde toegang hebben?
Nee. Geef toegang passend bij de rol en gebruik een goedkeuringsproces voor uitzonderingen.
Is MFA instellen voldoende?
Niet altijd. Het is belangrijk te controleren of MFA daadwerkelijk verplicht is voor de relevante accounts en of uitzonderingen beheerst zijn.
Mag een ICT-leverancier beheeraccounts hebben?
Dat kan nodig zijn, maar de rechten, herleidbaarheid, beveiliging en het intrekken van toegang moeten afgesproken en gecontroleerd worden.
Bronnen en aanpak
Deze pagina is een redactionele toelichting van ICTklaar, geen norm en geen formele audit. Waar relevant verwijzen we naar de oorspronkelijke bronnen:
Controleer dit thema voor uw eigen bedrijf
Beantwoord de vragen over dit thema en zie direct uw score, de grootste risico's en wat u als eerste kunt doen. Zonder bedrijfsgegevens vooraf.