Geef medewerkers enkel toegang tot wat ze nodig hebben. Minder toegang betekent minder schade bij een fout of hack.
Stel je voor Bij een financieel adviesbureau heeft elke medewerker toegang tot alle informatie, van boekhouders tot receptie. Op een dag wordt de Mac van de receptioniste gehackt. De aanvaller heeft meteen toegang tot alle gevoelige bedrijfs- en klantgegevens, terwijl de receptioniste die gegevens nooit had moeten kunnen openen.
Om te voorkomen dat elke Mac en elke medewerker een potentieel risico vormt, is het essentieel om toegangsrechten te beperken. Dat noemen we gerichte toegangsrechten.
Gerichte toegangsrechten, ook wel least privilege of need-to-know access, betekent dat gebruikers enkel toegang krijgen tot de middelen en gegevens die ze echt nodig hebben voor hun functie. Niets meer.
Heeft een gebruiker geen toegang tot bepaalde gegevens, dan kunnen die ook niet uitlekken bij een incident op zijn Mac.
Gevoelige informatie blijft beperkt tot wie ze echt nodig heeft, zodat ze niet onbedoeld verspreid wordt.
Elke onnodige toegang tot gegevens of instellingen is een plek waar iets kan mislopen. Gerichte toegangsrechten verkleinen die kans.
Uit de praktijk Bij een Hi-T Scan voor een makelaarskantoor zagen we dat alle medewerkers verschillende apps hadden die ze zelden gebruikten, maar die wel toegang gaven tot bedrijfsinformatie. Ze vormden ook een risico door achterstallig onderhoud. Een belangrijk onderdeel van het groeiplan was die apps verwijderen en gerichte toegangsrechten instellen.
Je gaat ervan uit dat iedereen de beste bedoelingen heeft. Toch moet je rekening houden met interne dreigingen. Strikte toegangscontrole beperkt de schade en maakt ongeoorloofde activiteit sneller zichtbaar.
Sommige sectoren hebben strikte regels rond gegevensbescherming en privacy. Gerichte toegangsrechten maken het eenvoudiger om eraan te voldoen.
Gerichte toegangsrechten vragen dat je goed nadenkt over welke gegevens en programma's elke medewerker nodig heeft. Met een passend beleid en de juiste technologie leg je een stevige basis voor een veilige en productieve werkomgeving.
Kort samengevat
Medewerkers krijgen enkel toegang tot wat ze nodig hebben Minder toegang betekent minder schade bij een hack of fout Herzie toegangsrechten regelmatig, bv. bij een nieuwe functie
De informatie in dit artikel is bedoeld als algemene kennis over het gebruik van Apple-producten in een professionele omgeving. Je organisatie kan eigen beleidsregels hebben die bepaalde functies of software beperken. Raadpleeg altijd het IT-beleid van je organisatie voor je iets wijzigt aan bedrijfsapparatuur of -software.
