Wat je leert
Leerdoelen
- Leg uit waarom cloudconfiguratie jouw verantwoordelijkheid blijft
- Beoordeel app-toestemming en de reikwijdte van delen
- Plan een beheerste reactie op verdachte toegang
Begin bij identiteit en eigenaarschap
Een cloudprovider beheert delen van de dienst, maar de organisatie blijft verantwoordelijk voor gebruikers, machtigingen, configuratie en veel beslissingen over het delen van gegevens. Breng in kaart wie beheerder is en gebruik aparte accounts met verhoogde rechten. Controleer authenticatie- en herstelroutes. Leg noodtoegang vast en monitor die, in plaats van te vertrouwen op één alledaags beheerdersaccount.
Zie app-toestemming als toegang
Een app-machtiging kan doorlopende toegang geven zonder dat er een wachtwoord wordt gestolen. Controleer de uitgever, de gevraagde machtigingen en het zakelijke doel. Kies voor de minst benodigde toegang en vereis een goedkeuringsproces voor brede machtigingen. Controleer toestemmingen als een applicatie wordt uitgefaseerd; een vergeten proefapp kan nog lang toegang houden nadat de eigenaar ermee is gestopt.
Controleer delen en bewijs voor de respons
Kies standaardinstellingen voor delen die passen bij de gevoeligheid van de informatie. Controleer extern gedeelde documenten en gastgebruikers. Verschijnt er een verdachte aanmelding of app-toestemming, bewaar dan het relevante auditbewijs, beoordeel de omvang en trek ongepaste toegang in via een goedgekeurd proces. Alleen een wachtwoord resetten trekt een app-toestemming niet per se in.
Toegepast voorbeeld
Plaats het in context
Een fictief salesteam keurt een rapportage-add-on goed die vraagt om elke mailbox te mogen lezen. De gevraagde reikwijdte gaat verder dan de genoemde taak. Een beheerder controleert de noodzaak, weigert de overmatige toegang en legt een goedgekeurd alternatief vast.
Illustratief scenario om van te leren, geen bewering over een geverifieerd incident bij een klant.Veelgemaakte fouten
- Aannemen dat de provider elke tenantinstelling beveiligt
- Brede app-machtigingen goedkeuren uit gemak
- Een wachtwoord resetten zonder toestemmingen te controleren
Jouw praktische checklist
Vinkjes in de checklist zijn tijdelijk en worden niet vastgelegd als voortgang in je account.
Korte samenvatting
Op samenwerkingsplatforms horen beslissingen over identiteit en machtigingen bij de beveiligingsperimeter.