Wat je leert
Leerdoelen
- Herken gaten in eigenaarschap en herstel
- Geef voorrang aan praktische maatregelen
- Zet een lijst met risico’s om in toegewezen acties
Accounts en toegang
Drie terugkerende fouten zijn wachtwoordhergebruik, ontbrekende MFA en machtigingen die langer blijven bestaan dan iemands rol. Wijs een eigenaar toe aan toegangswijzigingen. Controleer belangrijke accounts, sluit ongebruikte toegang af via een goedgekeurd proces en scheid beheerwerk van alledaagse accounts.
Apparaten, berichten en herstel
Systemen zonder patches, niet-gecontroleerde betaalverzoeken en back-ups die nog nooit zijn teruggezet, zijn nog drie veelvoorkomende gaten. Een zevende is niet weten wie je moet bellen tijdens een incident. Deze zwakke plekken versterken elkaar: een gecompromitteerd account kan bij een slecht beschermde back-up komen, en een late melding kan de schade vergroten.
Maak verbeteringen meetbaar
Kies voor elke wijziging één eigenaar en een realistische einddatum. Het bewijs moet concreet zijn: een geteste terugzetting, een gecontroleerde toegangslijst of een vastgelegd terugbelproces. Een tool kopen zonder verantwoordelijkheid toe te wijzen, lost zelden een procesgat op.
Toegepast voorbeeld
Plaats het in context
Een team van vijf personen koopt een nieuwe beveiligingsdienst, maar deelt nog steeds één beheerderswachtwoord. Accounts scheiden en rechten controleren pakt de onderliggende blootstelling directer aan.
Illustratief scenario om van te leren, geen bewering over een geverifieerd incident bij een klant.Veelgemaakte fouten
- Tools kopen voordat het eigenaarschap is toegewezen
- Een ongeteste back-up zien als herstel
- Toegang uit een vorige rol laten bestaan
Jouw praktische checklist
Vinkjes in de checklist zijn tijdelijk en worden niet vastgelegd als voortgang in je account.
Korte samenvatting
Een kleine set onderhouden maatregelen is waardevoller dan een lange lijst beveiligingsbeloften zonder eigenaar.