Animatie basisprincipe 4: Beheer toegang tot data en diensten

Beheer toegang tot data en diensten

Medewerkers en externe partners hebben toegang nodig tot informatie, systemen en locaties. Maar ze hebben niet altijd en overal toegang nodig tot alle bedrijfsinformatie.

Geef medewerkers en externen alleen toegang tot wat ze nodig hebben voor het uitvoeren van hun werk of het leveren van hun dienst.
En alleen voor de tijd dat ze deze toegang nodig hebben. Zo verklein je de kans op een incident of misbruik.

Gebruik daarnaast sterke en verschillende wachtwoorden om je apparaten en accounts te beschermen. Stel extra beveiligingslagen, zoals multifactorauthenticatie in voor toegang tot gevoelige informatie.

Beheer de toegangsrechten en pas deze aan wanneer een medewerker van functie verandert of vertrekt.
Gebruik persoonsgebonden accounts.
En zorg voor duidelijke processen voor nieuwe en vertrekkende medewerkers. Zo verklein je de kans op misbruik.

Begin vandaag nog met het verbeteren van jouw digitale weerbaarheid door aan de slag te gaan met de 5 basisprincipes.

Kijk op NCSC.nl en digitaltrustcenter.nl voor meer informatie.