Een onderhoudspartner heeft soms enkele uren toegang nodig tot één installatie. Een permanent account met brede netwerktoegang geeft veel meer mogelijkheden dan die opdracht vereist. Keeper legt uit hoe zero trust dit risico helpt beperken.
Vertrouw niet alleen op de netwerkverbinding
De kern van het advies: controleer de identiteit van de gebruiker, beperk de toegangsrechten en leg activiteiten vast. Dat iemand met het bedrijfsnetwerk verbonden is, betekent niet dat die persoon iedere camera, controller of beheerconsole moet kunnen bereiken.
Keeper bespreekt tijdelijke toegang die rond een onderhoudsopdracht wordt toegekend en daarna afloopt. Ook netwerksegmentatie is van belang: kantoorcomputers en technische installaties hoeven niet onbeperkt met elkaar te communiceren.
Vier afspraken vóór onderhoud
- Gebruik een persoonlijk account, zodat duidelijk is wie werkt.
- Leg vast tot welke installatie toegang nodig is en voor hoelang.
- Gebruik passende sterke authenticatie en registreer de sessie of relevante handelingen.
- Controleer na afloop dat tijdelijke rechten zijn ingetrokken.
Bij oudere installaties kunnen technische beperkingen gelden. Stem maatregelen daarom af op de leverancier en plan wijzigingen zorgvuldig, zeker als de werking van een gebouw of productieomgeving ervan afhangt.
De meerwaarde van NVIT
NVIT kan bij Cybersecurity & Privacy en netwerkbeheer helpen om externe toegang, segmentatie en opvolging op elkaar af te stemmen. Begin met een overzicht van wie vandaag welke systemen kan bereiken.
Bron: Keeper Security. In eigen woorden samengevat, met praktische duiding van NVIT.
Afbeelding: © Keeper Security — illustratief bronbeeld over beveiliging van kritieke infrastructuur.
