Dit is geen technisch onderwerp maar een organisatorisch onderwerp. De vraag is niet hoe sterk je wachtwoorden zijn, maar wie er allemaal bij kunnen en wat er gebeurt als iemand vertrekt.
De regels die het verschil maken
- Ieder een eigen account, geen gedeelde inlog.
- Een wachtwoordkluis in plaats van een groepsgesprek of een bestand.
- Tweestapsverificatie op alles wat geld of klantgegevens raakt.
- Rechten naar rol, niet iedereen beheerder.
- Een vaste ronde bij vertrek: accounts uit, wachtwoorden vervangen.
Waarom eigen accounts
Met een gedeelde inlog weet je nooit wie iets heeft gedaan, en bij vertrek moet je alles vervangen. Met eigen accounts zet je er één uit en ben je klaar.
Externe partijen
- Geef een bureau een eigen account, geen kopie van dat van jou.
- Zet toegang uit zodra een opdracht is afgerond.
- Leg vast wie waarvoor toegang heeft gekregen.
- Deel nooit een wachtwoord per mail of in een chat.
Beginnen kost een middag
Een kluis kiezen, de belangrijkste tien toegangen erin zetten en tweestapsverificatie aanzetten. Dat is de hele klus, en hij verkleint je grootste risico meer dan welk technisch middel ook.