Leverancierstoegang op afstand hoort beperkt te zijn tot de mensen, systemen en onderhoudsmomenten die werkelijk nodig zijn. Ook bij een betrouwbare onderhoudspartij blijven toegangsafspraken nodig: haar accounts, apparaten en ondersteuningsplatform kunnen risico’s voor uw bedrijf opleveren.
Een leveranciersverbinding heeft een eigenaar en limieten nodig
- Noem de goedkeurende systeemeigenaar en de technicus van de leverancier.
- Noteer bereikbare systemen en de minimaal vereiste rechten.
- Spreek het onderhoudsvenster, de vervaltijd en de route voor noodtoegang af.
- Controleer na de werkzaamheden de essentiële functies en trek tijdelijke toegang in.
Zoek de toegangswegen waarvoor niemand verantwoordelijk is
Maak een overzicht van wie waarmee verbinding kan maken. Neem ondersteuningssoftware, VPN’s, cloudportalen, leveranciersaccounts en apparatuur van de verhuurder mee. Vraag voor iedere verbinding wat het doel is en welke systeemeigenaar toestemming geeft.
Een maandelijkse onderhoudsfactuur is geen toegangsregister. Noteer de verantwoordelijke, het account, bereikbare apparatuur en afgesproken uren. Zoek ook verbindingen die actief bleven nadat een project eindigde of een monteur de leverancier verliet.
Gebruik persoonlijke accounts en beperkte rechten
Geef de voorkeur aan persoonlijke accounts met MFA boven één wachtwoord voor verschillende monteurs. Toegang tot een koelregelaar hoeft geen toegang tot salarisadministratie of alle servers te geven. Scheid operationele apparatuur van kantoorsystemen en beperk verbindingen tussen beide.
Kan oudere apparatuur moderne authenticatie niet aan, beveilig dan de toegangspoort ervoor en documenteer de beperking. Een VPN is slechts een onderdeel: een aangemelde gebruiker kan nog steeds te veel rechten hebben. Beoordeel noodtoegang afzonderlijk.
Een goedkeuringskaart voor incidenteel onderhoud
Illustratief toegangsregister, geen reden om bewaking of veiligheidsalarmen te onderbreken. Stem de werkelijke reikwijdte af met de systeemeigenaar.
Vóór de sessie
- Doel: onderzoek een benoemd defect aan apparatuur.
- Identiteit: geverifieerde technicus die een individueel goedgekeurd account gebruikt.
- Reikwijdte: alleen het betreffende systeem; door de eigenaar goedgekeurd venster en rechten.
Na de sessie
- Leg de werkzaamheden vast en beoordeel relevante verbindingslogboeken.
- Bevestig de werking, bewaking en alarmlevering met de verantwoordelijke specialist.
- Laat tijdelijke privileges vervallen en noteer eventuele goedgekeurde doorlopende toegang.
Maak toegang tijdelijk zonder spoedreparaties te blokkeren
Gebruik waar mogelijk goedkeuring en een eindtijd voor incidentele of verhoogde beheerrechten. Spreek af wie toestemming geeft, hoe de identiteit wordt bevestigd en wat buiten kantooruren gebeurt. Een onverwachte e-mail is geen betrouwbaar bewijs van een onderhoudsverzoek.
Verwijder toegang niet voordat duidelijk is welke functies ervan afhankelijk zijn. Sommige verbindingen verzorgen bewaking of alarmmeldingen. Plan wijzigingen met de proceseigenaar, test noodzakelijke functies en zorg voor een beschreven terugvalmogelijkheid.
Controleer activiteit en sluit toegang na afloop
Bewaar bruikbare gegevens over verbindingen en beheerwijzigingen, met passende toegang en bewaartermijnen. Spreek af wie afwijkingen onderzoekt; logboeken verzamelen zonder ze te beoordelen heeft weinig waarde. Voor sessieopnamen zijn ook duidelijke, proportionele privacyafspraken nodig.
Bevestig na onderhoud wat is uitgevoerd, trek tijdelijke rechten in en controleer de apparatuur. Beoordeel vaste accounts periodiek en bij contract- of personeelswijzigingen. Leg incidentmelding, afsluiten van toegang en teruggave van uw eigen configuratie vast in leveranciersafspraken.
Maak van de checklist een praktische vervolgstap
ICT Shift helpt toegang afstemmen tussen on-premises, cloud- en hybride omgevingen. Onze cybersecurity en bedrijfscontinuïteit en ons cloud- en infrastructuurbeheer ondersteunen een praktische beoordeling van leveranciersverbindingen. Wilt u beginnen bij de verbinding met de grootste impact, bespreek uw situatie met een engineer.
