Column NewDay: Autorisatiemanagement; lastig, lastig, lastig

Magazines | Rivierenland Business nummer 4 2022


Met autorisatiemanagement bedoelen we het toewijzen van rechten en bevoegdheden binnen de IT-systemen (applicaties maar ook netwerk en infrastructuur). Een goede inrichting van autorisaties (need-to-have/need-to-know) is ook voor het verkleinen van de kans op een negatieve impact van bijvoorbeeld een hack, uitermate belangrijk. Hackers proberen vooral de inlog credentials van functionarissen met ruimere bevoegdheden te achterhalen. Idealiter van ‘administrators’. Als dit lukt kunnen ze namelijk veelal zichzelf als gebruiker aanmaken en gaan er vaak pas laat alarmbellen af (als dat al gebeurt).

Toch besteden wij in verhouding best veel tijd aan het overtuigen van onze klanten dat te veel mensen te veel bevoegdheden hebben. In de praktijk kan het namelijk zeer onpraktisch zijn wanneer een medewerker niet áltijd toegang heeft. Ondanks dat dit soms maar een of twee keer per jaar nodig is. Dat is toch ook ‘need to have’ wordt dan weleens gezegd… Een dergelijk beperkte noodzakelijke toegang is echter geen ‘need to have’. Vuistregel is dat er één reserve functionaris moet zijn en dan nog één achtervang welke via een tijdelijke toegang in vakanties en dergelijke kan invallen.

Wellicht wordt dit probleem in de toekomst minder. Er zijn al diverse technische alternatieven waaronder PAM, dat staat voor ‘Privileged Access Management’. Met deze technologie krijgen gebruikers alleen toegang met een encrypted user-ID en wachtwoord wanneer en een directe gebeurtenis is, waar zij vanuit hun functie op moeten acteren én ze op dat moment ook aan het werk zijn.

Ik wens iedereen een snelle (pim) PAM (pet), toe!
 
Alex Klaassen, IT Risk organisatie NewDay


 
delen:
Rivierenland Business nummer 4 2022
 
Rivierenland Business nummer 3 2022
 
Rivierenland Business nummer 2 2022
 
Rivierenland Business nummer 1 2022
Rivierenland Business nummer 4 2021
 
Rivierenland Business nummer 3 2021
 
Rivierenland Business nummer 2 2021
 
Rivierenland Business nummer 1 2021
Rivierenland Business nummer 4 2020
 
Rivierenland Business nummer 3 2020
 
Rivierenland Business nummer 2 2020
 
Rivierenland Business nummer 1 2020
Rivierenland Business nummer 6 2019
 
Rivierenland Business nummer 5 2019
 
Rivierenland Business nummer 4 2019
 
Rivierenland Business nummer 3 2019
Rivierenland Business nummer 2 2019
 
Rivierenland Business nummer 1 2019
 
Rivierenland Business nummer 6 2018
 
Rivierenland Business nummer 5 2018
Rivierenland Business nummer 4 2018
 
Rivierenland Business nummer 3 2018
 
Rivierenland Business nummer 2 2018
 
Jaarbeurs Special 2018
Rivierenland Business nummer 1 2018
 
Rivierenland Business nummer 6 2017
 
Rivierenland Business nummer 5 2017
 
Rivierenland Business nummer 4 2017
Rivierenland Business nummer 3 2017
 
Rivierenland Business nummer 2 2017
 
Rivierenland Business nummer 1 2017
 
Rivierenland Business nummer 6 2016
Rivierenland Business nummer 5 2016
 
Rivierenland Business nummer 4 2016
 
Rivierenland Business nummer 3 2016
 
Rivierenland Business nummer 2 2016
Rivierenland Business nummer 1 2016
 
Rivierenland Business nummer 6 2015
 
Rivierenland Business nummer 5 2015
 
Rivierenland Business nummer 4 2015
Rivierenland Business nummer 3 2015
 
Rivierenland Business nummer 2 2015
 
Rivierenland Business nummer 1 2015
 
Rivierenland Business nummer 6 2014
Rivierenland Business Tiel special
 
Rivierenland Business nummer 5 2014
 
Rivierenland Business nummer 4 2014
 
Rivierenland Business nummer 3 2014
Rivierenland Business nummer 2 2014
 
Rivierenland Business nummer 1 2014
 
Rivierenland Business nummer 6 2013
 
Gorinchem Business Special 2013
Rivierenland Business nummer 5 2013
 
Rivierenland Business nummer 4 2013
 
Rivierenland Business nummer 3 2013
 
Neerijnen Business Special 2013
Rivierenland Business nummer 2 2013
 
Rivierenland Business nummer 1 2013
 
Zaltbommel Business Special 2013
 
Geldermalsen Business Special 2013
Rivierenland Business nummer 6 2012
 
Rivierenland Business nummer 5 2012
 
Rivierenland Business nummer 4 2012
 
Rivierenland Business nummer 3 2012
Rivierenland Business nummer 2 2012
 
Rivierenland Business nummer 1 2012
 
Rivierenland Business nummer 6 2011
 
Zederik Business Special 2011
Maas en Waal Special 2011
 
Rivierenland Business nummer 5 2011
 
Rivierenland Business nummer 4 2011
 
Rivierenland Business nummer 3 2011
Rivierenland Business nummer 2 2011
 
Buren Business Special 2011
 
Rivierenland Business nummer 1 2011
 
Algemene voorwaarden | privacy statement