Technische toegang ordelijk overdragen en intrekken

Wanneer iemand vertrekt of van rol verandert, moet technisch werk doorgaan en moeten overbodige rechten daadwerkelijk worden ingetrokken. Begin bij de feitelijke toegang tot uw applicatie en infrastructuur. Eén vermelding «account uitgeschakeld» beschrijft de hele overgang nog niet.

Toegang en afhankelijkheden vastleggen

In dit fictieve voorbeeld verlaat iemand die een klantenportaal beheert het team. Tot de taken behoren applicatieaccount U-71, het hostingbeheer en een dienstverbinding met sleutel K-71. Deze persoon was ook het herstelcontact voor een beheerderstoegang.

NIST behandelt accountbeheer, vertrek en functiewijziging als samenhangende controleonderwerpen. Gebruik die structuur voor uw technische proces. De inventaris vermeldt systeem, toegangstype, doel en verantwoordelijke rol; het document zelf is geen opslagplaats voor wachtwoorden of geheime sleutels.

Per toegang een besluit vastleggen

Bepaal welk recht op het afgesproken moment eindigt en welke technische taak via een andere bevoegde toegang wordt overgenomen. Een persoonlijk account, dienstverbinding en herstelmogelijkheid kunnen verschillende maatregelen vragen. De volgende tabel is een uitgewerkt plan voor het voorbeeld, geen resultaat van al uitgevoerde wijzigingen.

Wijziging en effect afzonderlijk controleren

Het blokkeren van een aanmelding beantwoordt niet automatisch alle vragen over bestaande sessies, onafhankelijke toegangssleutels of andere systemen. Neem die gevallen op in de goedgekeurde test. Voor een gewijzigde dienstverbinding is een eigen controle van de werking nodig; een geslaagde persoonlijke aanmelding bewijst die werking niet.

NIST behandelt ook het vervangen van gedeelde authenticatiemiddelen wanneer leden een groep verlaten. Controleer daarom welke technische toegangsgegevens daadwerkelijk bekend of toegewezen waren. Draag de taak over met passende bevoegde toegang, in plaats van de oude persoonlijke aanmelding door te geven.

De overdracht navolgbaar afronden

Leg per toegang het besluit, de uitvoeringsstatus en het controleresultaat vast. Houd een onopgeloste herstelmogelijkheid als open taak bij en wijs een verantwoordelijke aan. Vervangers moeten kunnen zien wie technische wijzigingen mag uitvoeren en waar onopgeloste gevallen worden geëscaleerd.

Controleer na de afgesproken overgang ook de betrokken achtergrondtaken en verbindingen. Zo stemt u het intrekken van persoonlijke rechten af op het beheer dat moet doorgaan. In dit voorbeeld zijn geen toegangen geblokkeerd, sleutels vervangen of hersteltests uitgevoerd.

Bronnen

• NIST: Security and Privacy Controls

• NIST: OSCAL control catalog 5.2.0