Waarom remote toegang een risico is
Met een programma voor meekijken of overnemen bestuurt iemand anders uw pc alsof hij erachter zit. Dat is precies wat een leverancier nodig heeft om snel te helpen. Het is ook precies wat een aanvaller wil. Twee dingen gaan in de praktijk vaak mis.
Het eerste is oude toegang die nooit is opgeruimd. Een leverancier installeert een programma dat zonder vraag verbinding kan maken, zodat hij ook ’s avonds kan werken. Jaren later staat het er nog, met hetzelfde wachtwoord, terwijl niemand meer weet wie er bij kan. Raakt dat wachtwoord bij de leverancier op straat, dan staat uw pc open.
Het tweede is de nep-helpdesk. Een medewerker krijgt eerst een stortvloed aan spam en daarna een telefoontje of Teams-bericht van iemand die zegt van de IT-afdeling of van Microsoft te zijn. “Ik los het even voor u op, installeert u dit programma?” Binnen een paar minuten heeft de aanvaller de pc in handen, met de rechten van die medewerker.
Stap 1: breng in kaart wat er draait
Begin met een eerlijk overzicht. Kijk op alle pc’s en servers welke programma’s voor remote toegang zijn geïnstalleerd. Denk aan AnyDesk, TeamViewer, Splashtop, RustDesk, ScreenConnect, VNC en Snelle hulp, dat standaard in Windows zit. Noteer per programma wie het gebruikt, op welke apparaten het staat en of het zonder toestemming van de gebruiker verbinding kan maken.
Vaak komen er programma’s boven die niemand herkent. Zie dat niet als detail: een onbekend remote-programma is iets om meteen uit te zoeken.
Stap 2: ruim op en kies één route
Verwijder wat niet meer nodig is. Voor de rest geldt: hoe minder verschillende programma’s, hoe beter u het kunt bewaken. Ideaal is dat alle hulp op afstand via één tool loopt die uw IT-partner beheert. Leveranciers die zelf moeten inloggen, krijgen dan een tijdelijke sessie via die route, in plaats van hun eigen programma op uw pc’s.
Kan een leverancier alleen met zijn eigen tool werken, bijvoorbeeld bij een machine of kassasysteem, beperk dat programma dan tot dat ene apparaat. En zorg dat het niet altijd openstaat.
Stap 3: maak afspraken per leverancier
Leg per leverancier vast hoe hij verbinding maakt. Een paar vuistregels:
- Toegang alleen na een afspraak of een ticket, niet op eigen initiatief van de leverancier.
- De medewerker geeft per sessie zelf toestemming en ziet wat er gebeurt.
- Geen gedeelde accounts: elke technicus logt in op eigen naam, met tweestapsverificatie.
- Toegang tot Microsoft 365 krijgt een leverancier alleen met de rechten die hij echt nodig heeft, en nooit als vaste beheerder zonder reden.
- Stopt de samenwerking, dan gaat de toegang dezelfde dag dicht, net als bij een medewerker die vertrekt.
Vraag ook na hoe de leverancier zelf zijn toegang beveiligt. Hij heeft vaak toegang tot veel klanten tegelijk, en dat maakt hem een aantrekkelijk doelwit.
Stap 4: bescherm uw medewerkers tegen nep-helpdesks
Techniek helpt, maar de belangrijkste afspraak is simpel: niemand installeert een programma omdat iemand daar ongevraagd om belt. Spreek af hoe uw echte IT-partner contact opneemt, en dat medewerkers bij twijfel ophangen en zelf terugbellen op het bekende nummer. Neem dit mee in uw security awareness-training.
Daarnaast kunt u technisch drempels opwerpen. Zonder lokale beheerdersrechten kan een medewerker niet zomaar software installeren. En als Snelle hulp niet gebruikt wordt, kunt u het via Intune van de pc’s halen.
Wat Floor ICT doet
Floor ICT zoekt uit welke remote-programma’s er op uw pc’s en servers staan, ook de vergeten exemplaren, en bespreekt met u welke weg kunnen. Alle hulp op afstand laten we via één beheerde tool lopen, met toestemming van de gebruiker per sessie en een logboek van wie wanneer verbonden was. Per leverancier leggen we vast hoe en wanneer hij toegang krijgt, en we sluiten toegang die niet meer nodig is. Als MSP houden we dat overzicht daarna bij. Welke leverancier toegang krijgt en tot welk systeem, blijft uw beslissing.