Gebruik geen beheerdersaccount voor dagelijks werk
Beheerdersrechten vergroten de schade wanneer een account wordt overgenomen. Zo werk je veiliger met een gewoon account en een apart beheeraccount.
Beginner · 4 min leestijd
Een administratoraccount kan instellingen wijzigen en vaak veel meer systemen of gegevens bereiken dan een gewone gebruiker. Daarom hoort zo'n account alleen gebruikt te worden wanneer beheertaken dat echt vereisen.
In de praktijk gebeurt het omgekeerde. Iemand die toevallig beheerder is, leest zijn mail, surft op internet en opent bijlagen met datzelfde krachtige account. Klikt die persoon dan op een phishingbericht, dan krijgt de aanvaller meteen alle beheerdersrechten. De schade is veel groter dan bij een gewoon account.
Wat is het probleem?
Met een beheerdersaccount kan je programma's installeren, instellingen wijzigen, andere accounts aanmaken of verwijderen en toegang geven tot gevoelige gegevens. Wie dat account overneemt, kan dat allemaal ook. Schadelijke software die via een gewone klik op een toestel terechtkomt, krijgt bovendien dezelfde rechten als de gebruiker. Draait die gebruiker als beheerder, dan kan de software veel meer kwaad.
Zo pak je het aan
Praktische aanpak
- Gebruik voor e-mail, browsen en dagelijks werk een gewone gebruikersaccount.
- Gebruik een apart beheerdersaccount voor administratieve taken.
- Beperk het aantal beheerdersaccounts.
- Beveilig beheerdersaccounts met MFA en sterke, unieke inloggegevens.
Tip: Minder permanente beheerdersrechten betekent minder impact als een medewerker via phishing zijn account verliest.
Een concreet voorbeeld
De zaakvoerder van een klein bedrijf is ook beheerder van het netwerk en leest zijn mail met datzelfde account. Hij opent een bijlage van een 'leverancier' met schadelijke software. Omdat hij als beheerder is ingelogd, kan de software de beveiliging uitschakelen, back-ups wissen en zich door het hele netwerk verspreiden. Had hij een gewoon account gebruikt voor zijn mail, dan was de schade veel beperkter gebleven.
Veelgemaakte fouten
Vermijd dit
- Met een beheerdersaccount mailen, surfen of bijlagen openen.
- Hetzelfde account en wachtwoord gebruiken voor beheer en dagelijks werk.
- Iedereen beheerdersrechten geven omdat dat 'makkelijker' is.
- Het beheerderswachtwoord delen met collega's of op een briefje bewaren.
- Beheerdersaccounts van vertrokken medewerkers laten staan.
Let op: Geef een beheerderswachtwoord of een verificatiecode nooit door aan iemand die je aanschrijft of opbelt, ook niet als die zich voordoet als IT-ondersteuning.
Wat als het toch misloopt?
Vermoed je dat een beheerdersaccount is overgenomen? Meld het meteen intern, wijzig het wachtwoord vanaf een veilig toestel en zet tweestapsverificatie aan. Laat de toegang en recente wijzigingen controleren. Schaam je niet: oplichters zijn goed voorbereid en iedereen kan erin trappen. Lees onze pagina Mijn account is gehackt, Wat te doen als een wachtwoord gelekt is en Ik klikte op een phishinglink. Meer over gedeelde wachtwoorden lees je op Deel geen bedrijfswachtwoorden. Meer hulp vind je op Ik ben slachtoffer.
Veelgestelde vragen
Moet ik als klein bedrijf twee accounts gebruiken?
Ja, als je beheertaken uitvoert. Gebruik een gewoon account voor je dagelijkse werk en meld je enkel aan als beheerder wanneer dat echt nodig is.
Wat is MFA?
MFA staat voor meerfactorauthenticatie, een andere naam voor tweestapsverificatie. Je hebt dan naast je wachtwoord een tweede bewijs nodig om in te loggen.
Is dit ook belangrijk thuis?
Ja. Ook op je eigen computer is het veiliger om dagelijks met een gewoon account te werken en enkel voor installaties of instellingen met beheerdersrechten.
Log in om je leesvoortgang te bewaren.