In dit artikel:
Een medewerker gebruikt hetzelfde wachtwoord voor Microsoft 365, de boekhouding en het CRM. Een oud-collega heeft nog toegang tot een applicatie. En een gedeeld adminaccount wordt door meerdere mensen gebruikt.
Het zijn alledaagse situaties, maar juist daarin zit een groot beveiligingsrisico.
“Toegangsbeveiliging wordt pas ingewikkeld als niemand meer precies weet wie waar bij kan.”
Voor veel mkb-bedrijven is toegangsbeheer door de jaren heen organisch gegroeid. Nieuwe applicatie? Nieuw account. Nieuwe collega? Handmatig rechten uitdelen. Iemand uit dienst? Dan maar hopen dat alle accounts worden ingetrokken.
Dat kan eenvoudiger én veiliger.
In dit artikel:
Een wachtwoordlek mag niet meerdere systemen raken
Gestolen inloggegevens blijven een belangrijke manier waarop aanvallers organisaties proberen binnen te komen. In de Verizon DBIR-analyse voor kleine en middelgrote organisaties uit 2025 was misbruik van inloggegevens bij 22% van de bekende initiële aanvalsroutes betrokken.
Vooral wachtwoordhergebruik vergroot het risico. Wordt één combinatie van e-mailadres en wachtwoord buitgemaakt, dan kunnen aanvallers diezelfde gegevens automatisch bij andere diensten proberen.
Het Nederlandse NCSC adviseert daarom duidelijk:
“Zorg er daarom voor dat ze uniek zijn en dat je ze dus niet hergebruikt.”
Maar medewerkers voor iedere applicatie een uniek en ingewikkeld wachtwoord laten onthouden, is niet realistisch.
“Sterke beveiliging moet niet afhankelijk zijn van een sterk geheugen.”
Een zakelijke wachtwoordmanager brengt overzicht
Een zakelijke wachtwoordmanager kan voor iedere dienst automatisch een sterk, uniek wachtwoord genereren en veilig opslaan.
Medewerkers hoeven wachtwoorden daardoor niet meer zelf te bedenken, te onthouden of via e-mail, WhatsApp of Excel met elkaar te delen.
Ook gedeelde zakelijke accounts kunnen gecontroleerd worden beheerd via gedeelde kluizen.
“Een wachtwoord delen is makkelijk. Controle houden over wie het gebruikt, is belangrijker.”
Dat voorkomt niet alleen beveiligingsproblemen, maar vermindert ook dagelijkse frustratie en supportvragen.
Centraal bepalen wie waar bij kan
Een wachtwoordmanager lost niet alles op. De volgende stap is centraal toegangsbeheer.
Daarbij koppel je toegang zoveel mogelijk aan de zakelijke identiteit van een medewerker. Iemand krijgt alleen toegang tot de applicaties en gegevens die nodig zijn voor zijn of haar functie.
Een marketeer hoeft bijvoorbeeld geen toegang te hebben tot de financiële administratie. Een externe leverancier hoeft niet automatisch in alle bedrijfssystemen te kunnen.
“Niet iedereen hoeft overal bij te kunnen om zijn werk goed te doen.”
Het NCSC adviseert organisaties dan ook om toegangsrechten actief te beheren en deze aan te passen wanneer medewerkers van functie veranderen of de organisatie verlaten.
Passkeys: minder wachtwoorden, meer veiligheid
Steeds meer diensten ondersteunen passkeys. Daarbij log je niet meer in met een traditioneel wachtwoord, maar bijvoorbeeld met een pincode, vingerafdruk of gezichtsherkenning op een vertrouwd apparaat.
Passkeys zijn gebaseerd op cryptografische authenticatie en zijn beter bestand tegen phishing dan traditionele wachtwoorden.
NIST vat het probleem met gewone wachtwoorden eenvoudig samen:
“Passwords are not phishing-resistant.”
Voor mkb-bedrijven is een combinatie daarom vaak het meest praktisch: centraal toegangsbeheer waar mogelijk, passkeys of sterke MFA voor belangrijke accounts en een zakelijke wachtwoordmanager voor systemen die nog met wachtwoorden werken.
“Het beste wachtwoord is uiteindelijk het wachtwoord dat een medewerker niet meer hoeft te gebruiken.”
En wat gebeurt er als iemand uit dienst gaat?
Juist bij uitdiensttreding wordt duidelijk hoeveel overzicht je werkelijk hebt.
Heeft de medewerker nog toegang tot Microsoft 365? Het CRM? Dropbox? Social media? Een leveranciersportaal? Een gedeeld beheerdersaccount?
Met centraal toegangsbeheer maak je offboarding onderdeel van een vast proces.
Bij vertrek trek je accounts en rechten direct in. Gedeelde wachtwoorden worden aangepast waar nodig en actieve sessies kunnen worden beëindigd.
“Een account aanmaken duurt twee minuten. Vergeten het uit te schakelen kan maandenlang risico opleveren.”
Daarom is het verstandig om onboarding, functiewijzigingen én offboarding vanuit hetzelfde toegangsproces te beheren.
Minder gedoe zorgt voor betere beveiliging
De menselijke factor blijft belangrijk bij datalekken. Volgens het Verizon Data Breach Investigations Report 2026 speelde deze bij 62% van de onderzochte breaches een rol.
De oplossing is niet om medewerkers steeds meer beveiligingsregels te laten onthouden. Juist zoveel mogelijk automatiseren en centraal regelen helpt fouten voorkomen.
Een wachtwoordmanager genereert automatisch unieke wachtwoorden. Passkeys verminderen de afhankelijkheid van wachtwoorden. Centraal toegangsbeheer zorgt ervoor dat rechten vanaf één plek kunnen worden toegekend en ingetrokken.
“Goede beveiliging voelt voor medewerkers niet als extra werk.”
Begin met overzicht
Toegangsbeheer hoeft geen groot en ingewikkeld IT-project te zijn.
Begin met drie simpele vragen:
- Welke systemen gebruiken we?
- Wie heeft waar toegang toe?
- Hoe wordt die toegang beveiligd?
Kijk daarna waar wachtwoorden worden gedeeld of hergebruikt, waar MFA of passkeys mogelijk zijn en welke accounts centraal beheerd kunnen worden.
“Je kunt pas grip krijgen op toegang als je eerst weet wie waar binnen kan.”
Door wachtwoordbeheer, MFA en centraal toegangsbeheer slim te combineren, ontstaat een omgeving die niet alleen veiliger is, maar ook makkelijker werkt voor medewerkers. Want goede toegangsbeveiliging moet niet ingewikkelder voelen. Alleen veiliger.
