Terug naar het overzicht

14 juli 2025

Toegangsrechten vergeten? Dat kan duur uitpakken

 

In veel MKB-bedrijven sluipt het er langzaam in: medewerkers krijgen steeds meer toegang tot bestanden, mappen en systemen… zonder dat iemand echt doorheeft wie wát nog allemaal kan zien of doen.

Dit fenomeen heet privilege creep. En hoewel het onschuldig lijkt, kan het leiden tot flinke risico’s:
🔒 datalekken
⚠️ compliance-issues
🧩 chaos bij uitdiensttreding

Herkenbare situaties bij het MKB

We deden een poll met de vraag: “Wat zie jij het vaakst gebeuren?”
De resultaten spreken boekdelen:

🔹 Tijdelijke toegang blijft – 37%
🔹 Oude rechten blijven staan – 32%
🔹 Geen overzicht wie toegang heeft – 21%
🔹 Ex-medewerkers hebben nog toegang – 11%

Herkenbaar? Het zijn allemaal signalen dat de toegang tot data niet goed geregeld is. En dat maakt een organisatie kwetsbaar.

 

Voorbeelden uit de praktijk:

  • Een stagiair die nog steeds toegang heeft tot klantdossiers maanden nadat hij weg is.

  • Een marketeer die ooit tijdelijk bij een HR-map moest, maar daar jaren later nog steeds in kan.

  • Een ex-medewerker met een actief account, omdat niemand eraan dacht het te verwijderen.

Kleine slordigheden, grote risico’s.

 

Hoe los je dit op zonder alles handmatig te checken?

Bij ALTA-ICT helpen we organisaties om weer grip te krijgen op toegangsrechten. Zonder gedoe.

🎯 Dit kun je verwachten:

  • Inzicht in wie toegang heeft tot welke bestanden

  • Automatische signalering van overbodige rechten

  • Bescherming tegen ongeautoriseerde toegang

  • Regelmatige toegangsreviews (voor o.a. NIS2/ISO27001)

 

Wil je weten hoe je dit bij jouw organisatie aanpakt?

Plan een vrijblijvende demo via alta-ict.nl/demoboeken. We laten je precies zien hoe je weer overzicht én controle krijgt.

🔐 Toegang moet veilig, actueel én logisch zijn.

 

Referentie

¹ https://www.linkedin.com/posts/altaict_governance-compliance-microsoft365-activity-7345677557658271744-WRfl

Meer weten?

Neem contact op
Illustratie van medewerker met inzicht in digitale toegangsrechten en dataveiligheid