Leveranciers
Machineleveranciers die op afstand inloggen: zo houdt u de regie
Kort antwoord: laat een machineleverancier alleen op afstand inloggen als u daar op dat moment toestemming voor geeft. Gebruik een eigen account per leverancier, zet de verbinding daarna weer dicht en houd bij wie wanneer heeft ingelogd.
Veel machines hebben een verbinding waarmee de leverancier op afstand kan meekijken, storingen kan oplossen of software kan bijwerken. Handig, maar die verbinding staat soms altijd open, met één wachtwoord dat al jaren niet is veranderd. Dan kan in feite iedereen die dat wachtwoord kent bij uw machine, en soms verder in uw netwerk.
Zo houdt u de regie
- Zet de verbinding standaard dicht. U zet hem open als de leverancier erom vraagt, en daarna weer dicht.
- Geef elke leverancier een eigen account met een sterk wachtwoord en een extra inlogcode, geen gedeelde login.
- Laat de verbinding alleen toegang geven tot die ene machine, niet tot de rest van het netwerk.
- Houd bij wie wanneer heeft ingelogd en wat er is gedaan.
Afspraken met de leverancier
- Wie mag er namens de leverancier inloggen?
- Hoe meldt de leverancier een storing of een beveiligingsprobleem bij u?
- Hoe gaat de leverancier om met gegevens en programma's die op de machine staan?
Tip: vraag uw ICT leverancier welke machines een verbinding naar buiten hebben. Vaak zijn het er meer dan u denkt, ook bij oudere machines.
Hoe staat uw organisatie ervoor?
Doe de zelfcheck in twee minuten, of plan een vrijblijvende kennismaking. Dan kijken we samen wat u als eerste oppakt.