De uitdaging: toegang die je niet kunt terugnemen

Netwerktoegang is een van de minst zichtbare beveilligingsrisico’s in het mkb. In de praktijk zien we vaak deze situaties:

• Gedeelde wifi-codes, een wachtwoord is overdraagbaar. Wie het heeft, kan erop, ook als die persoon niet meer bij je organisatie werkt.
• Losse certificaten zonder overzicht. Handmatig uitgegeven certificaten kunnen worden gekopieerd of meegenomen, en je ziet niet waar ze terechtkomen.
• Verlopen certificaten. Vergeet je een certificaat op tijd te verlengen, dan kunnen gebruikers ineens niet meer werken. Dat komt je meestal pas tegen als het misgaat.
• Schaarse kennis. Een klassieke certificaatomgeving zoals Active Directory Certificate Services (ADCS) vraagt specialistische onderhoud. Die kennis is moeilijk te vinden en nog moeilijker vast te houden.

Het gevolg is dat je wel verantwoordelijk bent voor wie er er op je netwerk komt, maar er geen echte grip op hebt.

Waarom certificaten beter werken dan wachtwoorden

Een certificaat is een digitaal identiteitsbewijs dat aan een specifiek apparaat of een specifieke gebruiker vastzit. Andres dan een wachtwoord kun je het niet even doorsturen of op een briefje zetten.

Dat maakt het verschil:

• Alleen jouw apparaten komen erop. Een laptop zonder geldig certificaat krijgt geen toegang, ook niet als iemand het wifi-wachtwoord kent.
• Je kunt toegang per apparaat intrekken. Je hoeft niet bij iedereen het wachtwoord te wijzigen als er één laptop zoekraakt.
• Je bent minder kwetsbaar voor phishing. Een certificaat kun je niet ontfutselen met een nepinlogpagina.

Het nadeel was altijd het beheer. En precies daar komt SCEPman in beeld.

Wat SCEPman anders doet bij certificaatbeheer

SCEPman is een certificaatdienst die volledig in Microsoft Azure, draait, in de eigen Azure-omgeving (tenant) van de klant. De dienst regelt de hele levenscyclus van certificaten automatisch: uitgeven, verlengen, controleren en intrekken.

Voor onze klanten levert dat drie dingen op:

• Geen eigen certificaatserver meer. Er hoeft geen on-premise ADCS-omgeving meer onderhouden, gepatcht of bewaakt te worden.
• Automatische uitrol via Intune. Apparaten die in Intune zitten, krijgen zelf hun certificaat. Een medewerker hoeft niets in te stellen en de servicedesk ook niet.
• Volledige controle in je eigen omgeving. De sleutels staan in Azure Key Vault in je eigen tenant, en alle certificaatacties worden gelogd. Je weet precies wie wanneer toegang heeft gekregen.

Dat sluit goed aan op hoe wij zelf werken als ISO 27001-gecertificeerde organisatie: aantoonbaar, controleerbaar en zonder verassingen.

Zo werkt het in de praktijk

Wat merk je ervan in het dagelijks gebruik? Drie herkenbare situaties:

Een nieuwe medewerker krijgt een laptop.

De laptop wordt aangemeld in Intune en krijgt automatisch een certificaat. Zodra de medewerker de laptop opstart, is hij verbonden met het netwerk. Er is geen wachtwoord nodig en niemand hoeft iets handmatig in te stellen.

Een medewerker vertrekt of een laptop raakt zoek

De beheerder trekt het certificaat centraal in. Daarmee is die laptop direct van het netwerk af, terwijl de rest van de organisatie gewoon doorwerkt.

Een certificaat verloopt

Daar merk je niet van, want SCEPman verlengt het op tijd zelf. Er is dus geen maandagochtend meer waarop ineens niemand kan inloggen.

Meer dan alleen wifi

Wifi is vaak het beginpunt, maar met dezelfde certificaten beveilig je ook andere toegang.

• VPN en bekabeld netwerk. Ook daar meld je aan met een certificaat in plaats van met een wachtwoord.
• Meerdere platformen. SCEPman werkt met Windows, macOS, iOS en Android, en met netwerkapparatuur van onder meer Cisco/Meraki, HPE, Aruba en Fortinet.

Je bouwt het dus één keer goed op en breidt het daarna stap voor stap uit.

Wat wij in de praktijk zien

Veel organisaties weten dat hun netwerktoegang beter kan, maar schuiven het voor zich uit omdat certificaatbeheer complex lijkt. Ze willen geen nieuw project dat jarenlang onderhoud en specialistische kennis vraagt.

Onze klanten willen daarom vooral drie dingen: een oplossing, die zichzelf grotendeels regelt, overzicht over wie toegang heeft, en een partner die het beheer uit handen neemt. Met een vast aanspreekpunt en duidelijke SLA-afspraken weet je precies waar je aan toe bent.

Ook regelgeving speelt een steeds grotere rol. Zeker in de sectoren als energie en zorg wordt het steeds vaker gevraagd dat je aantoonbaar laat zien wie toegang heeft tot welke systemen. Met automatisch certificaatbeheer en volledige logging sta je daar een stuk sterker voor.

Is uw netwerktoegang nog van deze tijd? Werkt u nog met een gedeelde wifi-code of een verouderde certificaatserver? Wij kijken graag met u mee wat er in uw omgeving mogelijk is.