Binnen organisaties zijn er medewerkers met verhoogde of bevoorrechte rechten. Zij hebben toegang tot gevoelige systemen, data en functies die voor gewone gebruikers niet beschikbaar zijn. Securityprofessionals noemen deze accounts niet voor niets “the keys to the kingdom”. Als er iets misgaat met deze rechten, zijn de gevolgen vaak groot.
In de e-learning Meer rechten, wat nu? leren deelnemers wat het betekent om een bevoorrechte gebruiker te zijn en waarom hun rol zo belangrijk is voor de beveiliging van de organisatie. De cursus maakt duidelijk dat meer rechten niet alleen meer mogelijkheden geven, maar vooral meer verantwoordelijkheid.
Aan de hand van twee verhalende video’s worden de risico’s en dilemma’s tastbaar gemaakt.
In de eerste video staat Eva centraal, die als enige volledige rechten heeft binnen het netwerk. De cursus laat zien dat dit risico’s oplevert voor continuïteit én veiligheid, en waarom het vastleggen van een back-up- of overdrachtsplan essentieel is.
In de tweede video krijgt Claire extra rechten om haar werk te kunnen doen. Wanneer er iets misgaat, wordt duidelijk hoe snel verhoogde rechten misbruikt kunnen worden en waarom het principe van least privilege zo belangrijk is.
De cursus gaat uitgebreid in op interne dreigingen, zowel onbedoeld als opzettelijk. Bevoorrechte gebruikers kunnen zonder kwade bedoelingen malware verspreiden, gegevens lekken of beveiligingsmaatregelen omzeilen. Tegelijkertijd kunnen zij juist een grote positieve rol spelen door verdachte activiteiten te herkennen en tijdig te melden.
Ook behandelt de cursus hoe bevoorrechte gebruikers veilig omgaan met gevoelige gegevens. Wat mag wel en wat niet? Denk aan het beperken van toegang op basis van need-to-know, het veilig opslaan en verzenden van gegevens, het gebruik van encryptie en het vermijden van onbeveiligde apparaten.
De e-learning sluit af met duidelijke richtlijnen en praktische adviezen. Door sterke wachtwoorden te gebruiken, multi-factor authenticatie toe te passen, systemen up-to-date te houden en securityrichtlijnen te volgen, kunnen bevoorrechte gebruikers het risico op incidenten aanzienlijk verkleinen.
De boodschap is helder: met meer rechten komt meer verantwoordelijkheid — en bewust handelen maakt het verschil.
Wat leert de deelnemer concreet?
Na het volgen van deze cursus:
- begrijpt de deelnemer wat een bevoorrechte gebruiker is
- weet men waarom verhoogde rechten extra risico’s opleveren
- herkent de deelnemer interne dreigingen, bewust en onbewust
- begrijpt men het belang van least privilege en need-to-know
- weet de deelnemer hoe gevoelige gegevens veilig worden opgeslagen en gedeeld
- kan men proactief handelen en incidenten correct melden
Voor wie is deze cursus bedoeld?
Deze cursus is geschikt voor:
- IT-beheerders en systeembeheerders
- medewerkers met verhoogde of tijdelijke rechten
- organisaties die risico’s rond privileged access willen beperken
- teams die interne dreigingen serieus nemen
Waarom deze cursus nú relevant is
Aanvallen via bevoorrechte accounts nemen toe. Door gebruikers met meer rechten bewust te maken van hun rol en verantwoordelijkheden, verklein je de kans op grote beveiligingsincidenten en versterk je de weerbaarheid van de organisatie.