Buitengesloten van je IT? Waarom een breakglass account onmisbaar is

Digitale toegang voelt vaak vanzelfsprekend. Totdat dat ineens niet meer kan. Een verkeerd ingestelde beveiligingsregel, een menselijke fout of een cyberaanval kan er in één klap voor zorgen dat zelfs beheerders buitengesloten zijn van hun IT-omgeving. Op zo’n moment wil je geen tijd verliezen, maar direct kunnen handelen. Precies daar komt het breakglass account in beeld.

Wat is een breakglass account?

Een breakglass account is een speciaal noodaccount met uitgebreide beheerdersrechten. Het geeft je toegang tot kritieke systemen wanneer normaal inloggen niet meer lukt. Je kunt het zien als een verzegelde noodknop: zolang alles goed werkt, laat je hem met rust. Maar gaat er iets mis, dan kun je er direct op terugvallen.

Het account staat los van het dagelijks beheer en is niet gekoppeld aan één persoon. Daardoor blijft het beschikbaar wanneer andere accounts geblokkeerd zijn of niet meer functioneren. Juist dat maakt het zo waardevol op momenten waarop snel handelen essentieel is.

Waarvoor gebruik je een breakglass account?

Een breakglass account gebruik je in uitzonderlijke situaties waarin normale beheertoegang niet meer mogelijk is, bijvoorbeeld wanneer:

• Beheerders niet kunnen inloggen, de organisatie hebben verlaten of zijn verwijderd;
• Multi-Factor Authenticatie (MFA) niet werkt (bijvoorbeeld bij een verloren apparaat of netwerkstoring);
• Een beveiligingsinstelling onbedoeld de toegang blokkeerd;
• Een beveiligingsincident zich voordoet, zoals een cyberaanval.

In plaats van achteraf kostbare tijd kwijt te zijn aan het herstel van je IT-omgeving, kun je met een breakglass account direct ingrijpen. Je herstelt de toegang, houdt de regie en voorkomt dat een incident uitgroeit tot een groter probleem.

Waarom een breakglass account onmisbaar is

Niet alle zorgorganisaties en goede doelen hebben al een breakglass account ingericht. Dat lijkt misschien geen probleem, totdat er daadwerkelijk iets misgaat. Zonder noodtoegang ben je als organisatie kwetsbaar: processen komen onder druk te staan, medewerkers kunnen hun werk niet uitvoeren en de impact is vaak direct merkbaar.

Het herstellen van de toegang kost in zulke situaties kostbare tijd, soms zelfs dagen. En juist die tijd is er meestal niet. Op momenten als deze wil je de regie behouden en onmiddellijk kunnen ingrijpen. Zie een breakglass account daarom als een vangnet dat je hopelijk nooit nodig hebt, maar waar je op kunt vertrouwen wanneer het er écht toe doet.

De voordelen van een goed ingericht breakglass account

Een breakglass account is meer dan alleen een noodoplossing om weer in te loggen. Het zorgt voor rust, zekerheid en continuïteit binnen je organisatie. Met een goed ingericht noodaccount profiteer je van de volgende voordelen:

• Directe toegang in noodsituaties
  Je kunt meteen ingrijpen zonder afhankelijk te zijn van tijdrovende herstelprocedures of externe ondersteuning.
• Minder risico op langdurige uitval
  Systemen zijn sneller weer beschikbaar, zodat bedrijfsprocessen zo min mogelijk worden verstoord.
• Sterkere digitale weerbaarheid
  Je organisatie is beter voorbereid op zowel menselijke fouten als cyberincidenten.
• Voldoen aan beveiligingsrichtlijnen
  Je toont aan dat risico’s serieus worden genomen en dat er bewust is nagedacht over noodscenario’s.

Samen zorgen deze voordelen voor rust. Niet alleen binnen IT, maar in de hele organisatie.

Zo richt je een breakglass account veilig in

Technisch gezien is een breakglass account vrij eenvoudig aan te maken binnen Microsoft 365. De echte uitdaging zit in een zorgvuldige inrichting en het beheer ervan. Met deze aandachtspunten leg je een sterke basis:

• Maak altijd twee breakglass accounts aan
  Het is verstandig om altijd twee noodaccounts te hebben. Mocht één account niet werken of geblokkeerd raken, dan heb je nog een alternatief. Zo voorkom je dat je volledig buitengesloten raakt.
• Maak de accounts cloudonly
  Zorg dat het noodaccount volledig in de cloud staat en niet afhankelijk is van interne servers of synchronisaties. Als je interne omgeving uitvalt, moet je nog steeds kunnen inloggen.
• Gebruik een sterk wachtwoord en Multi-Factor Authenticatie
  Gebruik het wachtwoord nergens anders en leg het veilig vast, bijvoorbeeld in een fysieke kluis of een streng beveiligde wachtwoordmanager. Gebruik daarnaast een goed beveiligde vorm van Multi-Factor Authenticatie.
• Sluit het account uit voor conditional access
  Zorg dat beveiligingsregels het noodaccount niet per ongeluk kunnen blokkeren. Een fout ingestelde policy mag nooit leiden tot totale lock-out.
• Gebruik het account niet voor dagelijks beheer
  Een breakglass account is uitsluitend bedoeld voor noodgevallen. Regelmatig gebruik vergroot het risico en ondermijnt het doel ervan.
• Beperk het aantal mensen met toegang
  Geef een beperkte groep mensen toegang tot het account en zorg dat deze personen specifiek zijn aangewezen en getraind voor noodsituaties.
• Leg procedures vast
  Spreek af wanneer het account gebruikt mag worden, wie toestemming geeft en wat er daarna moet gebeuren. Dit voorkomt verwarring op momenten dat er snel gehandeld moet worden.
• Test het account regelmatig
  Controleer bijvoorbeeld een paar keer per jaar of het account nog toegankelijk is en of de inloggegevens kloppen. Een noodoplossing heeft alleen waarde als deze daadwerkelijk werkt.
• Zorg voor extra beveiliging en monitoring
  Activiteit op een breakglass account is uitzonderlijk. Stel daarom alerts in zodat je direct weet wanneer het account wordt gebruikt.

Stel je breakglass accounts in

Een breakglass account hoop je nooit nodig te hebben. Maar als het moment daar is, kan het het verschil maken tussen snel de controle terugpakken of te maken krijgen met langdurige verstoring.

Door dit noodaccount zorgvuldig in te richten en goed te beheren, vergroot je niet alleen de digitale weerbaarheid van je organisatie, maar waarborg je ook de continuïteit wanneer het er echt toe doet. Het is daarom een belangrijk onderdeel van verantwoord IT-beheer. Want juist in noodsituaties wil je kunnen vertrouwen op een oplossing die direct werkt.

Heb je vragen over het inrichten van een breakglass account? Bij Bruis maken noodaccounts standaard onderdeel uit van onze dienstverlening. We begrijpen wat zorgorganisaties en goede doelen nodig hebben en denken graag met je mee. Neem gerust contact met ons op, we helpen je verder!