Benodigde licentie
| Abonnement | Elk abonnement |
| Toegang | Admin |
Het handjevol instellingen dat het meeste risico draagt, en de twee gewoonten die zwaarder tellen dan al die instellingen samen.
Waarom dit account bescherming verdient
Je Zendesk bevat wat klanten je hebben verteld: namen, adressen, ordergegevens, en wat ze verder hebben meegestuurd. Het is een flinke verzameling persoonsgegevens, en hij is doorgaans overal vandaan bereikbaar.
De instellingen die het zwaarst tellen
| Authenticatie in twee stappen | voor elke agent en admin. De grootste risicoverlaging die er te halen valt. |
| Enkelvoudige aanmelding | waar je die hebt, zodat het bedrijf verlaten in één keer overal de toegang weghaalt. |
| Sessieduur, | zodat een onbeheerde laptop niet eindeloos aangemeld blijft. |
| Het aantal admins | Minder admins is een beveiligingsinstelling, en de meeste accounts hebben er meer dan nodig. |
| Gegevensexport, | beperkt tot aangewezen mensen waar je abonnement dat toelaat. |
| Een adres voor beveiligingsmeldingen | zodat de melding van Zendesk bij iemand terechtkomt. Staat er iemand die weg is, dan komt hij nergens aan. |
| Aanmelden via sociale accounts | uit waar je het niet gebruikt. Elke optie die aan blijft staan is een extra ingang. |
Het gaat in beide gevallen om inactiviteit, dus wie doorwerkt wordt niet na zestig minuten afgemeld. Bij het bereiken van de grens eindigt de sessie en meldt de persoon zich opnieuw aan. Of acht uur voor jouw eindgebruikers klopt is een afweging en geen standaard die je uit principe overschrijft; lees de details voordat je eraan draait.
Gewoonte één: neem fatsoenlijk afscheid
Zet het account uit op de dag dat iemand vertrekt. Een actief account van een oud-collega is het account waar niemand naar kijkt, en zo beginnen de meeste echte incidenten.
Gewoonte twee: loop de toegang elk kwartaal na
Wie is admin, wie heeft zich niet aangemeld, wie mag exporteren. Een kwartier, vier keer per jaar. Het vindt dingen die geen enkele instelling voorkomt.
Gewoonte drie: verifieer voordat je iets doet
De aanval die geen enkele instelling tegenhoudt, is iemand die een agent vraagt een account voor hem te wijzigen. Verifieer los daarvan, bijvoorbeeld door te bellen naar het nummer op het profiel, en geef nooit gevoelige informatie of voer nooit een wijziging door op andermans zeggen. Een echte gebruiker kan zijn eigen instellingen aanpassen.
Let op waar agents bij kunnen
Rollen bepalen wie welke tickets ziet. Een agentrol met toegang tot alles is handig en betekent dat één gekaapt account alles blootlegt.
Waar je begint
Tweefactorauthenticatie en de adminlijst. Die twee, vandaag gedaan, dekken meer af dan al het andere op deze pagina.
Opmerkingen
0 opmerkingen
Artikel is gesloten voor opmerkingen.