Beveiliging · 17 oktober 2026
Bedrijven Lopen Gevaar Door Beheerder Accounts
In bedrijfsnetwerken zijn beheerder (admin) accounts, die toegang bieden tot alle digitale activa van servers tot gebruikerstoegang en beveiligingssystemen, steeds meer het doelwit van cyberaanvallers. De overname van één enkele geautoriseerde account kan de controle over de gehele infrastructuur van een bedrijf in gevaar brengen. Phishingaanvallen, onbeperkte toegang van voormalige werknemers en kwaadaardige interne initiatieven vormen grote risico's. Experts waarschuwen dat het onvoldoende controleren van deze bevoorrechte accounts catastrofale gevolgen kan hebben, terwijl de focus van beveiliging vaak ligt op externe dreigingen.
Onlangs werd in een zaak aangekondigd door het Amerikaanse ministerie van Justitie bekend dat een infrastructuur ingenieur van een bedrijf probeerde toegang te krijgen tot honderden servers en duizenden computers door gebruik te maken van zijn beheerderrechten. Hij vroeg daarna om ongeveer 750.000 dollar van het bedrijf. Dit soort gevallen benadrukt het belang van interne beveiliging, aldus Alev Akkoyunlu, operationeel directeur van Bitdefender's distributeur in Turkije, Laykon Bilişim.
Akkoyunlu merkt op dat een aanzienlijk deel van de beveiligingsbudgetten van bedrijven is toegewezen aan het voorkomen van externe aanvallen. Hij voegt eraan toe dat voor iemand die met een geautoriseerde account binnenkomt, de meeste standaard verdedigingen niet meer effectief zijn. In recente gevallen blijkt dat aanvallers zelfs geen kwaadaardige software nodig hebben. Beheerderrechten die jarenlang niet zijn herzien en het niet volgen van de activiteiten van deze accounts vormen een grote kwetsbaarheid. Het beschermen van deze accounts is cruciaal voor het waarborgen van de bedrijfscontinuïteit.
Om te voorkomen dat cyberaanvallers de legitieme tools van het bedrijf gebruiken zonder sporen achter te laten, zijn er vijf belangrijke beveiligingsmaatregelen die genomen moeten worden.