Uit dienst: zo trek je de toegang tot camera’s, alarm en intercom in
Bij een vertrek denkt iedereen aan de laptop, het mailaccount en de pas. De camera-app op de telefoon, de alarmcode en de inlog van de recorder vergeet bijna iedereen. Zo kijkt een oud-medewerker twee jaar later nog mee, zonder dat iemand het weet.
Kort antwoord
Hoe trek je de toegang tot camera’s in als iemand uit dienst gaat?
Door iedereen een eigen account te geven en die op één plek te beheren. Dan verwijder je bij een vertrek die ene persoon, en werkt de rest gewoon door. Met een gedeelde inlog kan dat niet: dan moet je het wachtwoord van iedereen veranderen, en dat gebeurt in de praktijk dus niet.
Is het camerasysteem gekoppeld aan je Active Directory, dan gaat het vanzelf mee. Nx Witness synchroniseert standaard elke tien minuten. Wie in AD wordt verwijderd, kan daarna niet meer inloggen op de camera’s. Zonder die koppeling verwijder je hem één keer, en zijn actieve sessies worden direct afgebroken.
Waarom het misgaat
Waarom vergeet bijna iedereen de beveiligingssystemen bij een vertrek?
Omdat ze buiten IT vallen. De offboarding-checklist van HR en IT gaat over het netwerk, de mail en de laptop. De camera’s zijn ooit door een installateur neergezet, de alarmcode staat op een briefje bij de receptie en de intercom-app heeft een eigen account. Niemand is eigenaar, dus niemand vinkt het af.
Bij één locatie valt dat nog te overzien. Bij vijf locaties met elk een eigen recorder wordt het een rondgang die niemand maakt. Wij zien het bij overnames van systemen keer op keer: accounts van mensen die er jaren niet meer werken, en een beheerwachtwoord dat nooit is veranderd omdat “iedereen het gebruikt”.
Het is geen onwil. Het staat gewoon op geen enkele lijst. Daarom maken we die lijst samen met de klant, en zetten we het camerasysteem erop.
Checklist
Wat hoort er in het beveiligingsdeel van je offboarding-checklist?
Neem deze punten over in je eigen uitdienstprocedure. Ze vullen aan wat IT al doet.
- Camerasysteem. Het persoonlijke account verwijderen of uitschakelen, op elke locatie. Met een AD-koppeling gebeurt dat vanzelf.
- Camera-app op de telefoon. Een cloudaccount op het eigen mailadres loskoppelen van je systeem, ook als de telefoon privé is.
- Gedeelde inlog. Kende de persoon een gedeelde of beheerinlog? Dan moet dat wachtwoord nu veranderen. En daarna: die gedeelde inlog vervangen door persoonlijke accounts. Hoe dat gaat, staat in van gedeelde inlog naar een autorisatiematrix.
- Alarm. De persoonlijke alarmcode of gebruiker in de alarmapp verwijderen.
- Intercom en deuren. De app, de pas of de code in het toegangssysteem intrekken.
- Externe partijen. Vertrekt een beveiliger of een installateur? Ook hun accounts horen op deze lijst.
- Vastleggen. Noteer wanneer welk account is ingetrokken. Dat is het bewijs bij een audit.
Wet en norm
Moet je toegang tot camerabeelden aantoonbaar intrekken?
Voor organisaties onder de Cyberbeveiligingswet staat het er letterlijk. Artikel 15 van het Cyberbeveiligingsbesluit noemt het intrekken van identiteiten en autorisaties als onderdeel van het toegangsbeleid, en vraagt dat je dat beleid aantoonbaar toepast.
ISO 27001 heeft er een eigen beheersmaatregel voor: verantwoordelijkheden na uitdiensttreding (bijlage A 6.5), naast het beheer van toegangsrechten (5.18). En de AVG vraagt voor elke organisatie dat onbevoegden niet bij persoonsgegevens kunnen. Een oud-medewerker die nog meekijkt, is precies dat.
Over wat je moet doen als dat al is gebeurd, lees je bij het logboek van je camerasysteem.
Eerlijk
Kan het met één knop overal tegelijk?
Niet over alle systemen heen. Camera’s, alarm en intercom hebben elk hun eigen beheeromgeving, en er is geen knop die iemand uit alle drie tegelijk haalt. Wat wel kan: per systeem één plek in plaats van één per locatie. Voor de camera’s via Nx Witness, eventueel vanuit Active Directory. Sommige alarmplatforms kunnen ook via Microsoft Entra ID inloggen, en dan gaat het daar ook vanzelf mee.
Dus niet één knop, wel één lijst met drie handelingen. In plaats van een rondgang langs elke recorder op elke locatie.
Hoe we dat over al je vestigingen inrichten, staat bij toegangsbeheer voor camera’s, alarm en intercom. Wil je eerst weten hoe het er nu voor staat? Doe de beheercheck.
Vragen over uitdiensttreding en camerasystemen
Hoe snel verliest iemand de toegang als hij uit Active Directory verdwijnt?
Nx Witness synchroniseert standaard elke tien minuten met je AD of LDAP-server. Na die synchronisatie kan de gebruiker niet meer inloggen. Het interval is in te stellen.
Wat gebeurt er met de handelingen van een verwijderde gebruiker in het logboek?
Die blijven bewaard. Ook nadat een gebruiker is verwijderd, kun je nog terugzien wat dat account heeft gedaan, binnen de bewaartermijn van het logboek.
Iedereen gebruikt nu dezelfde inlog. Waar begin ik?
Met het wachtwoord van die gedeelde inlog veranderen, zodat oud-medewerkers er in elk geval niet meer bij kunnen. Daarna maak je voor iedereen die het nodig heeft een eigen account aan, met alleen de camera’s die bij zijn functie horen. Dat richten we graag met je in.
Geldt dit ook voor tijdelijke krachten en externe beveiligers?
Juist voor hen. Nx Witness kent tijdelijke gebruikers met een vervaldatum, zodat de toegang vanzelf stopt als de opdracht afloopt.
Weten wie er nog bij je beelden kan?
Wij lopen alle accounts op al je systemen na en zeggen je welke er weg moeten. Je krijgt het op papier, zodat het in je uitdienstprocedure past.
Even overleggen
Vragen over jouw situatie? Bel Koen.
Neemt de tijd, tekent het uit en stuurt niet op een bedrag. Ik verkoop niks, ik adviseer. Leg je situatie voor en je hoort meteen wat wij zouden doen — zonder dat je ergens aan vastzit.
Koen · Senior adviseur