Stappenplan implementatie meerfactorauthenticatie op school
Meerfactorauthenticatie biedt extra bescherming als medewerkers vanuit huis moeten werken en het verkleint de kans dat een kwaadwillige toegang krijgt tot accounts. Meerfactorauthenticatie brengt een extra beveiligingslaag aan, waardoor veel schade en leed kan worden voorkomen. Scholen die aan de slag willen met de implementatie van meerfactorauthenticatie, moeten hier van tevoren goed over nadenken. In dit artikel wordt een stappenplan implementatie meerfactorauthenticatie op school uitgewerkt.
Stap 1: Voorbereiding
Het is belangrijk om de beleidskeuzes voor meerfactorauthenticatie op te nemen in het privacybeleid. Daarbij is het belangrijk ook aandacht te hebben voor de volgende onderwerpen:
Kosten
- Het maken van beleid voor meerfactorauthenticatie;
- Kosten van de gewenste oplossing;
- Implementatiekosten zoals handleidingen, communicatie, uren.
Opbrengsten
- Verbetering en veiligheid (minder risico);
- Minder verzoeken voor het resetten van wachtwoorden;
- Minder beveiligingsincidenten (datalekken) zoals ransomware-aanval, phishing-aanval.
Organisatie
- Wie gaat het project uitvoeren?
- Wie gaat het in beheer nemen?
- Wie is de opdrachtgever en opdrachtnemer en beoogd projectleider?
Stap 2: Plan
Het invoeren van meerfactorauthenticatie heeft veel techniek in zich. Het moet echter niet als een IT-project worden aangevlogen. Uiteindelijk moet de oplossing gebruikt worden door medewerkers en is het daarom belangrijk om medewerkers goed voor te bereiden. In het plan zijn de volgende onderwerpen onmisbaar:
- Scope: waar gaat de school meerfactorauthenticatie inzetten (systemen, processen, applicaties)
- Producten (Authenticatiebeleid)
- Planning van het project
- Resources/ medewerkers (projectleider, beheerder(s))
- Risico’s
- Budget
- Randvoorwaarden
- Testfase
- Communicatie
Stap 3: Uitvoering
Begin volgens de planning en zorg ervoor dat de mensen er écht klaar zijn het project. Het is verstandig om eerst een pilot uit te voeren. Vanuit de pilot kan er verder uitgebreid worden. Klein beginnen heeft als voordeel dat de beheerders zich de technologie en de bijkomende vraagstukken eigen kunnen maken. Rol vervolgens uit naar alle medewerkers. Communiceer regelmatig met de doelgroep. De overstap naar meerfactorauthenticatie kost enige tijd en geduld, maar in ruil daarvoor krijgt de school een betere bescherming van persoonsgegevens.
Meer informatie?
Bent u op zoek naar een proactieve FG voor uw school? Onze FG’s werken alleen in het onderwijs en zijn praktisch en oplossingsgericht. Neem vrijblijvend contact met ons op voor de mogelijkheden.