Veilige authenticatie
Geimplementeerd IB-coördinator
Authenticatie op bedrijfssystemen is beveiligd met sterke wachtwoorden en MFA.
Wat we doen
- 1Password wordt gebruikt voor wachtwoordbeheer: unieke, sterke wachtwoorden per dienst.
- MFA is verplicht op kritieke systemen: AWS, GCP, GitHub, Google Workspace.
- Google Workspace fungeert als centrale identiteitsprovider voor SaaS-diensten (SSO waar mogelijk).
- Wachtwoorden worden niet gedeeld — 1Password vaults per team voor gedeelde credentials.
- Cloud-omgevingen gebruiken secret managers (AWS Secrets Manager, GCP Secret Manager) voor applicatie-credentials.
- SSH-keys worden gebruikt voor servertoegang in plaats van wachtwoorden.
Gaps
Geen.
Bewijs
- 1Password configuratie
- MFA-instellingen per dienst
- Google Workspace SSO configuratie
- AWS/GCP secret manager configuratie