Gids
Beheerdersaccounts, wachtwoorden en tweestapsverificatie
Beheerdersaccounts zijn de sleutels van uw IT: een aanvaller die er een bemachtigt, kan alles doen. Aparte accounts, tweestapsverificatie, sterke wachtwoorden: hier vindt u de regels van het ANSSI en de CNIL, teruggebracht tot wat een mkb-bedrijf moet doen.
Bijgewerkt op 18 oktober 2026 · De cijfers hebben een bron onderaan de pagina; de beoordelingen zijn die van IT CyberWall.
Waarom deze accounts het doelwit zijn
Een aanvaller die het wachtwoord van een beheerdersaccount bemachtigt, kan alles doen: ransomware op alle werkstations installeren, gegevens wissen, accounts aanmaken om later terug te komen. Deze accounts beschermen is de maatregel die de mogelijke schade het meest beperkt. Het ANSSI wijdt er verschillende maatregelen aan in zijn gids voor IT-hygiëne: inventaris van de geprivilegieerde accounts, scheiding van de rollen gebruiker en beheerder, sterke authenticatie[1].
Aparte beheerdersaccounts
- Een beheerdersaccount los van het account voor dagelijks gebruik, met een ander wachtwoord[2].
- Nooit e-mailen of surfen met een beheerdersaccount[2][1].
- Persoonsgebonden accounts: u weet wie wat heeft gedaan[2][1].
- Minimale rechten: iedereen heeft alleen de rechten die hij nodig heeft, en gebruikers zijn geen beheerder van hun werkstation[2][1].
- Een bijgehouden inventaris van de geprivilegieerde accounts, ook die van dienstverleners[1].
Tweestapsverificatie
Het ANSSI raadt aan de voorkeur te geven aan meervoudige authenticatie[3] en voor beheer minstens twee factoren te eisen[2]. Begin in de praktijk met:
- de beheerdersaccounts (Microsoft 365, Google Workspace, servers, firewall, hostingprovider, domeinnaam);
- de toegang op afstand (VPN, extern bureaublad);
- de e-mail van alle gebruikers.
Een authenticatie-app of een beveiligingssleutel is beter dan een code per sms, die gemakkelijker te onderscheppen is.
Wachtwoorden die standhouden
| Situatie | Aanbeveling van de CNIL[4] |
|---|---|
| Alleen een wachtwoord | 12 tekens met hoofdletters, kleine letters, cijfers en speciale tekens, of 14 tekens zonder verplicht speciaal teken, of een wachtzin van 7 woorden |
| Account beschermd door een blokkering na meerdere mislukte pogingen | 8 tekens van 3 verschillende soorten, of 5 woorden |
- Geen verplichte vernieuwing voor iedereen: de CNIL en het ANSSI leggen die niet meer op voor gewone accounts, maar behouden ze voor geprivilegieerde accounts[4][3].
- Een onmiddellijke wijziging bij twijfel over een compromittering[3].
- Een wachtwoordbeheerder die door het bedrijf wordt geleverd[3].
- De standaardwachtwoorden van routers, printers, camera’s en servers worden meteen bij de installatie gewijzigd[3][1].
Uw checklist
- Wie is beheerder van wat? De lijst bestaat en is up-to-date.
- Geen enkele beheerder leest zijn e-mails met zijn beheerdersaccount.
- Tweestapsverificatie is actief op alle beheerdersaccounts en op de toegang op afstand.
- De accounts van vroegere medewerkers en vroegere dienstverleners zijn uitgeschakeld.
- Het « eigenaarsaccount » van uw Microsoft 365 of Google Workspace en van uw domeinnaam staat op naam van het bedrijf.
Wat IT CyberWall doet
Wij inventariseren de geprivilegieerde accounts, scheiden de beheerdersaccounts, activeren tweestapsverificatie en voeren een wachtwoordbeheerder in. Onze eigen toegangen tot uw systemen zijn persoonsgebonden, en u houdt de lijst ervan bij.
Weet u niet meer wie beheerder is van wat?
Wij inventariseren uw accounts en voeren tweestapsverificatie in.
Bronnen
Bronnen geraadpleegd op 18 oktober 2026. De tarieven van de leveranciers zijn vermeld excl. btw, in de valuta en de regio van de gepubliceerde prijslijst, en kunnen veranderen: controleer altijd de officiële pagina voordat u beslist.
- ANSSI – Guide d’hygiène informatique, v2.0 (maatregelen 5, 8 tot 13, 27 tot 29) — messervices.cyber.gouv.fr/documents-guides/guide_hygiene_informatique_anssi.pdf
- ANSSI – Recommendations to Secure Administration of IT Systems, v2.0 (24 april 2018) — cyber.gouv.fr/sites/default/files/2018/10/guide_anssi_secure_admin_is_pa_022_en_v2.pdf
- ANSSI – Recommandations relatives à l’authentification multifacteur et aux mots de passe, v2.0 (8 oktober 2021) — messervices.cyber.gouv.fr/guides/recommandations-relatives-lauthentification-multifacteur-et-aux-mots-de-passe
- CNIL – Délibération n° 2022-100 du 21 juillet 2022, recommandation relative aux mots de passe — www.cnil.fr/sites/cnil/files/atoms/files/deliberation-2022-100-du-21-juillet-2022_recommandation-aux-mots-de-passe.pdf