Oud-medewerkers en je website: sluit accounts en toegang netjes af

Als een medewerker vertrekt, wordt de laptop ingeleverd en de toegangspas geblokkeerd. Maar het WordPress-account? Het mailadres dat aan de hosting hangt? De gedeelde inlog voor de socialmediakanalen? Die blijven bij veel bedrijven gewoon bestaan — soms jaren. Offboarding van digitale toegang is een van de meest vergeten beveiligingsklussen in het mkb, en toevallig ook een van de makkelijkste om goed te regelen.

Waarom oude accounts een echt risico zijn

Het gaat meestal niet om kwaadwillende oud-collega’s — al komt ook dat voor, zeker na een vervelend afscheid. Het grotere risico is stiller: een slapend account is een extra deur die niemand meer in de gaten houdt. Het wachtwoord van je oud-medewerker duikt op in een datalek van een andere dienst, en via dat vergeten beheerdersaccount staat je website open. Uit onderzoek naar hacks blijkt keer op keer dat verlaten accounts een geliefd startpunt zijn: niemand merkt het als erop wordt ingelogd.

De checklist bij elk vertrek

• WordPress-account verwijderen of degraderen. Verwijder het account en wijs de content toe aan een collega — WordPress vraagt daar netjes om. Moet het account blijven bestaan, zet de rol dan op de laagste stand.
• Gedeelde wachtwoorden vervangen. Alles waar de vertrekker de inlog van kende — hosting, mailmarketing, social media, statistieken — krijgt een nieuw wachtwoord. Met een wachtwoordmanager is dat een kwartier werk.
• Mailadressen en doorsturingen nalopen. Persoonlijke mailboxen netjes afsluiten met een automatisch antwoord, en controleren of er geen doorsturingen naar privéadressen actief zijn.
• Externe koppelingen checken. Stond het account van de vertrekker geregistreerd als beheerder bij je domeinregistrar, Google Bedrijfsprofiel of advertentieaccount? Zet het eigendom om vóór je het account sluit.
• Tweefactor-apparaten ontkoppelen. Een oude telefoon die nog codes kan genereren, hoort niet in de lijst te blijven staan.

Voorkomen is makkelijker dan opruimen

De klus wordt pas groot als toegang nooit is bijgehouden. Werk daarom met persoonlijke accounts in plaats van één gedeelde inlog, geef iedereen alleen de rol die nodig is, en houd ergens een simpel lijstje bij van wie waar toegang toe heeft. Dan is offboarding geen zoektocht maar een afvinklijstje.

Onze conclusie

Elk vertrek verdient een digitale afsluiting, net zo vanzelfsprekend als het inleveren van de sleutel. Een uurtje opruimen bij elk afscheid voorkomt dat je over drie jaar ontdekt dat een vergeten account de achterdeur was.

Wil je weten wie er allemaal toegang heeft tot jouw website? We zoeken het graag met je uit.