Datastromen controleren op toegang in iedere tussenstap
Gegevens zijn in de bron afgeschermd, maar onderweg komen ze terecht in een map of component met ruimere toegang. Radorfa onderzoekt datastromen in Nijmegen over de volledige technische route. We maken zichtbaar welke identiteiten gegevens kunnen lezen of doorgeven en waar tussenkopieën ontstaan.
Daarna richten we passende grenzen in en testen we of de gewenste verwerking binnen die grenzen kan blijven functioneren.
1Volg gegevens langs de toegangsgrenzen
We inventariseren bron, transport, tussenopslag en bestemming. Voor ieder onderdeel wordt bekeken welke identiteit de verwerking uitvoert en wie gegevens kan inzien. Daarbij worden tijdelijke bestanden en onderzoekslogs meegenomen, zodat toegang niet alleen aan het begin en einde wordt beoordeeld.
2Richt bevoegdheden rond de noodzakelijke handeling in
Radorfa onderzoekt welke ondersteunde rechten passen bij lezen, verwerken en schrijven. De inrichting houdt rekening met de mogelijkheden van de betrokken systemen. Geheimen worden buiten gewone configuratiebeschrijvingen gehouden en de verantwoordelijkheid voor vernieuwing van toegang wordt vastgelegd.
3Toets zowel verwerking als geweigerde toegang
Met veilige proefgegevens controleren we de normale route. Daarnaast onderzoeken we of niet-toegestane handelingen en inzage worden tegengehouden. Een wijziging wordt pas beoordeeld nadat duidelijk is wat zij doet met de verwerking én de grenzen onderweg.
Beproef de hele verwerkingsroute
Het controleoverzicht verbindt component, identiteit en bevoegdheid aan een testresultaat. We inspecteren ook de informatie in foutmeldingen en logbestanden. Een beveiligde bron is onvoldoende wanneer dezelfde gegevens via een tussenbestand voor een ruimere groep beschikbaar worden.
Maak voortgang en herstel beheerbaar
Radorfa documenteert de toegangsroute en de procedure bij wijzigingen in personeel of leveranciers. Nieuwe componenten krijgen dezelfde controle op tussenopslag. Vernieuwing van toegangsmiddelen wordt voorbereid en getest zodat onderhoud niet onnodig tot een stilgevallen gegevensroute leidt.
De technische inrichting van de datastroom
API-autorisatie, databaseaccounts, opslagrechten en netwerktoegang vormen de technische grenzen. Componentconfiguratie en versies worden vastgelegd zonder geheime waarden te publiceren. Tests behandelen beperkte rechten, verlopen toegang en veilige foutafhandeling op de verschillende koppelpunten.
Waar blijven uw gegevens onderweg hangen?
Noem welke omgevingen de gegevens doorlopen en waar gevoelige informatie onderweg wordt opgeslagen. Deel geen sleutels of wachtwoorden; de route is het eerste uitgangspunt.
Bespreek uw datastromen