Vraag een ondernemer wie er toegang heeft tot de voordeur van zijn pand en hij noemt binnen tien seconden alle sleutelhouders op. Vraag diezelfde ondernemer wie er kan inloggen op zijn hostingpakket, zijn domeinregistratie, zijn Google Bedrijfsprofiel of de Facebookpagina van de zaak, en je krijgt vaak stilte. Dat is geen kleinigheid. Wij zien bij audits regelmatig dat een MKB-bedrijf toegang heeft weggegeven aan acht tot twaalf verschillende personen of bureaus, verspreid over evenzoveel platformen – en dat niemand meer precies weet wie waar nog bij kan.
Waarom dit een groter risico is dan een zwak wachtwoord
Een zwak wachtwoord kraken kost een aanvaller moeite. Inloggen met een account dat gewoon nog bestaat, kost niets. De meeste incidenten die wij oplossen ontstaan niet doordat iemand slim inbrak, maar doordat een oud account nooit is opgeruimd: de freelancer die twee jaar geleden de website bouwde en nog steeds adminrechten heeft, de stagiair die de bedrijfspagina op Instagram beheerde en nog als eigenaar staat vermeld, of het webbureau dat allang niet meer voor u werkt maar nog eigenaar is van uw domeinnaam bij de registrar.
Dat laatste voorbeeld zien we het vaakst misgaan. Een domeinnaam die op naam staat van een derde partij betekent dat u technisch gezien niet de baas bent over uw eigen website en e-mail. Zodra die relatie verzuurt – een faillissement, een conflict over een factuur, een bureau dat stopt – kunt u zomaar weken kwijt zijn aan het terugkrijgen van iets dat altijd al van u had moeten zijn.
Een rekenvoorbeeld uit de praktijk
Stel: uw webshop draait 15.000 euro omzet per maand. Uw domein staat nog op naam van de ontwikkelaar die drie jaar geleden vertrok. Op een dag verloopt het domein onverwacht, of de oude ontwikkelaar reageert simpelweg niet meer op verzoeken om overdracht. Het duurt gemiddeld twee tot vier weken om via de juiste juridische en technische kanalen een domein terug te vorderen als de eigenaar niet meewerkt. Reken dat om naar gederfde omzet en gemiste vindbaarheid in Google, en je zit al snel op een schadepost van 7.000 tot 15.000 euro – puur omdat niemand ooit de eigendomsoverdracht heeft geregeld.
De vier plekken waar toegang het vaakst versplintert
- Domeinregistratie: vaak aangevraagd door de eerste webbouwer, nooit overgedragen.
- Hostingomgeving: logins gedeeld via e-mail of WhatsApp, nooit weer ingetrokken.
- Social media: pagina’s beheerd door oud-personeel of stagiaires die als “admin” blijven staan.
- Google Bedrijfsprofiel en Google Ads: vaak aangemaakt door een marketingbureau, met de eigenaar zelf als bijrol.
Bij elk van deze vier zien we hetzelfde patroon: toegang wordt gemakkelijk gegeven bij de start van een samenwerking, maar zelden actief teruggenomen bij het einde ervan.
Een concreet stappenplan om dit recht te zetten
Stap 1: maak een toegangsoverzicht
Zet op één plek – een gedeeld document volstaat – welke platformen er bestaan (domein, hosting, CMS, e-mail, social media, Google-diensten, betaalprovider) en wie daar op dit moment toegang toe heeft. Vraag bij twijfel gewoon na bij uw hostingpartij of registrar wie er als eigenaar en als gebruiker geregistreerd staat.
Stap 2: controleer het eigenaarschap, niet alleen de toegang
Bij een domeinnaam bestaat er verschil tussen wie kan inloggen en wie juridisch eigenaar is. Vraag uw registrar of hostingpartij expliciet om te bevestigen dat uw bedrijf – met KvK-nummer, niet met de naam van een externe contactpersoon – als eigenaar geregistreerd staat.
Stap 3: schoon op wat niet meer nodig is
Verwijder accounts van mensen die niet meer voor u werken. Dit voelt vaak als een formaliteit die je makkelijk uitstelt, maar het kost tien minuten per platform en sluit een van de meest voorkomende toegangswegen voor misbruik.
Stap 4: werk met rollen, niet met gedeelde logins
Geef mensen een eigen account met een passend rechtenniveau – redacteur in plaats van beheerder, bijvoorbeeld – in plaats van één gedeeld wachtwoord dat iedereen kent en niemand ooit wijzigt. Zo kunt u bij vertrek één account intrekken zonder dat andere gebruikers daar last van hebben.
Stap 5: herhaal dit elk kwartaal
Toegang versplintert opnieuw zodra u een nieuwe medewerker, stagiair of bureau inschakelt. Zet daarom een vast kwartaalmoment in de agenda om het overzicht te controleren, net zoals u ook periodiek uw boekhouding doorneemt.
Wat wij hierin voor u doen
Bij Rondom Internet nemen we dit standaard mee bij het overnemen van managed hosting: we brengen in kaart wie waar toegang toe heeft, zorgen dat domein en hosting op naam van uw eigen bedrijf komen te staan, en richten rollen in zodat u zelf overzicht houdt zonder dat u zelf alle technische handelingen hoeft uit te voeren. Dat is minder spannend dan een verhaal over hackers, maar het is precies het soort achterstallig onderhoud dat het verschil maakt tussen een vervelend telefoontje en een weken durend herstelproces.