{"id":7679,"date":"2026-01-14T15:39:27","date_gmt":"2026-01-14T15:39:27","guid":{"rendered":"https:\/\/www.infinigate.com\/nl\/?post_type=news&p=7679"},"modified":"2026-01-14T15:39:39","modified_gmt":"2026-01-14T15:39:39","slug":"blog-een-identiteit-twee-werelden","status":"publish","type":"news","link":"https:\/\/www.infinigate.com\/nl\/nieuws\/blog-een-identiteit-twee-werelden\/","title":{"rendered":"E\u00e9n identiteit. Twee werelden."},"content":{"rendered":"\n

Waarom Identity Security belangrijker is dan ooit!<\/h2>\n\n\n\n
\n
\n
\n
\"\"<\/figure>\n<\/figure>\n<\/div>\n<\/div>\n\n\n\n

In de fysieke wereld is identiteit iets heel normaals. Je weet wie iemand is, wat die persoon doet en welke verantwoordelijkheden daarbij horen. Daar horen ook bepaalde bevoegdheden bij. Dat voelt logisch en overzichtelijk.<\/p>\n\n\n\n

Zodra we diezelfde persoon vertalen naar de digitale wereld, verandert dat beeld. E\u00e9n persoon wordt ineens meerdere accounts, rollen, rechten, applicaties, tokens en wachtwoorden. Terwijl het nog steeds over dezelfde medewerker gaat. Daar begint de spanning: \u00e9\u00e9n identiteit, maar actief in twee verschillende werelden.<\/strong><\/p>\n\n\n\n

Die digitale identiteit is inmiddels een centraal onderdeel van cybersecurity geworden. Niet het netwerk of de firewall staat nog op de eerste plaats, maar de manier waarop mensen toegang hebben tot systemen en data. Organisaties die dit onderkennen, krijgen meer overzicht en controle. Organisaties die dat niet doen, lopen het risico dat misbruik of fouten lange tijd onopgemerkt blijven.<\/p>\n\n\n\n

Van offline naar online: waar het mis kan gaan<\/h2>\n\n\n\n

Offline is identiteitscontrole meestal goed geregeld. Iemand krijgt een functie, daar horen taken bij en soms extra bevoegdheden. Online wordt diezelfde functie vertaald naar technische rechten. En precies daar gaat het vaak mis.<\/p>\n\n\n\n

Nieuwe medewerkers krijgen soms meer toegang dan nodig is. Medewerkers die vertrekken houden nog te lang rechten. En accounts groeien langzaam mee met veranderingen in functie of project, zonder dat iemand het geheel overziet. Niet omdat mensen hun werk niet goed doen, maar omdat het in de praktijk ingewikkeld is om dit structureel bij te houden.<\/p>\n\n\n\n

Op dat moment raakt de digitale identiteit los van de echte persoon. En dat is precies wat aanvallers benutten. Ze hoeven niet meer “in te breken”, maar maken gebruik van bestaande accounts, te ruime rechten of gestolen tokens. Daarom is Identity Security<\/strong> geen specialistisch hoekje meer, maar een basisvoorwaarde voor goede beveiliging.<\/p>\n\n\n\n

Wat bedoelen we met Identity Security?<\/h2>\n\n\n\n

Identity Security bestaat uit een aantal onderdelen die nauw met elkaar samenhangen:<\/p>\n\n\n\n