Bezoekersbeleid en fysieke toegang: wie loopt er door je pand?

Een groot deel van de succesvolle fysieke inbraken gebruikt geen slot of koevoet, maar een vriendelijke glimlach en een zelfverzekerde blik. Meelopen door de deur, een doos in de handen, “ik kom voor de IT”. Annex A-maatregel 7.2 vraagt dat je fysieke toegang beheerst, inclusief bezoekers.

Het risico van meelopen

Tailgating (meelopen door een beveiligde deur) is een klassieke social engineering-techniek. Wie eenmaal binnen is, kan bij onbeheerde werkplekken, uitgeprinte documenten of een vrije netwerkpoort. Het slot hield de deur dicht; de behulpzaamheid opende hem.

Een werkbaar bezoekersproces

1. Aanmelden: wie komt, voor wie, wanneer.
2. Registreren bij aankomst: een bezoekerslijst (digitaal of papier).
3. Herkenbaar maken: een bezoekersbadge waar dat past.
4. Begeleiden: bezoek loopt niet onbegeleid door de interne en beperkte zones.
5. Afmelden bij vertrek.

Voor het MKB volstaat een eenvoudige bezoekerslijst plus de afspraak dat bezoek nooit onbegeleid rondloopt.

De cultuur die het draagt

Techniek en procedures helpen, maar de echte verdediging is cultuur: medewerkers die onbekenden vriendelijk aanspreken. “Kan ik u helpen? Voor wie komt u?” is professioneel, geen onbeleefdheid. Train dit als onderdeel van je awareness.

Tip van Control One: De auditor test dit vaak zelf: loopt er iemand achter hem aan naar binnen zonder vragen te stellen? Een bezoekersregistratie die maanden leeg is terwijl er dagelijks bezoek komt, vertelt zijn eigen verhaal. Maak aanspreken normaal, en het beleid werkt vanzelf.

Vergeet de derden niet

Monteurs, installateurs en schoonmaak werken onder toezicht of onder contractuele afspraken met aanmelding en registratie. De onbekende “monteur” die zomaar naar de serverruimte loopt, is een klassiek aanvalsscenario.

Bezoekersbeleid is een kleine maatregel met groot effect. Wil je weten of jouw fysieke toegang op orde is? Doe de Quickscan of bekijk de ISO 27001-checklist.