Informatie die is opgeslagen op, verwerkt door of toegankelijk is via eindgebruikersapparatuur, moet worden beschermd.
Onze medewerkers gebruiken YubiKeys met GPG-privésleutels voor veilige toegang tot alle middelen van de organisatie, waaronder Linux-servers en Kubernetes-clusters van klanten. Zo kunnen alleen geauthenticeerde gebruikers bij gevoelige informatie, wat een extra beveiligingslaag biedt voor zowel onze systemen als de omgevingen van onze klanten.
De inhoud van de YubiKeys kan niet worden gewijzigd, waardoor een consistente beveiligingsmaatregel behouden blijft. Waar nodig leveren we nieuwe YubiKeys, zodat het toegangsbeheer naadloos blijft werken zonder concessies aan de beveiliging.
Toegang intrekken betekent de YubiKey verwijderen van de plekken waar de bijbehorende GPG- of SSH-identiteit rechten heeft gekregen. Zo kunnen we de toegang tot middelen snel beperken, blijft onze werking integer en kunnen alleen bevoegde gebruikers met gevoelige informatie werken.