Beveiliging en veiligheidsmaatregelen

🛡️ Beveiligingsmaatregelen

Maatregelen op het EduDisplay-platform.

Authenticatie & Toegang

• ✓ MFA op elk account: Multi-factor authenticatie is verplicht voor alle gebruikersaccounts
• ✓ Sterke wachtwoorden: Wachtwoordbeleid met lengte en complexiteitseisen
• ✓ Session management: Automatische uitloggen na inactiviteit en beveiligde sessies op de beheeromgeving

Data & Verkeer

• ✓ Versleuteling van gevoelige data en HTTPS/TLS voor alle verbindingen
• ✓ GEO-IP filtering — verkeer vanuit onverwachte landen wordt tegengehouden
• ✓ 100% score op internet.nl — moderne bereikbaarheid, DNSSEC, TLS en beveiligingsopties
• ✓ Anti-DDoS en rate limiting — bescherming tegen overbelasting en te veel verzoeken
• ✓ Data minimalisatie — alleen noodzakelijke gegevens

✅ Aanbevelingen

Aanbevolen beveiligingsmaatregelen voor de computer waarop de EduDisplay-client wordt geïnstalleerd.
De school is zelf verantwoordelijk voor de implementatie van deze maatregelen.

Netwerk beveiliging

• • Apart VLAN: Plaats EduDisplay clients in een geïsoleerd VLAN, apart van de andere computers op het netwerk.
• • IP-adresfilter: Stel in het portaal een IP-adresfilter in, zodat alleen schermclients vanaf school-IP’s gegevens kunnen ophalen.
• • Firewall regels: Configureer specifieke firewall regels voor EduDisplay verkeer

Systeem beveiliging

• • Antivirus: Installeer en onderhoud een up-to-date antivirus oplossing
• • Updates: Houd Windows en alle software up-to-date
• • Schijfversleuteling: Activeer schijfversleuteling zoals Bitlocker

Toegangscontrole

• • Fysieke beveiliging: Beperk de toegang tot het beheer van de clients tot uitsluitend bevoegde IT-medewerkers.
  Zorg ervoor dat gebruikers niet zomaar een toetsenbord of USB-stick aan kunnen sluiten op de client.
• • USB poorten: Overweeg het uitschakelen van USB datadragers (via de antivirus software bijvoorbeeld).
• • Remote access: Schakel remote toegang functies uit als deze niet gebruikt worden.