Wat is 802.1X?
802.1X is een standaard voor netwerktoegangscontrole. De standaard wordt gebruikt om te bepalen of een gebruiker of apparaat toegang mag krijgen tot een netwerk. Binnen cybersecurity wordt 802.1X vaak toegepast voor veilige wifi, bekabelde netwerktoegang en certificaatgebaseerde authenticatie.
Met 802.1X krijgt niet zomaar elk apparaat toegang tot het netwerk. Eerst wordt gecontroleerd wie of wat verbinding probeert te maken.
Hoe werkt 802.1X?
802.1X werkt met drie onderdelen: de gebruiker of het apparaat dat toegang wil, het netwerkapparaat dat de verbinding aanbiedt en een centrale authenticatieserver. Het netwerkapparaat kan bijvoorbeeld een switch of access point zijn. De authenticatieserver is vaak een RADIUS-server of RADIUSaaS-oplossing.
Wanneer een laptop, smartphone of ander apparaat verbinding wil maken met het netwerk, vraagt het access point of de switch om authenticatie. De gebruiker of het apparaat levert vervolgens bewijs aan, bijvoorbeeld inloggegevens of een certificaat. De RADIUS-server controleert deze gegevens en bepaalt of toegang wordt toegestaan.
Als de authenticatie klopt, krijgt het apparaat toegang tot het netwerk. Daarbij kan ook worden bepaald tot welk netwerksegment of welke VLAN het apparaat toegang krijgt. Als de authenticatie niet klopt, wordt toegang geweigerd of wordt het apparaat bijvoorbeeld naar een gastnetwerk geplaatst.
Waarom is 802.1X belangrijk?
802.1X is belangrijk omdat netwerktoegang een directe ingang kan zijn naar systemen, data en applicaties. Een gedeeld wifi-wachtwoord is lastig te beheren en kan blijven rondgaan, ook wanneer medewerkers uit dienst zijn of apparaten niet meer vertrouwd zijn.
Met 802.1X kan netwerktoegang persoonlijker en beter controleerbaar worden ingericht. Medewerkers kunnen toegang krijgen op basis van hun account of certificaat, terwijl onbekende of ongeautoriseerde apparaten worden geweigerd.
802.1X is ook relevant voor compliance en risicobeheersing. Normen en wetgeving zoals ISO 27001, NIS2, BIO, NEN 7510 en DORA vragen steeds vaker om aantoonbare maatregelen voor toegangsbeheer, netwerkbeveiliging, logging en controle over apparaten.
Voorbeeld uit de praktijk
Een organisatie gebruikt zakelijke wifi met één gedeeld wachtwoord. Na verloop van tijd is onduidelijk welke medewerkers, oud-medewerkers, gasten of apparaten het wachtwoord kennen. Daardoor is netwerktoegang moeilijk te beheersen.
Met 802.1X kan de organisatie overstappen op toegang per gebruiker of apparaat. Een medewerker logt in met persoonlijke gegevens of krijgt toegang via een certificaat op het apparaat. Gaat iemand uit dienst of raakt een apparaat kwijt, dan kan de toegang centraal worden ingetrokken zonder het hele wifi-wachtwoord te vervangen.
Gerelateerde begrippen
- RADIUS
- RADIUSaaS
- Network Access Control
- Netwerktoegang
- Authenticatie
- Certificaatgebaseerde authenticatie
- WPA2-Enterprise
- WPA3-Enterprise
- Access Point
- Microsoft Entra ID
- Identity & Access Management
- govroam
- eduroam
- Zero Trust
- Logging
- Netwerkbeveiliging
- Cybersecurity
Meer weten over 802.1X en veilige netwerktoegang?
802.1X is relevant als je organisatie wifi en bekabelde netwerktoegang beter wil beveiligen en beheren.
Wil je weten hoe GroupSecure organisaties helpt met veilige wifi, certificaatgebaseerdeauthenticatie en gecontroleerde netwerktoegang? Bekijk dan onze dienstpagina over RADIUS & Netwerktoegang.
