Een online vergadering met ongewenste deelnemers

Houd de eerste reactie eenvoudig en vastgelegd:

1. Verwijder de onbekende meteen uit de vergadering als hij niet aantoonbaar hoort te deelnemen, of zet hem in de wachtkamer. Vraag zijn identiteit via een ander kanaal na, bijvoorbeeld bij de organisator van de uitnodiging, en laat hem alleen terugkomen als dat klopt.
2. Pauzeer het delen van scherm en documenten tot je weet wie aanwezig is.
3. Noteer tijdstip, getoonde naam en wat die persoon kon zien of horen.
4. Bied de echte deelnemers één duidelijke boodschap, bijvoorbeeld dat je de lijst controleert.
5. Gebruik, als je vergaderdienst dat toestaat, een wachtkamer of de optie om de vergadering te vergrendelen. De exacte naam en plaats van die opties verschilt per dienst, dus zoek ze op voordat je ze nodig hebt, niet erna.

Beslis pas na de vergadering wat de omvang van het incident is. Ga niet uit van kwade opzet: soms is een collega van een klant doorgestuurd, zonder dat iemand het wist.

Zoek de oorzaak vanuit het pad dat iemand moest volgen om binnen te komen. Overloop deze vragen:

• Waar stond de uitnodigingslink? In een mail naar een vaste lijst, in een open kalenderitem, op je website of in een social bericht?
• Kan de link doorgestuurd worden, en bestaat er een manier om hem te beperken?
• Kon iedereen met de link rechtstreeks binnen, of moest je als organisator eerst toelaten?
• Werd dezelfde link voor een terugkerende vergadering hergebruikt, zodat oude uitnodigingen nog werken?
• Zijn gedeelde bestanden of notities in dezelfde uitnodiging opgenomen via een link die iedereen kan openen?

De regel hierachter is eenvoudig: een link die iedereen mag openen is functioneel publiek, ook als hij niet op een openbare pagina staat. Een URL die per mail verspreid is, kan doorgestuurd, gekopieerd of ergens geplakt worden. Behandel hem dus niet als besloten.

Gebruik deze regels om vooraf te bepalen hoe streng je de vergadering opzet. Ze zijn een werkmodel, geen norm.

Verwijs voor de exacte instellingen naar de beheerder van je vergaderdienst. Zij weten welke opties je abonnement biedt en waar ze staan. Verzin zelf geen menu's en vertrouw niet op een aangeleerde route, want schermen en functies kunnen wijzigen.

Een vergadering is zelden alleen een gesprek. Vaak wordt een slidedeck, een offerte of een notitie gedeeld. Controleer na elk incident:

1. Wie heeft toegang tot elk gedeeld document: alleen genoemde personen, of iedereen met de link?
2. Zijn er documenten die in de uitnodiging zelf als link staan, en zijn die nog open voor een brede groep?
3. Heeft een ongewenste deelnemer iets gedownload of gekopieerd? Dat kun je vaak niet met zekerheid weten, dus beperk toegang voor de toekomst.
4. Gebruiken jij en je team tweestapsverificatie op de accounts waarmee vergaderingen en bestanden beheerd worden?

Volgens de Google-hulppagina over tweestapsverificatie voegt die extra stap een beveiligingslaag toe voor het geval een wachtwoord gestolen wordt. Dezelfde pagina meldt dat de stappen bij accounts via werk of school misschien niet werken en dat je dan contact opneemt met je beheerder. Vraag dus bij je beheerder na wat voor jouw organisatie geldt. De MDN-pagina over websitebeveiliging is geschreven voor webontwikkelaars. Ze adviseert sterke authenticatie in plaats van alleen wachtwoorden, maar gaat niet over het beheer van vergaderingen.

Dit is een fictief voorbeeld met alleen invoer en te verwachten controles.

Invoer: een kmo organiseert een wekelijkse vergadering met een externe leverancier. De uitnodiging bevat dezelfde link als de voorbije maanden, en het kalenderitem werd door de leverancier doorgestuurd naar een collega. Tijdens de vergadering verschijnt een deelnemer met een onbekende naam. Tegelijk staat in de uitnodiging een link naar een offertedocument dat voor iedereen met de link leesbaar is.

Te voeren controles na de vergadering:

• Vraag aan de leverancier wie de uitnodiging doorstuurde en of de onbekende persoon bij hen hoort.
• Maak voor de volgende vergadering een nieuwe uitnodiging en vermijd hergebruik van de oude link.
• Laat de beheerder nakijken of een wachtkamer of toelating door de organisator beschikbaar is en inschakelbaar.
• Pas het offertedocument al tijdens de vergadering aan zodat alleen benoemde personen toegang hebben, en controleer de lijst. Trek de open link in zonder te wachten op een volledige inventaris.
• Beoordeel of de inhoud van de offerte gevoelig was, en informeer de betrokken partij indien nodig.

Het voorbeeld toont de werkwijze en geeft geen uitspraak over wat een echt incident zou betekenen.

Leg een korte vergaderafspraak vast die je team in een paar minuten kan lezen:

• Gebruik per vergadering een afzonderlijke uitnodiging voor externe partijen.
• Plaats vergaderlinks niet op openbare pagina's of in open berichten.
• De organisator controleert de deelnemerslijst bij de start.
• Gevoelige documenten worden per persoon gedeeld, niet via een open link.
• Bij een ongewenste deelnemer: verwijderen, noteren, melden bij de beheerder.

Bekijk ook welke vertrouwenssignalen je website zelf toont aan klanten en partners. Je kan de publieke signalen van je site nakijken via Marketing Scan. Die scan meet alleen zichtbare signalen en controleert je vergaderinstellingen niet. Juridische vragen over privacy of meldplicht leg je voor aan een gespecialiseerde adviseur.