Van wie is je infrastructuur als een sleutelfiguur vertrekt?

Nog drie weken en je financieringsronde is rond. Dan vraagt je investeerder: "Wie beheert je AWS-account als je CTO morgen vertrekt?"

Stilte.

De meeste oprichters van een jonge startup kunnen die vraag niet met zekerheid beantwoorden. En het is precies het soort vermijdbaar risico waardoor deals en bedrijven sneuvelen.

Waarom dit zwaarder weegt dan je denkt

Dit hebben we geleerd van ons werk met jonge startups: 89% van de vertrokken medewerkers houdt toegang tot bedrijfssystemen. Die externe ontwikkelaar die 18 maanden geleden je MVP bouwde? Heeft nog steeds admintoegang tot je GitHub. Je vorige CTO? Je domein staat bij de registrar nog altijd op zijn of haar persoonlijke Gmail.

Uitval van infrastructuur kost startups €125-390 per minuut. Maar de echte kosten zitten niet in de uitval zelf. Ze zitten in de ontdekking dat je niet bij je eigen systemen kunt, net wanneer je ze het hardst nodig hebt.

Eén startup verloor alles toen iemand toegang kreeg tot hun AWS-beheerpaneel. Klantgegevens, back-ups, zeven jaar bedrijfsvoering: binnen 12 uur verdwenen. Het bedrijf ging voorgoed dicht. Kort geleden verloor een ontwikkelaar nog 10 jaar werk toen AWS zijn account afsloot na een betalingsconflict met een externe partij die de facturatie in handen had.

Deze verhalen zijn geen uitzonderingen. Het zijn waarschuwingen.

Drie risico's die in je huidige opzet verborgen zitten

1. Het probleem van die ene beheerder

Maar één persoon kent het root-wachtwoord van je AWS-account. Je domein staat geregistreerd op iemands persoonlijke Gmail. Is die persoon onbereikbaar (vakantie, ziekte, vertrek, ruzie), dan kan je hele bedrijf stil komen te liggen.

Vergelijk het met een koffiezaak met één barista. Prima voor 10 klanten, een ramp als er 500 tegelijk binnenkomen.

2. Toegang voor externen die nooit verloopt

Je huurde freelancers in om je MVP te bouwen. Ze leverden op en gingen door naar andere projecten. Maar hun toegang ging niet met ze mee. Adminrechten op GitHub? Actief. AWS-sleutels? Geldig. Je infrastructuur? Kwetsbaar.

GitHub schrijft uitdrukkelijk minimaal twee organisatie-eigenaren voor als best practice. De meeste jonge startups hebben er maar één, of gebruiken helemaal geen GitHub-organisaties.

3. Persoonlijke accounts die bedrijfsmiddelen beheren

Je Stripe-account hangt aan iemands persoonlijke e-mailadres. Net als je domeinregistratie. Je SSL-certificaten. Je DNS-beheer.

Vertrekt die persoon (en uiteindelijk vertrekt iedereen), dan ontdek je dat je juridisch geen recht hebt op toegang tot je eigen systemen. Herstel duurt gemiddeld 292-328 dagen, als herstel al mogelijk is.

Zo lossen we dit op in drie maanden

Je hoeft geen DevOps-specialist te worden. Wat je nodig hebt, is een systematische aanpak die je investering beschermt zonder dat je vaart verliest.

Maand 1: weet wat je bezit

We brengen je hele technische landschap in kaart. Elk AWS-account, elke GitHub-repository, elk domein, elke betaalprovider en elke SaaS-tool. We sporen elk single point of failure op, en elke toegang die er niet meer hoort te zijn.

Dit is het Safe Room-assessment. De meeste oprichters ontdekken meerdere kritieke kwetsbaarheden waarvan ze niet wisten dat ze bestonden.

Maand 2: breng de controle naar je bedrijf

We zetten alles over naar echt eigendom van je bedrijf. Meerdere beheerders op elk kritiek systeem. MFA overal waar het ertoe doet. Domeinen van persoonlijke accounts overgezet naar je bedrijf als rechtspersoon. Wachtwoordbeheer dat werkt voor je team.

Dit is technisch werk, maar wij doen de migraties terwijl jij je op je bedrijf richt. Bij beslissingen houd jij het stuur in handen, wij voeren de details uit.

Maand 3: bouw je verzekeringspolis

De Safe Room zelf: veilige, versleutelde back-ups van alle code en infrastructuur. Controle van het eigendom op elk kritiek systeem. Noodherstel binnen 24 uur. Elke maand een controle dat alles toegankelijk blijft en in handen van je bedrijf is.

Na maand 3: blijf beschermd

De maandelijkse Safe Room-validatie zorgt ervoor dat niets terugglijdt in chaos. Optioneel kun je uren van een fractional CTO inzetten als je groeit en er nieuwe vragen over infrastructuur opkomen.

De echte kosten van wachten

60% van de kleine bedrijven sluit binnen zes maanden na een groot beveiligingsincident. De rekensom is hard: de meeste incidenten zijn te voorkomen met basisafspraken over het eigendom van je infrastructuur.

Voor angel investors is dit bescherming van je portfolio. Problemen met de technische uitvoering zijn een belangrijke oorzaak van mislukte startups. Elke startup in je portfolio waar het eigendom van de infrastructuur niet goed geregeld is, draagt een verborgen uitvoeringsrisico mee.

Voor oprichters gaat dit over je nachtrust. Weten dat als je technische medeoprichter morgen onder een bus loopt, je bedrijf niet met hem of haar ten onder gaat. Weten dat je volgende financieringsronde niet ontspoort door een vraag die je niet kunt beantwoorden.

Je bouwt een bedrijf dat miljoenen waard kan worden. Laat het niet kapotgaan op een wachtwoordmanager van €18 per maand of een weekend werk om je accounts goed in te richten.

Je volgende stap

Ons stabilisatieprogramma van 3 maanden neemt dit risico volledig weg. We lichten je huidige opzet door, zetten het eigendom over naar je bedrijf, voeren goede werkprocessen in en richten je Safe Room in. Zo heb je veilige back-ups met eigendomscontrole, zodat geen enkele persoon je technologie ooit nog kan gijzelen.

De meeste oprichters ontdekken dat ze dichter bij een crisis zitten dan ze dachten. Het assessment laat je precies zien waar je staat.