We kennen allemaal het ongemak van een vergeten wachtwoord. Maar wat veel ondernemers onderschatten, is het gemak waarmee hackers zwakke wachtwoorden kraken, met alle gevolgen van dien. Een gestolen e-mailaccount, een geïnfecteerd netwerk of datalek is tegenwoordig geen uitzondering meer, ook niet voor het MKB. Gelukkig zijn er simpele maatregelen waarmee je je digitale deuren een stuk beter op slot doet.

Schrikbarende cijfers over wachtwoordgebruik

Uit onderzoek blijkt dat meer dan 15% van de medewerkers nog steeds een wachtwoord gebruikt uit de lijst met de 10 meest gebruikte (en dus makkelijk te raden) wachtwoorden, zoals 123456, qwerty of password. Deze wachtwoorden worden binnen enkele seconden gekraakt met eenvoudige tools.

Volgens een rapport van Verizon wordt meer dan 80% van alle datalekken veroorzaakt door zwakke of gestolen wachtwoorden. Door over te stappen op sterke, unieke wachtwoorden wordt het risico op een geslaagde inbraak met meer dan 70% verlaagd. Combineer dit met twee-factor-authenticatie, en je verkleint het risico zelfs met meer dan 99%.

Waarom sterke wachtwoorden niet meer genoeg zijn

Een goed wachtwoordbeleid houdt meer in dan "gebruik geen 123456". Denk aan:

• Minimaal 12 tekens
• Gebruik van hoofdletters, cijfers en speciale tekens
• Geen hergebruik van wachtwoorden voor verschillende accounts
• Gebruik nooit (delen van) de bedrijfsnaam, adres of andere voor de hand liggende woorden die met je organisatie te maken hebben
• Nieuwe wachtwoorden mogen niet sterk lijken op het vorige wachtwoord, dus geen simpele variaties zoals “01” vervangen door “02”
• Regelmatige verversing (bijvoorbeeld elke 6 maanden)

Toch is zelfs een sterk wachtwoord niet waterdicht. Cybercriminelen gebruiken geautomatiseerde tools waarmee ze duizenden wachtwoorden per seconde kunnen testen. Daarom is alleen een wachtwoord niet meer voldoende.

2FA: Een extra slot op de digitale deur

Twee factor authenticatie (2FA) voegt een tweede beveiligingslaag toe. Na het invoeren van je wachtwoord moet je bijvoorbeeld nog een code invoeren die je via SMS of een app ontvangt. Zelfs als je wachtwoord gestolen wordt, kan de hacker er dan nog niets mee.

Praktische voordelen van 2FA:

• Drastische risicoreductie: 2FA voorkomt tot 99% van geautomatiseerde inlogpogingen.
• Minder herstelkosten bij incidenten: Door vooraf goede beveiligingsmaatregelen zoals 2FA te treffen, verklein je niet alleen de kans op inbraak, maar bespaar je ook op dure herstelwerkzaamheden achteraf. Denk aan systeemherstel, forensisch onderzoek of het informeren van klanten bij een datalek.
• Voldoen aan wet- en regelgeving: Met een goed wachtwoordbeleid en 2FA voldoe je beter aan eisen uit bijvoorbeeld de AVG en de NIS2-richtlijn. Dit helpt je om reputatieschade te voorkomen bij een incident.
• Gemoedsrust: Jij bepaalt wie toegang heeft tot je bedrijfssystemen, niet een hacker.

Tips om vandaag nog veiliger te werken

• Stel voor alle medewerkers een minimumvereiste in voor wachtwoordsterkte
• Gebruik een wachtwoordmanager om unieke, complexe wachtwoorden te genereren en veilig op te slaan
• Activeer 2FA op alle accounts waar het beschikbaar is. Begin bij e-mail en bedrijfsapplicaties
• Maak MFA (multi-factor authenticatie) verplicht voor beheerdersaccounts
• Laat medewerkers weten waarom dit belangrijk is. Bewustwording voorkomt fouten en werkt mee aan de acceptatie

Laat ons helpen

Een sterk wachtwoordbeleid en 2FA zijn geen overbodige luxe, maar essentieel om je bedrijf digitaal veilig te houden. Wil je weten hoe jouw organisatie ervoor staat? Wij brengen graag vrijblijvend de risico’s in kaart en helpen je met het opzetten van een passend beveiligingsbeleid.

Neem contact met ons op,  samen zorgen we voor een veilige digitale werkplek.