(Gezien bij een klant!): een goedbedoelde ICT-oplossing die toch niet zo veilig bleek….

Laat ik beginnen met een bekentenis. Heel soms zien we oplossingen bij onze klanten waarvan we even moeten glimlachen. Niet omdat ze dom zijn, integendeel. Vaak zijn ze juist bedacht vanuit gemak en goede bedoelingen. Maar soms schuilt daarin precies het risico waar we onze klanten voor proberen te behoeden.

Ik leg het uit in dit blog. Verder lezen dus!

Laatst vertelde een ondernemer heel trots hoe hij zijn wachtwoorden had beveiligd. Hij had ze allemaal in een Word-document gezet en dat document ergens in zijn Dropbox opgeslagen. Inclusief gebruikersnamen, wachtwoorden en zelfs pincodes van zijn bankpasjes.

Maar hij had iets slims bedacht. Althans, dat dácht hij. Het document heette: ‘Kadolijstje voor oma’.

Hackers kijken echt verder dan de bestandsnaam

Zijn redenering was eigenlijk heel menselijk. Welke hacker gaat er nu geïnteresseerd een bestand openen dat ‘Kadolijstje voor oma’ heet?

Nou… daar zit precies het probleem.

Cybercriminelen zitten niet persoonlijk achter een laptop nieuwsgierig door jouw mapjes te klikken. Ze gebruiken geautomatiseerde en steeds slimmere software om interessante gegevens te vinden. Een onschuldige bestandsnaam biedt dan geen enkele bescherming.

Onze ondernemer had bovendien nog een tweede beveiligingsstrategie bedacht. Het Word-document stond diep verstopt in allerlei mapjes en submapjes in Windows Verkenner.

Ook dat helpt niet.

En ja, deze ondernemer heeft geluk gehad. Hij is voor zover bekend nooit gehackt.

Eén wachtwoord kan genoeg zijn

Wij waarschuwen onze klanten hier niet voor om vervelend te doen. We doen dat omdat één gestolen wachtwoord soms al genoeg is om grote problemen te veroorzaken.

En het risico wordt groter doordat we overal werken. Even inloggen in een hotel, restaurant, flexplek of onderweg via een openbare wifi. Ondertussen gebruiken veel mensen dezelfde wachtwoorden voor verschillende accounts of bewaren ze hun inloggegevens op plekken waar ze simpelweg niet thuishoren.

Gemak wint het dan van veiligheid. Totdat het misgaat.

Daarom adviseren wij het gebruik van een wachtwoordmanager

Wij adviseren onze klanten daarom om een wachtwoordmanager  te gebruiken. Wij hanteren voor onszelf maar ook voor onze klanten een zeer gebruiksvriendelijke professionele wachtwoordmanager waarin je wachtwoorden en andere gevoelige gegevens veilig versleuteld bewaart.

Deze wachtwoordmanager kan sterke, unieke wachtwoorden genereren en automatisch voor je invullen. Medewerkers hoeven daardoor niet langer zelf lijstjes bij te houden. Voor bedrijven is er bovendien centrale controle: je kunt toegangsrechten beheren, wachtwoorden veilig delen, tweestapsverificatie toepassen en bijvoorbeeld de toegang van een vertrekkende medewerker direct beëindigen.

De gegevens worden met een krachtige versleuteling beschermd en  werkt volgens een zogenoemd Zero-Knowledge-principe. Dat klinkt technisch. De praktische boodschap is veel eenvoudiger: Bewaar je wachtwoorden niet in Word. Ook niet in een document dat ‘Kadolijstje voor oma’ heet.

Want uiteindelijk willen we vooral voorkomen dat het een keer misgaat.

Een keertje sparren hierover of wil je een demo zien?

Neem meteen contact met ons op.

Edwin Mackaay (connect met mij op Linkedin)
Founder / direct