Wachtwoordbeheer voor kleine bedrijven

De meeste datalekken die in de media komen, worden internationaal nieuws omdat ze te maken hebben met wereldwijde organisaties of grote, bekende ondernemingen. Kleine en middelgrote bedrijven (mkb’ers) hebben echter grotendeels dezelfde uitdagingen en zorgen rond gegevensbeveiliging als grote ondernemingen, alleen op kleinere schaal. Ze werken bovendien met kleinere budgetten en kleinere IT-teams (als ze al interne IT-expertise hebben).

Hoewel bedrijfsgegevens van de grootste ondernemingen ter wereld voor veel hackers en andere kwaadwillenden misschien het aantrekkelijkste doelwit zijn, lopen mkb’ers nog steeds een groot risico op ransomware, gegevensdiefstal, phishingaanvallen en nog veel meer. Volgens een recent rapport van Cumulus Global is 43% van de kleine en middelgrote bedrijven het doelwit geweest van een cyberaanval. Waarom? Hackers zien mkb-gegevens vaak als “laaghangend fruit”, omdat ze aannemen dat kleinere bedrijven niet beschikken over de robuuste beveiliging of bescherming die grote ondernemingen zich kunnen veroorloven.

Hoe klein je bedrijf of je beveiligingsbudget ook is, je kunt veel doen om je bedrijfsgegevens te beschermen—en het begint allemaal met wachtwoorden.

Tegenwoordig hebben webgebruikers een wachtwoord nodig voor vrijwel elke site die ze online bezoeken en elke applicatie die ze in hun dagelijkse werk gebruiken. Het probleem met zoveel wachtwoorden is dat het onmogelijk is ze allemaal te onthouden. Om die uitdaging te omzeilen, gebruiken mensen hetzelfde wachtwoord of een kleine set wachtwoorden voor tientallen of zelfs honderden online accounts. Hergebruikte wachtwoorden zijn vaak ook makkelijk te onthouden omdat ze gebaseerd zijn op persoonlijke informatie, zoals verjaardagen, jubilea of de namen van kinderen of huisdieren.

Het hergebruiken van makkelijk te onthouden wachtwoorden is zo riskant omdat hackers die informatie eenvoudig via sociale media kunnen achterhalen. En door wachtwoorden op meerdere sites te hergebruiken, kunnen hackerscomputers één accountwachtwoord met brute force kraken en die informatie vervolgens gebruiken om toegang te krijgen tot alle andere accounts met dezelfde inloggegevens.

De belangrijkste conclusie is dat wachtwoorden big business zijn voor hackers. Sterker nog: de meeste datalekken en beveiligingsincidenten worden veroorzaakt doordat dreigingsactoren toegang krijgen tot zwakke wachtwoorden. Wachtwoorden van zakelijke en persoonlijke e-mailaccounts zijn bijvoorbeeld bijzonder aantrekkelijk voor hackers, omdat ze je e-mail kunnen gebruiken om wachtwoorden op andere sites opnieuw in te stellen en zonder dat je het weet toegang te krijgen tot vertrouwelijke documenten. De oplossing is wachtwoordbeheer serieus te nemen door het onderdeel te maken van je algemene beveiligingsstrategie voor je bedrijf.

Een wachtwoordbeheerder is een van de beste manieren om je hele bedrijf te beschermen tegen wachtwoorddiefstal of misbruik. Wachtwoordbeheerders zijn computerprogramma’s die login-informatie voor gebruikers opslaan, versleutelen en beheren, waaronder gebruikersnamen en wachtwoorden. Ze kunnen je automatisch inloggen op die sites en applicaties en de gegevens beschermen tegen hackers. Meestal wordt één hoofdwachtwoord gebruikt om toegang te krijgen tot de wachtwoorddatabase, dus je hoeft maar één wachtwoord te onthouden. Een wachtwoordbeheerder helpt je ook sterke, unieke wachtwoorden te genereren die niet op persoonlijke informatie zijn gebaseerd. Omdat de wachtwoordgegevens in een centrale opslagplaats worden bewaard en beheerd, kun je er toegang toe krijgen op vrijwel elk apparaat dat je gebruikt, of dat nu een desktopcomputer, laptop, smartphone of tablet is.

Met een wachtwoordbeheerder voor kleine bedrijven hoeft niemand in je bedrijf nog de login-informatie te onthouden voor elke website en applicatie die ze gebruiken. Meestal werkt het zo: wanneer je een website bezoekt, typ je niet je gebruikersnaam en wachtwoord in het invoerscherm van de site, maar gewoon je hoofdwachtwoord in de wachtwoordbeheerder. Het systeem van de wachtwoordbeheerder vult vervolgens automatisch de login-informatie voor de website voor je in. Met je hoofdwachtwoord heb je eenvoudig en efficiënt toegang tot elk account of elke website die je hebt. Wachtwoorden zijn bovendien niet de enige informatie die je kunt opslaan.

Wachtwoordbeheerders voor kleine bedrijven kunnen ook andere privégegevens opslaan, zoals zakelijke creditcardnummers. De applicaties kunnen ook beschermen tegen phishing wanneer je per ongeluk een websitenaam verkeerd typt en op een nepsite terechtkomt die door een kwaadwillende wordt beheerd. Stel dat je wilt inloggen op je bankaccount op citibank.com, maar in je haast typ je citibnak.com. Als een hacker op die verkeerd gespelde site een phishingsite had opgezet, zou je kunnen denken dat je op een legitieme banksite bent. Zonder wachtwoordbeheerder zou je misschien proberen in te loggen met je gebruikersnaam en wachtwoord—en dan heeft de hacker die informatie. Een wachtwoordbeheerder zou de verkeerd gespelde URL echter detecteren en je login-informatie niet invullen, waardoor je op het probleem wordt gewezen.

De meeste moderne webbrowsers, waaronder Chrome en Firefox, hebben ingebouwde wachtwoordbeheerders, maar die bieden niet dezelfde bescherming en beveiliging als een speciale applicatie. Dit is waarom:

• Sommige browsers versleutelen je wachtwoordgegevens niet, waardoor die informatie makkelijk toegankelijk is voor iedereen die weet waar hij moet zoeken.

• Browsergebaseerde wachtwoordbeheerders zijn ontworpen voor individueel gebruik. Dat betekent dat ze het delen van inloggegevens tussen collega’s of teams niet ondersteunen.

• Browsergebaseerde wachtwoordbeheerders missen belangrijke functies, zoals een wachtwoordgenerator en ondersteuning voor meerdere platforms, waardoor je niet op al je apparaten toegang hebt tot wachtwoorden.

• Voor bedrijven is het belangrijk om gebeurtenissen te kunnen loggen en audits uit te voeren. Browsergebaseerde wachtwoordbeheerders bieden deze mogelijkheden niet.

• Geen wachtwoorden meer om te onthouden—alleen één hoofdwachtwoord.

• Je wachtwoorden zijn zeer veilig en uniek voor elke site, applicatie en gebruiker.

• Krijg vrijwel overal toegang tot wachtwoorden en andere beveiligde gegevens, op elk apparaat; dit is vooral nuttig voor thuiswerkers en medewerkers die van locatie naar locatie reizen.

• Bespaar tijd met automatisch ingevulde login-informatie; sommige beheerders kunnen ook andere gegevens automatisch invullen, zoals naam, adres, telefoonnummer, e-mailadres enzovoort.

• Bescherm je bedrijfs- en persoonsgegevens; met sterke, unieke wachtwoorden zijn je accounts in feite van elkaar gescheiden, dus als een hacker in één account binnenkomt, krijgt hij niet overal toegang toe.

Het National Cyber Security Centre (NCSC) in het Verenigd Koninkrijk heeft enkele aanbevelingen voor mkb’ers die hun wachtwoordbeveiliging willen verbeteren en op zoek zijn naar een wachtwoordbeheerder. De twee belangrijkste dingen die je kunt doen om bedrijfsgegevens te beschermen zijn:

1. Gebruik een sterk, uniek wachtwoord voor je e-mail—bijvoorbeeld met drie willekeurige woorden.

2. Schakel tweestapsverificatie voor uw e-mail, zodat u een wachtwoord gebruikt en daarna een tweede vorm van identificatie, zoals een code die u per sms ontvangt.

Let er bij het kiezen van een wachtwoordbeheerder voor uw kleine bedrijf op dat u er een vindt waarmee u moeiteloos sterke, unieke wachtwoorden voor elk account kunt maken; die tweestapsverificatie ondersteunt; en die de back-up van alle opgeslagen wachtwoorden en andere gegevens stroomlijnt en vereenvoudigt.

Andere overwegingen bij het kiezen van de beste wachtwoordbeheerder voor kleine bedrijven zijn onder meer:

• Gebruiksgemak. Omdat iedereen in het bedrijf de wachtwoordbeheerder gaat gebruiken, moet deze eenvoudig en gebruiksvriendelijk zijn. De applicatie helpt niet als mensen die niet gebruiken.

• Integratie. Een wachtwoordbeheerder die niet samenwerkt met uw bestaande IT-infrastructuur, heeft weinig nut. Mkb-bedrijven hebben doorgaans kleine IT-teams, als ze die al hebben, dus alles wat beheer en werkzaamheden helpt stroomlijnen is een pluspunt.

• Eenvoudig beheer voor beheerders. Beheerderscontroles zijn belangrijk, en een wachtwoordbeheerder mag de werklast van IT niet complexer maken.

• Rapportagemogelijkheden. Een goede wachtwoordbeheerder biedt diverse rapportageopties waarmee u inzicht krijgt in de adoptie en het gebruik binnen het bedrijf en in eventuele problemen die moeten worden aangepakt.

• Ondersteuning voor compliance. Nu sector- en overheidsregels rond gegevensbeveiliging zich blijven ontwikkelen, is het belangrijk om binnen de wachtwoordbeheerder beleid te kunnen instellen om te controleren of gebruikers aan de regels blijven voldoen.

Stap 1.Kies het abonnement dat het beste past bij uw zakelijke (of persoonlijke) behoeften.

Stap 2. Start uw gratis proefperiode van 7 dagen en vergeet niet uw hoofdwachtwoord op een veilige plek te bewaren.

Stap 3. Bekijk de downloadopties om toegang te krijgen tot uw Bitwarden-kluis via al uw favoriete browsers en apparaten.

Vragen of hulp nodig? Neem contact op met sales voor meer informatie over functies, prijzen en implementatieopties.