Wachtwoordbeveiliging is een van de meest onderschatte aspecten van cybersecurity. Zwakke, hergebruikte of standaard wachtwoorden zijn een van de meest voorkomende oorzaken van beveiligingsincidenten bij Nederlandse bedrijven. En toch zijn veel organisaties hier nog onvoldoende mee bezig.
Waarom zijn zwakke wachtwoorden zo gevaarlijk?
Aanvallers gebruiken geautomatiseerde tools om duizenden wachtwoordcombinaties per seconde te proberen. Standaard wachtwoorden zoals “Admin123” of “Welkom01” worden binnen seconden gekraakt. Hergebruikte wachtwoorden zijn ook gevaarlijk: als uw medewerker hetzelfde wachtwoord gebruikt voor LinkedIn en uw bedrijfssysteem, en LinkedIn wordt gehackt, heeft de aanvaller direct toegang tot uw netwerk.
Een effectief wachtwoordbeleid
- Minimale wachtwoordlengte — minimaal 12 tekens, bij voorkeur een passphrase
- Complexiteitseisen — combinatie van letters, cijfers en speciale tekens
- Geen hergebruik — uniek wachtwoord per account
- Periodieke vervanging — alleen bij vermoeden van compromittering, niet elke 90 dagen (dat leidt tot zwakkere wachtwoorden)
- Verbod op standaard wachtwoorden — geen fabrieksstandaard wachtwoorden op systemen
Password managers voor bedrijven
Een zakelijke password manager maakt het eenvoudig om voor elk account een uniek, sterk wachtwoord te gebruiken zonder dat medewerkers alles hoeven te onthouden. Voorbeelden zijn 1Password for Business, Bitwarden en Keeper Security.
Combineer altijd met MFA
Zelfs het sterkste wachtwoord is kwetsbaar voor phishing. Combineer een sterk wachtwoordbeleid altijd met multi-factor authenticatie. Een kwetsbaarheidsscan controleert of systemen standaard wachtwoorden gebruiken.
Veelgestelde vragen
Hoe lang moet een goed wachtwoord zijn?
Minimaal 12 tekens. Lengte is de belangrijkste factor voor wachtwoordsterkte. Een passphrase van vier willekeurige woorden (bijv. “zon-fiets-appel-regen”) is sterker en makkelijker te onthouden dan een kort complex wachtwoord.
Hoe controleer ik of wachtwoorden van medewerkers zijn gelekt?
Via diensten zoals Have I Been Pwned kunt u controleren of e-mailadressen voorkomen in bekende datalekken. Sommige password managers bieden ook automatische lekcontrole aan.
Is een password manager veilig?
Ja, mits u een gerenommeerde zakelijke password manager gebruikt met sterke encryptie en MFA. Het risico van één gehackte password manager is veel kleiner dan het risico van tientallen zwakke wachtwoorden verspreid over uw organisatie.