Tag: itaf

Mensen zijn de zwakste schakel in de cyber security keten. De meeste cyberveiligheidsincidenten,- en inbreuken vinden plaats als gevolg van een menselijke fout. Een van de meest voorkomende redenen hiervoor is het gebruik van zwakke wachtwoorden en een slecht wachtwoordbeveiligingsbeleid, dus het is in deze tijd van cruciaal belang om enkele maatregelen te nemen met betrekking tot wachtwoordbeveiliging,- en beheer, vooral in een werkomgeving.

Wachtwoorden vormen nog steeds de eerste beveiligingslijn in de moderne wereld. We gebruiken ze niet alleen op onze computers en mobiele telefoons, maar ook in het dagelijks leven. Als u bijvoorbeeld geld wilt opnemen bij een geldautomaat, moet u uw creditcard invoeren en vervolgens uw pincode. Hetzelfde geldt voor winkelen. Om deze reden zijn wachtwoorden een van de interessantste vormen van informatie voor criminelen. Veel criminelen zullen zich richten op zwakke plekken in een netwerk, bij het zoeken naar een account met een zwak wachtwoord en speciale privileges voor het organisatienetwerk, om toegang te krijgen tot de vertrouwelijke informatie. Daarom is het belangrijk om een aantal maatregelen, processen of beleidsregels te hebben als het gaat om de wachtwoordbeveiliging, die zullen worden gevolgd, en dit geldt voor zowel zakelijke als persoonlijke accounts, apparaten en services.

Hoe kunt u uw wachtwoorden verbeteren?

Dus je vraagt je misschien af hoe je je wachtwoorden kunt verbeteren? Welnu, tot voor kort was het minimaal aanbevolen aantal tekens in een wachtwoord 8 tekens, maar naarmate de technologie, beveiliging etc. vordert, nemen ook cyberdreigingen en aanvalsmethoden toe. Nu wordt aanbevolen dat een wachtwoord minstens 12 tekens bevat, een combinatie van letters (zowel kleine letters als hoofdletters), cijfers en symbolen. Kortom, maak een lang wachtwoord, dat gemakkelijk te onthouden is, maar moeilijk te raden. U kunt ook een wachtwoordzin gebruiken.

Wat is een wachtwoordzin?

Een wachtwoordzin is een combinatie van woorden in plaats van willekeurige tekens. Je neemt een paar niet gerelateerde woorden (3-4 aanbevolen), maar toch betekent dat iets voor je, mix ze door elkaar en je krijgt een sterke wachtwoordzin. Een ander ding om te onthouden is dat u koste wat kost moet vermijden om hetzelfde wachtwoord voor meerdere accounts en services te gebruiken, want als een crimineel toegang krijgt tot een van uw accounts, zal hij hetzelfde wachtwoord proberen om toegang te krijgen tot uw andere accounts.
Hieronder vindt u voorbeelden van goede en slechte wachtwoorden en wachtwoordzinnen.

Hoewel deze voorbeelden goed zijn en moeilijk te raden en te kraken zijn, kunnen ze ook moeilijk te onthouden zijn. Wachtwoordzinnen worden aanbevolen voor services en accounts waarvoor u een wachtwoord moet weten. Desalniettemin is het tegenwoordig gebruikelijk om veel verschillende accounts te hebben voor verschillende services, e-mailaccounts, sociale media, enz. Om voor elk van deze een ander en veilig wachtwoord te gebruiken, heeft u een tool nodig om ze allemaal te beheren en veilig te houden. Dit is waar wachtwoordbeheer ter sprake komt.

Wachtwoordbeheer

Wachtwoordbeheer is een proces waarbij wachtwoorden worden beheerd met behulp van specifieke software voor het beheren van wachtwoorden, en het zodanig beveiligen dat niemand er zonder toestemming toegang toe heeft. Voor deze doeleinden wordt een wachtwoordbeheerder gebruikt. Het is een software die functies biedt zoals het beheren en genereren van sterke wachtwoorden en andere informatie, en deze veilig op één plek bewaart, zowel lokaal als in de Cloud. Die software kan als extensie op uw desktop, mobiele telefoon of in uw webbrowser worden geïnstalleerd. Het werkt met een hoofdwachtwoord. Een hoofdwachtwoord is het wachtwoord dat u zou moeten invoeren om toegang te krijgen tot uw wachtwoordbeheerder en zonder dit heeft niemand toegang, omdat de wachtwoorden gecodeerd worden bewaard. Alleen de persoon met het hoofdwachtwoord kan een wachtwoordbeheerder ontgrendelen (decoderen) en er toegang tot krijgen.

Multi factor authentication (MFA) systeem

Daarnaast is een andere beveiligingslaag die iedereen zou moeten toepassen het opzetten van een multi factor authentication (MFA) systeem. Meervoudige authenticatie is een authenticatiemethode in 2 stappen, in tegenstelling tot de traditionele eenstapsmethode waarbij u alleen een wachtwoord nodig heeft om uzelf te authenticeren.

Om bijvoorbeeld in te loggen op een website, moet u een wachtwoord en een code invoeren (meestal een 6-cijferige code), ofwel ontvangen via SMS of gegenereerd door een MFA toepassing. Het belang van sterke wachtwoorden en MFA wordt mooi weergegeven in de video die is gepubliceerd door het Belgische Centrum voor Cybersecurity.

Hoe kan ITAF u helpen?

Als u een veilige manier nodig heeft voor authenticatie voor uw diensten en werkomgeving samen met het wachtwoordbeveiligingsbeleid, of als u advies of hulp nodig heeft bij het beveiligen van uw persoonlijke,- of werkomgeving, kunt u altijd contact met ons opnemen.

Elk jaar in oktober organiseren vele organisaties, bedrijven en individuen over de hele wereld verschillende evenementen met als doel het bewustzijn van cyberveiligheidsbedreigingen te vergroten door educatieve inhoud aan te bieden via video, blogposts, boeken (in zowel fysiek als elektronisch formaat) of zelfs via een aantal interessante spellen. Dit alles is de National Cybersecurity Awareness Month (NCSAM), een hele maand gewijd aan het voorlichten van mensen over cyberveiligheidsbedreigingen, zodat ze hen en hun families zowel thuis als op het werk, op school of op een andere openbare plek kunnen beschermen tegen online bedreigingen en beveiliging kunnen bieden.

Cybersecuritybedreigingen (of online bedreigingen) kunnen een grote impact hebben op zowel het zakelijke als het persoonlijke leven. Het is geen geheim dat “data de nieuwe olie is”. Er zijn veel criminele organisaties en individuen die proberen (en erin slagen) om bedrijven, organisaties en/of thuisnetwerk te doorbreken om waardevolle informatie te stelen die nuttig kan zijn om bijvoorbeeld eraan te profiteren of geld te verdienen. Het is algemeen bekend dat de mens de zwakste schakel in de cyberketen is, en statistieken tonen aan dat de meeste cyberincidenten plaatsvinden door een menselijke fout.

Veelvoorkomende gevaren

Dus welke online gevaren zijn er tegenwoordig? Welnu, er zijn veel online gevaren, maar als we er enkele zouden moeten noemen, zouden dat de volgende zijn:

1. Phishing

Dit type wordt meestal gemaakt via e-mail die schadelijke koppelingen en bijlagen bevat. Als u deze opent, kunt u uw PC/mobiel met wat malware infecteren, of het kan u naar een webpagina leiden waar als u uw persoonlijke gegevens invoert (bijvoorbeeld een creditcard) deze kunnen worden gestolen. Die mails proberen vaak een slachtoffer bang te maken om informatie te verkrijgen. Een voorbeeld is dat u een e-mail kunt ontvangen waarin staat dat uw PC is geïnfecteerd met een virus en dat u onmiddellijk aanbevolen antivirus software moet downloaden en installeren om uw PC schoon te maken. Als u dat doet, download en installeert u de aanbevolen antivirus vanuit de e-mail, dan infecteert u waarschijnlijk uw PC. Deze berichten worden ook vaak SPAM berichten genoemd.

2. Ransomware

Tegenwoordig is dit waarschijnlijk het meest voorkomende gevaar en een trend om dit type malware te gebruiken onder criminele organisaties neemt elke dag toe. Ransomware is een malware die, zodra het in uw netwerk (PC, server, mobiel, printer, enz.) komt, al uw bestanden, documenten, afbeeldingen, muziek, zelfs cloudbestanden, vergrendelt, en dan krijgt u een bericht op uw geïnfecteerde apparaat dat u losgeld moet betalen om uw bestanden te ontgrendelen (decoderen). Niemand garandeert dat u daadwerkelijk een sleutel krijgt om uw bestanden te ontgrendelen als u betaalt, dus het risico bestaat dat u twee keer wordt misleid. Belangrijk om te onthouden is dat een slachtoffer van ransomware iedereen kan zijn, niet alleen een groot of technisch bedrijf, terwijl de impact van deze malware klein kan zijn, maar ook dodelijk.

Enkele gevallen van ransomware zijn te vinden op de onderstaande links:
– First death reported following a ransomware attack on a German hospital
– Ransomware shuts down production at Flemish multinational

3. Zwakke wachtwoorden

Al sinds het begin van internet is er een trend om zwakke wachtwoorden te gebruiken. Veel mensen stellen hun persoonlijke gegevens in, zoals hun verjaardagen, namen van hun huisdieren, namen van hun familieleden, voor internetservices, vooral voor de kritische, zoals bankrekeningen, e-mails, enz. Veel bedrijven passen geen sterk wachtwoordbeleid toe, wat kan leiden tot schending en toegang tot kritieke delen van het bedrijfsnetwerk door criminelen.

Security Awareness Training

Hoewel oplossingen voor dit soort gevaren gebaseerd kunnen zijn op bepaalde software of hardware, kunnen ze ook gebaseerd zijn op een educatief programma. Het personeel voorlichten over dit soort gevaren (en andere veelvoorkomende gevaren), hen leren basale oplichting te herkennen en zichzelf en anderen om hen heen te beschermen, is het basispunt van de beveiliging van elke organisatie. Dit kan worden gedaan door middel van de Security Awareness Training, die in feite een training is die bedoeld is om mensen (vooral niet-techneuten) te leren en voor te bereiden op alledaagse bedreigingen op het internet. De inhoud van een dergelijke training mag niet alleen beperkt zijn tot theoretische kennis, maar moet ook praktische kennis omvatten, waar mensen hun kennis kunnen testen en er zeker van kunnen zijn dat ze een gevaar kunnen herkennen als ze die zien.

Hoe kan ITAF u helpen?

Als u hulp nodig heeft bij het opleiden van uw werknemers, vrienden en collega’s, neem dan contact op met ITAF en wij kunnen u voorzien van een kwaliteitstraining voor beveiligings bewustzijn, voorbereid door onze beveiligings experts, die u zullen helpen om uzelf en anderen om u heen veilig te houden op het internet.