Eisen aan een wachtwoord

Dat wachtwoorden dienen ter beveiliging van het systeem, dat is voor niemand een verassing. Dat wachtwoorden niet altijd het systeem daadwerkelijk zo goed beveiligen, dat blijft voor Palcoma wel een verassing. Het aantal wachtwoorden dat men dient te hebben is vaak niet meer op twee handen te tellen, daarom kiezen werknemers er snel voor een reeds bekend wachtwoord opnieuw te gebruiken of het wachtwoord even op te schrijven. Palcoma leert u de eisen aan een wachtwoord.

Zakelijk gebruik

Veel MKB bedrijven kennen de situatie. Een wachtwoord voor het e-mailaccount, een wachtwoord voor het CMS-systeem van de website, een wachtwoord voor de social media pagina’s en dat is dan nog maar het begin. Wanneer er een collega op vakantie gaat, worden wachtwoorden snel even met elkaar gedeeld. Het is toch maar tijdelijk, helemaal een nieuw account aan maken om de werkzaamheden over te nemen is weer zoveel werk. Toch lijkt de weg van de minste weerstand in dit geval niet de beste weg.

Doordat zakelijke wachtwoorden niet regelmatig gewijzigd worden, terwijl deze wel onderling gedeeld worden, zorgen deze niet meer voor beveiliging. De automatisering werkt steeds verder door in het bedrijfsleven, dat zou de mate van beveiliging dankzij wachtwoorden ook moeten doen. Daarom is het verstandig om de eisen aan een wachtwoord door te nemen, en deze toe te passen in uw eigen ICT.

Eisen aan een wachtwoord

Een goed wachtwoord moet niet te eenvoudig zijn en er moet voor ieder account een ander wachtwoord worden bedacht. Daarnaast heel belangrijk: wijzig uw wachtwoord regelmatig. Ergens weten we dat natuurlijk allemaal wel, toch ziet Palcoma het in de ICT wereld nog vaak genoeg niet naar behoren gaan.

Voorkom hackers en datalekken

Het lijkt zo onschuldig, even een wachtwoord aan een collega geven. Toch kan het datalekken als gevolg hebben. Voorkom dat een derde partij de zakelijke wachtwoorden in handen krijgt.

Indirect heeft dit alles gevolgen op de Wet bescherming persoonsgegevens die sinds 2016 uitgebreid is met een meldplicht voor datalekken. Iedere MKB’er is verantwoordelijk voor privacygevoelige gegevens van de organisatie. Laat dat nou net beveiligd worden met wachtwoorden.

ICT specialisten Palcoma

De ICT-specialisten van Palcoma zijn experts op het gebied van automatisering, en zo ook op de beveiliging ervan. Heeft u een vraag over de optimalisering van beveiligen met wachtwoorden, neem gerust contact op met Palcoma.

Externe partijen (the Cloud)

Uitbestede diensten

U blijft altijd zelf verantwoordelijk voor uw gegevens zelfs als deze bij een andere partij zijn ondergebracht. Of uw gegevens bij bijvoorbeeld uw internet-boekhoudpakket ook daadwerkelijk niet voor anderen toegankelijk zijn, is dus uw verantwoordelijkheid.

Bewerkers van uw data

U moet – tot op zekere hoogte – uw partners (die “bewerkers” van uw data worden genoemd) ondervragen over de door hun genomen beveiligsstappen. Tevens moet u er zeker van zijn dat een eventuele datalek bij deze partij ook werkelijk wordt gedetecteerd en aan u wordt doorgegeven zodat u verdere actie kunt ondernemen binnen uw organisatie.

Toegang tot uw gegevensbestanden

Als uw gegevensbestanden ergens anders dan uw eigen kantoor worden opgeslagen, dan gaat u er waarschijnlijk vanuit dat niemand anders toegang heeft tot deze gegevens. Maar is dat ook daadwerkelijk zo? Hoe zit het met het (tijdelijke) personeel van deze partij?

Technische beveiliging

Technische beveiliging van uw computernetwerk

De technische invulling van gegevensbeveiliging is het meest voor de hand liggende onderdeel van de inventarisatie. Echter veel bedrijven hebben weinig inzicht in de correctheid van de configuratie van firewalls, antivirussoftware en toegangssystemen terwijl deze nu juist moeten zorgen voor een veilig gevoel. De documentatie van de inrichting van dergelijke apparatuur is daarom van essentieel belang; niet alle technisch maar ook – samengevat en ontdaan van moeilijke termen – voor het management van de onderneming.

Veiligheidsupdates

Ook de frequentie en volledigheid waarop veiligheidsupdates van bijvoorbeeld het besturingssysteem worden doorgevoerd zijn vaak niet inzichtelijk terwijl dit bij een mogelijke datalek als eerste als risico wordt benoemd.

Voorkomen, maar ook detecteren

Logbestanden van apparatuur kunnen mogelijke datalekken aantonen maar ook ontkrachten. Een correcte configuratie van logbestanden en de regelmatige analyse daarvan zijn dus een noodzakelijk onderdeel van een beveiligingsbeleid.

Gebruikersbeveiliging

Gebruikers zijn zwakste schakel

Bij de beveiliging van gegevens binnen een computernetwerk is de mens helaas vaak de zwakste schakel. Daarom is het belangrijk om binnen de organisatie bewustzijn te creëren voor databeveiliging. Het is noodzakelijk dat er een beleid wordt opgesteld waardoor medewerkers weten hoe zij in bepaalde situaties moeten handelen maar tevens worden gestimuleerd zelf mee te denken en verantwoordelijkheid te nemen.

Diversiteit van apparaten

Anno 2016 hebben medewerkers toegang tot het bedrijfsnetwerk via een enorme diversiteit aan apparaten. Er wordt tegenwoordig verwacht dat medewerkers gemakkelijk en vanaf iedere locatie toegang moeten hebben tot de bedrijfsgegevens via hun notebook of smartphone/tablet. Hoe ga je dan vervolgens om met de beveiliging van deze werkprocessen? Deze nieuwe ontwikkelingen maken ook dat de beveiliging van de toegang tot uw netwerk anders geregeld moet worden dan enkele jaren geleden.

Met het opstellen van praktische werkprocedures, technische ondersteuning en het verzorgen van trainingen kunnen risico’s aanzienlijk worden gereduceerd. Onze no-nonsense aanpak speelt hier een belangrijke rol in.

ICT-beveiligingscan

WAT KRIJGT U…

Inventarisatie van risico’s
Zowel interne als externe risico’s worden geïnventariseerd waarbij zowel technische als operationele zaken worden belicht.
Standaard brieven voor partners
U ontvangt standaard brieven die u – met kleine aanpassing – naar uw partners kunt sturen om aan uw zorgplicht te voldoen.
Standaard procedures
Om interne procedures voldoende af te dekken ontvang u tekstbokken die u in uw procedures kunt opnemen.
Duidelijk onderzoeksrapport
Ter bevestiging dat de veiligheidsinventarisatie is uitgevoerd, ontvangt u een kort, maar duidelijk rapport. Daarin worden eventuele vervolgacties kort en krachtig benoemd.