Wachtwoordbeheer en tweestapsverificatie voor kleine bedrijven
Blog · ICT & web · · FilmForge
Wachtwoorden en tweestapsverificatie beschermen je bedrijf. Zwakke of hergebruikte wachtwoorden zijn een grote bron van inbraken. Lees hoe een wachtwoordbeheerder en tweestapsverificatie helpen.
Veel inbraken op zakelijke accounts beginnen niet met geavanceerde hacks, maar met een gestolen of geraden wachtwoord. Iemand gebruikt hetzelfde wachtwoord voor zijn webshopaccount en zijn zakelijke e-mail, de webshop lekt, en criminelen proberen dat wachtwoord overal uit. Met twee maatregelen verklein je dat risico flink.
Het probleem met wachtwoorden
Mensen kunnen niet tientallen unieke, sterke wachtwoorden onthouden. Daarom worden ze hergebruikt, opgeschreven of eenvoudig gehouden. Dat is begrijpelijk, maar gevaarlijk. Lekken van wachtwoorden komen regelmatig voor. Op Have I Been Pwned kun je controleren of je e-mailadres in bekende datalekken voorkomt.
Oplossing 1: een wachtwoordbeheerder
Een wachtwoordbeheerder is een programma dat voor elk account een uniek, sterk wachtwoord maakt en bewaart. Je onthoudt zelf één sterk hoofdwachtwoord. De beheerder vult de rest automatisch in, op je computer en je telefoon. Voordelen:
- elk account krijgt een eigen wachtwoord;
- je hoeft niets te onthouden of op te schrijven;
- je kunt veilig wachtwoorden delen met collega's;
- je ziet welke wachtwoorden zwak of hergebruikt zijn.
Kies een zakelijke versie als je met meerdere mensen werkt, zodat je toegang kunt intrekken als iemand vertrekt.
Oplossing 2: tweestapsverificatie
Bij tweestapsverificatie (ook wel 2FA of MFA) heb je naast je wachtwoord iets extra's nodig: een code uit een app, een melding op je telefoon of een fysieke sleutel. Zelfs als je wachtwoord uitlekt, kan een aanvaller dan niet zomaar inloggen. Zet het in elk geval aan voor:
- e-mail;
- je domein- en hostingaccount;
- boekhouding en bankieren;
- social media van je bedrijf;
- je wachtwoordbeheerder zelf.
Een authenticatie-app is veiliger dan codes via sms. Bewaar de herstelcodes op een veilige plek.
Een sterk hoofdwachtwoord
Een lange zin van meerdere willekeurige woorden is makkelijker te onthouden en moeilijker te raden dan een kort wachtwoord met vreemde tekens. Gebruik dit hoofdwachtwoord nergens anders.
Afspraken in je team
Maak duidelijke afspraken: iedereen gebruikt de wachtwoordbeheerder, 2FA staat overal aan waar het kan, en accounts worden niet gedeeld via e-mail of chat. Bij vertrek van een medewerker trek je toegang direct in en wijzig je gedeelde wachtwoorden.
Phishing blijft een risico
Ook met 2FA kun je worden misleid, bijvoorbeeld door een nepinlogpagina. Een wachtwoordbeheerder helpt hier: hij vult je gegevens alleen in op het juiste domein. Lees ook ons artikel over phishing herkennen.
Begin klein
Begin met je e-mailaccount en je belangrijkste zakelijke diensten. Breid daarna stap voor stap uit. Elke stap maakt je veiliger.
Begin bij de belangrijkste accounts
Je hoeft niet alles in één dag te regelen. Begin met de accounts die het meest waard zijn: e-mail, de beheeromgeving van je domein en website, bankieren, boekhouding en social media. Wie toegang krijgt tot je e-mail, kan vaak via 'wachtwoord vergeten' ook bij andere accounts.
Herstelcodes bewaren
Bij het instellen van tweestapsverificatie krijg je vaak herstelcodes. Bewaar die op een veilige plek, bijvoorbeeld in je wachtwoordmanager of op papier in een kluis. Raak je je telefoon kwijt, dan kom je daarmee weer binnen.
Gedeelde accounts
Deel geen wachtwoorden via e-mail of chat. Gebruik de deelfunctie van een wachtwoordmanager, of beter nog: geef ieder zijn eigen account. Vertrekt een medewerker, dan trek je eenvoudig zijn toegang in zonder alle wachtwoorden te hoeven wijzigen.
Maak het makkelijk
Beveiliging werkt alleen als mensen het volhouden. Leg uit waarom het nodig is, help collega's bij het instellen en kies tools die prettig werken. Een korte instructie van tien minuten scheelt veel frustratie.
Gelekte wachtwoorden
Controleer af en toe of je e-mailadres voorkomt in bekende datalekken, bijvoorbeeld via Have I Been Pwned. Staat je adres erin, wijzig dan het wachtwoord van het betreffende account en van andere accounts waar je hetzelfde wachtwoord gebruikte.
Kort samengevat: begin met de accounts die het meeste schade kunnen doen, zoals e-mail, bank en websitebeheer. Zet daar tweestapsverificatie aan, gebruik een wachtwoordmanager voor het team en verwijder accounts van mensen die niet meer bij je werken.
Wil je hulp bij het inrichten van wachtwoordbeheer en 2FA in je bedrijf? FilmForge biedt IT-ondersteuning voor het mkb. Neem contact op.
Hulp nodig?
FilmForge is een ICT-bedrijf in Voorthuizen. We bouwen websites, webshops en webapplicaties, helpen met hosting, beveiliging en onderhoud en geven IT-ondersteuning op afstand of op locatie, voor ondernemers in Barneveld, Amersfoort, op de Veluwe en in de rest van Gelderland. Twijfel je over de aanpak voor jouw situatie? Bel of app gerust, dan denken we eerst vrijblijvend mee over wat past bij je bedrijf en budget.
Bekijk onze diensten, lees de veelgestelde vragen of neem contact op.
Vraag een voorstel aanBel 06 22 88 44 63WhatsAppVeelgestelde vragen over wachtwoorden en tweestapsverificatie
Hoe start ik een project?
Bel 06 22 88 44 63 of mail daniel@filmforge.nl met je doel, je doelgroep, je deadline en eventuele voorbeelden. Daarna maken we een voorstel.
Werken jullie alleen in Voorthuizen?
Nee. FilmForge zit in Voorthuizen en werkt voor ondernemers in Barneveld, op de Veluwe en in heel Gelderland. AI-video's maken we volledig op afstand, voor klanten in heel Nederland.
Lees ook
Vertel wat je
wilt bereiken
Mail je aanvraag naar daniel@filmforge.nl of bel 06 22 88 44 63. Je krijgt een voorstel op maat.
Mail je aanvraag