Slechts weinig organisaties hebben inzicht in het wachtwoordgebruik. Met andere woorden: hoe veilig of onveilig zijn de wachtwoorden van onze medewerkers? Het antwoord op deze ogenschijnlijk eenvoudige vraag bepaalt in grote mate hoe goed de toegang tot online systemen en applicaties is beveiligd. Toch blijkt het beantwoorden van deze vraag allesbehalve simpel. Terwijl het verkrijgen van dat inzicht de cruciale eerste stap is om wachtwoorden gericht veilig te maken.
‍

En dat is uiteindelijk waar elke organisatie naar streeft. Want er is niets waar cybercriminelen zo’n hekel aan hebben als sterke, veilige wachtwoorden. Het verbeteren van wachtwoordveiligheid begint dan ook met volledig inzicht in hoe veilig de huidige wachtwoorden zijn. Precies dat biedt het Online Security Risk Assessment van MindYourPass: een heldere en effectieve manier om de veiligheid van wachtwoorden in kaart te brengen.

‍

Wachtwoordveiligheid meten om doeltreffend te verbeteren

Het Online Security Risk Assessment van MindYourPass biedt organisaties inzicht in de huidige staat van de online toegangsbeveiliging binnen het volledige applicatielandschap. Met behulp van concrete adviezen stelt het assessment organisaties in staat om gericht actie te ondernemen en de veiligheid van wachtwoorden te verbeteren. Dit is een efficiënte en doelgerichte aanpak om cybercriminelen buiten de deur te houden.
‍

Daarnaast maakt het MindYourPass Online Security Risk Assessment inzichtelijk in hoeverre medewerkers zich houden aan de wachtwoordbeleidsregels. Denk bijvoorbeeld aan de sterkte van wachtwoorden en het hergebruik ervan. Het uitvoeren van een assessment levert bovendien waardevolle aanvullende inzichten op. Zo geeft het assessment onder andere antwoord op vragen zoals:

• Welke online applicaties worden er bij ons gebruikt?
• Hoe sterk zijn wachtwoorden in onze organisatie?
• Hoeveel wachtwoorden worden hergebruikt?
• Hoeveel wachtwoorden zijn gestolen?
• Hoe worden wachtwoorden beheerd?
• Hoe goed wordt onze huidige wachtwoordmanager gebruikt?
• Welke applicaties lopen het meeste risico door zwakke wachtwoorden?
  ‍

Het assessment legt de zwakke plekken in de toegangsbeveiliging van het online applicatie bloot. Hiermee wordt het risico op ongeautoriseerde toegang haarscherp in beeld gebracht. Dit biedt een organisatie een concreet startpunt om gerichte, risicogestuurde maatregelen te nemen om de wachtwoordveiligheid te verbeteren. Denk hierbij aan het vergroten van bewustwording door middel van trainingen voor medewerkers of het aanbieden van een wachtwoordmanager.
‍

De wachtwoordveiligheid wordt uitgedrukt in één eenvoudige score, waarmee organisaties in één oogopslag inzicht krijgen. De totstandkoming van deze score wordt uitgebreid toegelicht in een gedetailleerd rapport. Door het assessment niet slechts eenmalig als nulmeting in te zetten, maar het periodiek of zelfs continu uit te voeren, behoud je voortdurend inzicht in de wachtwoordveiligheidsscore van je organisatie. Dit maakt het mogelijk om de ontwikkeling real-time te volgen, te benchmarken en direct in te grijpen om misbruik door kwaadwillenden te voorkomen. Bovendien biedt deze aanpak een objectieve manier om de effectiviteit van genomen maatregelen, zoals trainingen of de introductie van een wachtwoordmanager, te evalueren en te meten.

Aan de slag met het Online Security Risk Assessment

Het uitvoeren van het assessment (nulmeting) duurt 1 maand en bestaat uit de volgende stappen:
‍

1. Installatie intelligente meetsoftware
2. Uitvoeren metingen
3. Presenteren adviesrapport
   ‍

Na afloop van de nulmeting kan een organisatie direct aan de slag met verbeteren. Om het effect van de verbeteracties op de wachtwoordveiligheid van de organisatie te monitoren, kan gekozen worden om het assessment periodiek of doorlopend te herhalen. Interesse in een Online Security Risk Assessment voor jouw organisatie? Vraag hem direct aan via info@mindyourpass.com.
‍

Visie van MindYourPass

Het Online Security Risk Assessment is een essentieel onderdeel van de Triple-i wachtwoordverbetermethodiek van MindYourPass. Dit assessment vormt de eerste stap: Identify. In deze fase worden de zwakke plekken en risico’s in de wachtwoordbeveiliging in kaart gebracht. Na Identify volgt Improve, waarbij acties worden ondernomen om wachtwoorden veiliger te maken, bijvoorbeeld met behulp van de wachtwoordmanager. De laatste stap is Insist, waarin het wachtwoordbeleid wordt bestendigd door het consequent in de praktijk te brengen en af te dwingen op applicatieniveau.

Wij geloven dat elke organisatie in staat is om wachtwoorden structureel veilig te maken door de Triple-i methodiek te doorlopen. Met de slimme en krachtige oplossingen van MindYourPass kan iedere organisatie de Triple-i aanpak eenvoudig implementeren. Zo worden alle accounts van online applicaties voorzien van onkraakbare wachtwoorden en een ijzersterke toegangsbeveiliging.‍

‍