Waarom bedrijven een wachtwoordmanager nodig hebben

Slimme superhelden op het gebied van cyberbeveiliging hebben de juiste hulpmiddelen nodig. Het bouwen van een uitgebreide beveiligingsstapel met wachtwoordbeheer is cruciaal voor succes. Hier zijn 5 redenen waarom.

• De gemiddelde kosten van een datalek bedragen $9,24 miljoen, en gestolen of gecompromitteerde referenties zijn daar vaak debet aan.

• Gegevensrecords met gebruikersnamen en wachtwoorden zijn vaak de hoofdoorzaak van nieuwe inbreuken - in 2021 werden twee miljard van dergelijke records gecompromitteerd, een stijging van 35 procent ten opzichte van 2020.

• Meer dan de helft van alle inbraken was het gevolg van onbevoegde toegang, waarbij kwaadwillenden toegang kregen tot een organisatie met wachtwoorden die zwak, gedeeld of eerder onthuld waren. (Bron: Forgerock Identity Breach Report)

• 81 procent van de hackgerelateerde inbreuken slaagde door gestolen wachtwoorden of zwakke wachtwoorden (Bron: Verizon Breach Report)

• Een werknemer van Ticketmaster heeft de accounts van een concurrent gehackt met inloggegevens die hij had gestolen van een vorige werkgever

• DailyQuiz werd getroffen door een inbraak waarbij aanvallers accountgegevens van 8,3 miljoen gebruikers stalen, inclusief wachtwoorden die in platte tekst waren opgeslagen, en verkochten deze op het dark web.

• Een zwak wachtwoord heeft mogelijk de infiltratie van het cyberbeveiligingsbedrijf SolarWinds mogelijk gemaakt, wat heeft geleid tot het hacken van verschillende Amerikaanse overheidsdepartementen.

• Een aanval op Microsoft Exchange e-mailservers, op zijn minst gedeeltelijk te wijten aan gestolen wachtwoorden, had gevolgen voor bedrijven en overheidsinstellingen in de VS.

• Aanvallers kregen toegang tot de servers van GoDaddy met een gecompromitteerd wachtwoord, waardoor e-mailadressen en klantgegevens van 1,2 miljoen WordPress-gebruikers werden onthuld.

• Tijdens de pandemie, toen bedrijven virtueel werden, was Zoom het doelwit van cybercriminelen die gestolen inloggegevens verzamelden en probeerden te verkopen op ondergrondse fora.

• In een recent onderzoek onder 400 onafhankelijke IT-besluitvormers uit verschillende branches, ontdekte Bitwarden dat 92 procent van de respondenten hun wachtwoorden op ten minste 1-5 sites hergebruikt.

• De gemiddelde persoon heeft tientallen profielen met wachtwoordbeveiliging aangemaakt om toegang te krijgen tot bedrijfssystemen, websites en smartphone-applicaties.

• Het is normaal dat werknemers snelkoppelingen nemen om frustratie en wachtwoordmoeheid te minimaliseren, zoals het hergebruiken van wachtwoorden voor zakelijke en persoonlijke accounts en het delen van wachtwoorden met collega's.

• Een wachtwoordmanager is een geweldige manier om de beveiligingscultuur in uw hele organisatie te verbeteren. Het is niet alleen gemakkelijk te implementeren, het is ook toegankelijk en gemakkelijk te gebruiken door iedereen. Dit stelt werknemers op hun beurt in staat om bewuster om te gaan met hun online routines.

"Waarom hebben we een wachtwoordmanager nodig als we SSO hebben?"

• Hoewel Single Sign On (SSO) een populaire manier is voor bedrijven om de toegangscontrole voor kritieke applicaties, diensten en tools te centraliseren, is SSO niet noodzakelijkerwijs voldoende om de referenties en accounts van werknemers te beschermen.

• Niet alle SaaS-applicaties ondersteunen SSO, wat betekent dat organisaties nog steeds de toegangscontrole moeten beheren via individuele logins.

• Een wachtwoordmanager maakt veilig delen tussen teams en functies mogelijk.

• De enige manier om ervoor te zorgen dat al je referenties beveiligd zijn, is door SSO te gebruiken met een wachtwoordmanager.

"Waarom hebben we een wachtwoordmanager nodig als we firewalls hebben?"

• Firewalls zijn van cruciaal belang voor netwerkbeveiliging en staan vaak aan de rand van het netwerk van een organisatie om externe bedreigingen te voorkomen of binnen het netwerk om interne bedreigingen tegen te gaan.

• Firewalls inspecteren internetverkeer dat het netwerk van een organisatie binnenkomt en verlaat en zoeken naar kwaadaardig verkeer.

• Omdat een aanzienlijk deel van de gegevensschendingen te maken heeft met problemen met de veiligheid van wachtwoorden en referenties, is wachtwoordbeheer waarschijnlijk de belangrijkste beveiliging van het netwerk.

• Firewalls blokkeren malware door gegevens te filteren die je systeem binnenkomen en verlaten.

• Wachtwoordbeheerders kunnen daarentegen op elk niveau van je architectuur worden geïntegreerd, niet alleen op de perimeter.

"Waarom hebben we een wachtwoordmanager nodig als we e-mailbeveiliging hebben?"

• E-mail is een topkeuze onder aanvallers om phishing en ransomware te lanceren.

• Oplossingen voor e-mailbeveiliging omvatten een mix van technieken om aanvallen te voorkomen, zoals URL-analyse, bronverificatie en -verificatie, bescherming tegen fraude, detectie van malware in e-mailbijlagen en meer.

• E-mailbeveiliging kan niet beschermen tegen ongeautoriseerde toegang tot de accounts en applicaties van een organisatie als een cybercrimineel toegang heeft tot de aanmeldingsgegevens.

• Een gesloten deur is nutteloos als een crimineel de sleutel heeft.

• Een wachtwoordmanager slaat deze 'sleutels' (aanmeldingsgegevens) op en beveiligt ze met end-to-end versleuteling.

• Een wachtwoordmanager biedt extra bescherming tegen phishing door bekende en bevestigde URL's te bewaren. U kunt zien of een bezochte site is opgeslagen in de wachtwoordmanager door een pictogram in de browserbalk weer te geven. Als een werknemer per ongeluk op een kwaadaardige site terechtkomt, verschijnt het bekende inlogpictogram niet.

• Wijdverspreid gebruik van wachtwoorden zonder de juiste hulpmiddelen veroorzaakt zwakke wachtwoordkeuzes, hergebruik van wachtwoorden en het onveilig delen van inloggegevens.

• Binnen organisaties kan de behoefte aan gecentraliseerde en gedeelde bronnen worden opgelost met een wachtwoordmanager.

• Cyberaanvallen kunnen worden geminimaliseerd of voorkomen door goed wachtwoordbeheer.

• Phishing-aanvallen kunnen bijvoorbeeld worden voorkomen met een wachtwoordmanager - een phishing-zwendel kan een werknemer verleiden om op een kwaadaardige link te klikken, maar een wachtwoordmanager kan dat niet.

• Een wachtwoordmanager is de enige manier voor uw werknemers om gevoelige informatie te beveiligen met een end-to-end versleutelde kluis.

• Met een wachtwoordmanager kunnen werknemers gemakkelijk unieke wachtwoorden aanmaken en opslaan voor al hun werkaccounts (en persoonlijke accounts).

• Een wachtwoordmanager kan uw IT-beveiligingsteam laten zien of er zwakke en hergebruikte wachtwoorden zijn die gecompromitteerd kunnen worden.

• Een cyberbeveiligingsstrategie die wachtwoordbeheer omvat, kan het organisatierisico op gegevensdiefstal, ransomware-aanvallen en andere cyberbedreigingen met aanzienlijke financiële gevolgen en gevolgen voor de reputatie minimaliseren.