Oktober Cybersecurity maand

Dit houdt bijvoorbeeld in dat je weet dat Nigeriaanse prinsen je geen geld willen sturen en beroemdheden er niet op uit zijn om je via het internet te ontmoeten, hoe populair je ook bent. Of als jouw baas per e-mail vraagt om een bestelling van iTunes tegoedkaarten, controleer dan eerst het afzendadres van de e-mail voordat je overgaat tot de aanschaf van de kaarten.

Ontvang je een e-mail met trackinginformatie van een bezorgdienst of detailhandelaar die je niet hebt gebruikt, klik dan niet zomaar op de tracking-URL. Dit is vaak een kwaadaardige link vermomd als iets bekends. Hetzelfde geldt voor bijlagen – deze kunnen schadelijke code bevatten. Niet zomaar openen dus!

Bij twijfel, check met een collega of een IT specialist.

We blijven horen over de gevaren van zwakke wachtwoorden, evenals het risico van het gebruik van dezelfde wachtwoorden op meerdere sites. Gebruik je hetzelfde wachtwoord voor je e-mail-, Facebook- en LinkedIn-accounts, en misschien zelfs de applicaties op je werk?

De hoeveelheid tijd die nodig is om te leren hoe je een wachtwoordmanager moet gebruiken, is oneindig veel korter dan de ellende die diefstal van jouw wachtwoord kan betekenen. Gebruik dus sterke en verschillende wachtwoorden, of neem de tijd om kennis te maken met één van de vele beschikbare wachtwoordmanagers.

Wil jij nou weten of je wachtwoord al eens gelekt is? Dat doe je via de website Have I Been Pwned. In deze database kan je op basis van je e-mailadres vinden of jouw gebruikte wachtwoord ooit is gelekt, en via welke website dit is gedaan. Deze gelekte wachtwoorden worden namelijk in het vervolg als eerste geprobeerd, dus goed om je wachtwoord aan te passen als jouw account gecompromitteerd is!

Veel van de recente datalekken die zich hebben voorgedaan, hadden eenvoudig kunnen worden voorkomen door het gebruik van een tweede authenticatiestap in het inlogproces. Twee-factor authenticatie wordt tegenwoordig dan ook vaker ingezet, bijvoorbeeld door een sms naar een geregistreerd telefoonnummer te sturen, een verificatiecode te mailen of een code te genereren via een ‘Authenticator’-app.

Bij Merces worden alle applicaties standaard beveiligd met multi-factor authenticatie, ook de accounts voor onze servicedesk. Tijdens het inlogproces ontvang je dan een mail met de verificatiecode.

Door voor de medewerkers van jouw organisatie gebruik te maken van Single Sign-On, hebben zij maar 1 manier van inloggen nodig en maken ze direct gebruik van jullie eigen sterke wachtwoorden en multi-factor authenticatie van Microsoft Office of Google Workspace. Zijn er in jouw organisatie applicaties in gebruik die (nog) geen Multi-factor authenticatie gebruiken, vraag hier dan om bij de IT afdeling om alles goed te beveiligen.