Wachtwoordbeheer in het mkb: waarom een password manager geen luxe is

Vraag je collega's eens hoeveel wachtwoorden ze hebben. Het antwoord is meestal "te veel", gevolgd door een schuldig "en ze lijken wel op elkaar". Dat is geen luiheid, dat is menselijk. Het probleem is dat aanvallers precies daarop rekenen. Eén gelekt wachtwoord van een webshop wordt uitgeprobeerd op je zakelijke mail, en vaak werkt het. Wil je dit voor je hele organisatie dichtzetten? Dan is ICT-beveiliging met een goede basis het startpunt.

Waarom wachtwoorden het zwakste punt zijn

De meeste inbraken bij mkb-bedrijven beginnen niet met een technische hack, maar met een geldig wachtwoord. Dat komt uit een datalek elders, uit een phishingmail of simpelweg uit een post-it. Sterke, unieke wachtwoorden per dienst lossen dat op, maar niemand onthoudt er tweehonderd. Daarom faalt "gewoon betere wachtwoorden kiezen" in de praktijk altijd.

Wat een password manager doet

Een password manager onthoudt alle wachtwoorden voor je, genereert voor elke dienst een lang willekeurig wachtwoord en vult het automatisch in. Je collega's onthouden nog maar één hoofdwachtwoord, liefst gecombineerd met MFA. Voor een organisatie komt daar iets belangrijks bij: gedeelde wachtwoorden (van de webshop-login tot de printer) staan in een gedeelde kluis met rechten per team. Vertrekt iemand, dan trek je in één keer de toegang in. Wij werken hiervoor met Keeper Password Security, omdat het centraal beheerd kan worden en goed samenwerkt met Microsoft 365.

Zo voer je het in zonder weerstand

• Begin met het managementteam en de mensen die het meeste delen (administratie, marketing).
• Importeer bestaande wachtwoorden uit browsers, zodat niemand vanaf nul begint.
• Maak per team een gedeelde map en leg vast wie wat mag zien.
• Zet het beleid vast: nieuwe accounts alleen nog via de kluis.
• Combineer met MFA en single sign-on waar het kan, dan verdwijnen wachtwoorden grotendeels.

Wat het kost en oplevert

Een password manager kost enkele euro's per gebruiker per maand. In ons pakket Secure Workspace zit hij als add-on bij de beveiligingsbasis. Zet dat af tegen één incident: een gekaapte mailbox kost al snel dagen werk en een lastig gesprek met klanten. Bij ruim 420 mkb-organisaties zien we hetzelfde patroon: wachtwoordbeheer is de maatregel met het hoogste rendement na MFA.

Twijfel je of jouw organisatie de basis op orde heeft? Een Security Check laat het in één rapport zien.