Als beveiligingsbedrijf heeft u gevoelige data van klanten, zoals adressen en objectinformatie, online opgeslagen. U wilt natuurlijk niet dat deze data op straat komt te liggen. Het is daarom van belang om een sterk wachtwoord te hebben, zodat niet iedereen bij deze gegevens kan. In deze blog leest u waarom sterke wachtwoorden zo belangrijk zijn en wat het wachtwoordbeleid is voor onze software.
Waarom een sterk wachtwoord belangrijk is
Veel bedrijven gebruiken nog te vaak dezelfde, zwakke, wachtwoorden die eeuwig hetzelfde blijven. Dit brengt een hoop risico’s met zich mee waar nog te weinig bij stilgestaan wordt. Zo kunnen hackers gemakkelijk bij uw gevoelige data komen wanneer u zwakke wachtwoorden gebruikt. Als beveiligingsbedrijf heeft u veel gevoelige data van uw klanten online opgeslagen, denk aan alarmcodes. U wilt natuurlijk niet dat anderen de data van de bedrijven die u beveiligt in handen krijgen. Door het instellen van een sterk wachtwoord beveiligt u niet alleen uw persoonlijke gegevens, maar ook de gegevens van uw klanten. Hierdoor zijn zowel u als uw klanten beter beschermt tegen fraude en diefstal.
Een sterk wachtwoord bevat minimaal 12 karakters en is bij voorkeur een zin. Dit is vaak een combinatie zijn van kleine letters, hoofdletters, cijfers, en speciale tekens. Verder is het aan te raden om voor elk platform een ander wachtwoord te gebruiken en deze regelmatig te veranderen.
Manieren om veilig om te gaan met wachtwoorden
Naast het instellen van een sterk wachtwoord is het misschien wel net zo belangrijk om veilig met deze sterke wachtwoorden om te gaan. Uw wachtwoord kan namelijk erg sterk zijn, maar als iedereen deze weet is het niet meer een sterk wachtwoord.
Een manier om veilig om te gaan met wachtwoorden is door het gebruik van een wachtwoordmanager zoals 1Password, Bitwarden of KeePass. Deze onthouden uw wachtwoorden en kunnen vaak sterke wachtwoorden genereren. Hierdoor hoeft u nog maar één sterk hoofdwachtwoord te onthouden.
Het wachtwoordbeleid van SequriX
Aandachtspunt tijdens de ISO-certificering is een streng wachtwoordbeleid. Dit hanteren wij sinds 6 maart 2023 bij SequriX dan ook. Als onderdeel van dit beleid is er een nieuwe berekening voor de sterkte van wachtwoorden. Makkelijk te raden wachtwoorden als 123456789 worden niet meer door onze software geaccepteerd.
In onze mobiele app kunt u veel gevoelige informatie raadplegen zoals de adressen van uw klanten. Een sterk wachtwoord is daarom van belang. Om toegang te kunnen krijgen tot sleutels (codes) is het nodig om het wachtwoord nogmaals in te voeren.
Tweefactorauthenticatie
Een ander onderdeel van ons nieuwe wachtwoordbeleid is tweefactorauthenticatie (2FA) welke als extra stap is toegevoegd aan het login proces. Deze extra verificatie is alleen van toepassing op gebruikers van de backoffice en het klantenportaal. U heeft de optie om de tweefactorauthenticatie te verplichten voor elke backoffice medewerker die wil inloggen. Dit doet u bij de organisatie instellingen. De authenticatie gaat via bijvoorbeeld de Google of Microsoft Authenticator.
Single Sign On
Het is mogelijk om in SequriX in te loggen via Single Sign On voor backoffice en klantenportaalgebruikers. Hierdoor hoeft u geen extra wachtwoorden te onthouden. Door middel van een Identity Provider (bijvoorbeeld Azure AD) kunnen uw medewerkers inloggen met het eigen netwerkaccount.
