Even voorstellen: onze nieuwe campagne met Mr. Note-It-All
Toen ik begin dit jaar bij LastPass begon en me verdiepte in de pijnpunten van onze klanten, ontdekte ik al snel dat te veel bedrijven nog steeds werkten met gedateerde en riskante praktijken voor wachtwoordbeheer – zelfs de meest innovatieve bedrijven. 
Iedereen kent het: wachtwoorden op Post-its op een monitor, zichtbaar voor iedereen. En natuurlijk is het makkelijk en handig. Maar veilig is anders. Dit soort praktijken ondermijnt uw digitale beveiliging, zowel op het werk als privé. En de snelle oplossingen van vroeger zijn uitgegroeid tot een enorm beveiligingsrisico, dat we maar al te graag negeren. Maar onveilige wachtwoorden bedreigen letterlijk uw bedrijfscontinuïteit: een geslaagde hack leidt vaak tot een faillissement. 
Vandaag lanceren we met trots onze nieuwe LastPass-campagne: Mr. Note-It-All. Post-its zijn een herkenbare en speelse verwijzing naar de chaos op veel werkplekken, maar de onderliggende boodschap is wel degelijk serieus: het is tijd voor verandering. Het is tijd dat chaotische notities op papier plaats maken voor overzichtelijke digitale beveiliging. We weten dat volledige controle en gemoedsrust niet eenvoudig verkrijgbaar zijn. Daarom wil LastPass u beveiliging, inzicht en moeiteloos wachtwoordbeheer leveren voor al uw medewerkers. 
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;">Bedrijven hebben meer dan ooit hulp nodig voor hun wachtwoorden </h2>
Cybercriminelen ontwikkelen zich razendsnel met geavanceerde technologie en nieuwe bedreigingen. Dat betekent dat bedrijven niet stil kunnen zitten als het gaat om hun beveiliging. Post-its en wachtwoorden die per e-mail (of zelfs in een online spreadsheet) worden gedeeld met collega's: het kan gewoon niet meer. Schaduw-IT is een groeiend probleem, en onbeheerde toepassingen, onveilige wachtwoordpraktijken en vergeten aanmeldingsgegevens zetten de deur wagenwijd open voor hackers. De vraag is niet óf cybercriminelen uw bedrijf aanvallen, maar wanneer. Eén zwak wachtwoord dat iedereen kan lezen, is genoeg om uw bedrijf in gevaar te brengen. 
Wachtwoordbeheer is veel te lang behandeld als een onbelangrijk thema, waar de IT-afdeling zich mee bezig kon houden als er tijd over was. Maar die tijden zijn voorbij. En de nieuwe digitale realiteit vraagt om een nieuw soort beveiliging: gebruiksvriendelijk, dekkend en gedragen door iedereen. 
Daarom is het ook tijd voor LastPass om niet alleen de beste software voor wachtwoordbeheer aan te bieden. We moeten ook op een andere manier kijken naar voorlichting over digitale beveiliging en wachtwoordbeheer, en mensen op een herkenbare manier aan het denken zetten. We willen laten zien dat de oude omgang met wachtwoorden niet alleen onhandig is, maar dat het een risico vormt voor uw hele bedrijf. 
Bij LastPass noemen we dit risico Mr. Note-It-All.  En Mr. Note-It-All is compleet bedekt met uw wachtwoorden. Hij laat duidelijk zien dat wachtwoordbeheer een probleem is. Het is chaotisch. Post-its op een beeldscherm, onleesbare notities in een kladblok, en zelfs onbeveiligde spreadsheets vol met gevoelige gegevens. Of een rondlopende explosie van papier. 
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;">De transformatie: van chaos naar controle </h2>
Hier levert LastPass de oplossing. We veranderen de chaos, ergernissen en frustraties van vergeten wachtwoorden, schaduw-IT en riskante wachtwoordpraktijken in een georganiseerde en veilige omgeving, waarmee mensen ontspannen en productief kunnen werken. LastPass is niet alleen een gereedschap, het is ook een beschermer. Ons platform voor wachtwoordbeheer slaat niet alleen wachtwoorden op. Het biedt een compleet nieuwe aanpak voor gegevensbeveiliging, toegangscontrole en digitale gemoedsrust. We weten dat echt goede beveiliging onzichtbaar is als het werkt zoals het moet, en dat gebruiksvriendelijkheid de effectiviteit verhoogt. Met LastPass krijgen bedrijven een volledig inzicht in de software die wordt gebruikt, met centraal beheer en end-to-end beveiliging voor iedere aanmelding – want één zwak wachtwoord verzwakt uw complete beveiliging. 
Onze belofte is simpel, maar het verschil is groot: iedere aanmelding is veilig in LastPass. Want iedere aanmelding doet ertoe. Wij geloven in een wereld waarin bedrijven geen risico meer lopen door onveilige wachtwoorden van hun medewerkers. We helpen bedrijven om gedateerde en risicovolle praktijken achter te laten en van onbeheerde toegang over te stappen naar een toekomst waarin ieder wachtwoord veilig, privé en altijd gebruiksklaar is. 
Deze campagne is meer dan alleen een marketingstrategie. Het is een stap om veiligheid in de huidige tijd opnieuw te definiëren, en om te laten zien dat beveiliging niet complex hoeft te zijn. Het is tijd voor een beveiliging die even modern is als de digitale bedreigingen van nu. Laat post-its, vergeten wachtwoorden, onbeveiligde toegang en vermijdbare risico's achter in het verleden. Met LastPass verandert u kwetsbaarheid in vertrouwen en blootstelling in beveiliging. Gooi samen met ons de post-its in de prullenbak, krijg de controle over schaduw-IT en zorg dat iedere aanmelding veilig is. En lach met ons mee over Mr. Note-It-All. 
We beveiligen bedrijven niet alleen, maar we creëren een compleet nieuw concept van echte veiligheid.

Uw bedrijf verdient gemoedsrust rondom wachtwoorden

Even voorstellen: onze nieuwe campagne met Mr. Note-It-All

Toen ik in april 2022 begon als CEO van LastPass, was ik bijzonder gemotiveerd om te beginnen bij een bedrijf dat niet alleen voorop loopt op het gebied van enterprise wachtwoordbeheer, maar dat ook een marktleider is met een geweldig merk en een trouw klantenbestand met een duidelijke stem. Het bedrijf had indrukwekkende groei doorgemaakt, en daarom besloot de directie van GoTo om van LastPass een onafhankelijk bedrijf te maken.
Ik was ook geïntrigeerd door het gebrek aan innovatie op het gebied van authenticatie, ondanks het groeiende aantal van aanvallen op gebruikers. Met mijn achtergrond in beveiliging en productmanagement zag ik een unieke kans om meer te innoveren op dit gebied, en om de toekomst van authenticatie vorm te geven.
De afgelopen twee jaar hebben we onvermoeibaar gewerkt om vrijwel ieder aspect van onze organisatie te transformeren. Het is een enorme uitdaging en ook een uitzonderlijk privilege geweest om leiding te geven aan LastPass gedurende deze transformatie naar een onafhankelijk bedrijf.
Vandaag kan ik met trots het verhaal van deze ontwikkeling vertellen, en van onze veelbelovende toekomst.
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;">Funderingen leggen</h2>
Onze reis begon met de uitdaging om LastPass neer te zetten als zelfstandig, onafhankelijk bedrijf. Dit gaf ons team een unieke kans om de kernsystemen van onze organisatie opnieuw vorm te geven, inclusief een hernieuwd ontwerp en modernisering van onze infrastructuur. Hiermee kunnen we beter inspelen op de behoeften van onze klanten, die ons product vaak dagelijks gebruiken. De afscheiding van GoTo vormde ook een gelegenheid om ieder platform en alle systemen binnen onze organisatie te beoordelen. We konden de onmisbare systemen optimaliseren en nieuwe, innovatieve zakelijke platformen introduceren, en processen ontwerpen die ons voorbereiden op onze toekomstige groei.
Als recent onafhankelijk bedrijf hadden we ook een zeldzame kans om onze bedrijfscultuur te beoordelen en te herzien. We hebben dit moment gebruikt om onze organisatie te versterken met een nieuwe directie en honderden getalenteerde medewerkers, die gemotiveerd zijn om een cultuur op te bouwen op basis van verantwoordelijkheid. Maar verantwoordelijkheid zit hem niet in woorden, maar in daden.
Daarom kan ik met trots zeggen dat we het benodigde werk hebben gedaan om LastPass vanaf de basis opnieuw op te bouwen – met een versnelling van onze afscheiding van GoTo, een reactie op een beveiligingsincident en onze opkomst als onafhankelijk bedrijf.
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;">Onze kern beveiligen</h2>
In dit nieuwe hoofdstuk als onafhankelijk bedrijf hebben we ons erop vastgelegd om gedurende meerdere jaren miljoenen dollars te investeren in onze beveiliging, met geld voor mensen, processen en technologie.
Deze investering begon met mensen. Onder het leiderschap van Christofer Hoff, de eerste Chief Secure Technology Officer (CSTO) van LastPass, hebben we een nieuw, gespecialiseerd beveiligingsteam opgezet, grotendeels met mensen uit ons netwerk van ervaren veteranen uit de industrie, met veel expertise op het gebied van cyberbeveiliging. Zo kunnen we onze operationele activiteiten beter opschalen en onze klanten beter verdedigen tegen de ontwikkelende tactieken van cybercriminelen. Hiervoor hebben we onder andere een nieuw team opgezet voor Privacy Operations, Safety & Trust (POST). Dit team richt zich op de privacybeveiliging van onze klanten en beschermt hen tegen fraude en misbruik. We hebben ook een nieuw team opgezet voor Threat Intelligence, Mitigation & Escalation (TIME), dat bedreigingen analyseert, afweert, en waar nodig reageert. Dit team is een primeur in de industrie voor wachtwoordbeheer en heeft de taak om ervoor te zorgen dat LastPass altijd op de hoogte is van de nieuwste ontwikkelingen van tegenstanders. In <a rel="noopener noreferrer" href="https://blog.lastpass.com/categories/lastpass-labs" target="_blank">LastPass Labs</a>, onze contentverzameling voor de industrie en onze klanten, publiceert het team ook nuttige beveiligingsinzichten en geavanceerde informatie over bedreigingen.
Nadat we de juiste mensen hadden gerekruteerd, hebben we een uitgebreide, organisatiebrede evaluatie uitgevoerd van onze operationele activiteiten. Uiteindelijk hebben we op basis hiervan nieuwe processen, beleidsregels en mechanismen voor toegangscontrole opgezet, specifiek voor het nieuwe LastPass. Door dit werk konden we de belangrijke, onafhankelijke beveiligingscertificaten behouden die onze klanten verwachten, waaronder SOC2 Type II en ISO 27001. Ook konden we nieuwe privacy- en beveiligingsstandaarden behalen, zoals SOC3, BSI C5, TRUSTe, en de Independent Security Review van Google Play.
Tot slot hebben ook onze tech stack compleet geëvalueerd, inclusief infrastructuur, producten en apparaten. We zijn overgestapt op een veilig cloudplatform met hoge beschikbaarheid, dat speciaal voor ons gebouwd is. We hebben een nieuwe, veilige softwarefabriek ontworpen, gebouwd en uitgerold en nieuwe beveiligingstools uitgerold voor onze nieuwe ontwikkelings- en productieomgevingen. We hebben ook geïnvesteerd om iedere medewerker nieuwe apparaten te geven die worden beheerd door LastPass, om al onze eindpunten beter te beveiligen.
Ik heb onze klanten, partners en potentiële klanten vaak gezegd dat het makkelijker is om op te sommen wat er niet is veranderd, gezien het enorme bereik van de investeringen in de transformatie van LastPass.
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;">Op weg naar de toekomst</h2>
Sinds ik ben begonnen bij LastPass, heb ik het grote plezier gehad om honderden van onze zakelijke klanten te ontmoeten, en via LinkedIn en social media contact te maken met nog veel meer particuliere klanten. Uw feedback is van onschatbare waarde om samen onze toekomst op te bouwen.
Er is in de afgelopen jaren veel veranderd bij LastPass, maar we blijven gefocust op onze missie om meer dan 100.000 zakelijke klanten en miljoenen particuliere klanten veilig toegang te bieden tot hun online diensten en apps. En ik geloof dat onze significante investeringen zich niet alleen nu al uitbetalen, maar dat ze ons ook goed voorbereiden op de toekomst. Nu de basis voor het nieuwe LastPass is gelegd, kunnen we ons richten op innovatie. Het doel is om één van de grootste zakelijke uitdagingen van nu op te lossen: het groeiende landschap van SaaS-toepassingen met alle bijbehorende risico's. Nu meer dan ooit is er behoefte aan een gebruiksvriendelijke oplossing, waarmee bedrijven inzicht krijgen in alle apps, accounts en gegevens die in gebruik zijn, en deze gericht kunnen beheren. Tegelijkertijd helpen we om de beveiliging, compliance en kosteneffectiviteit te behouden.
Daarom werken we eraan om onze oplossingen voorbij puur wachtwoordbeheer uit te breiden en om nieuwe use cases voor identiteits- en toegangsbeheer (IAM) te ondersteunen, zodat bedrijven beter in staat zijn om activiteiten in de cloud te beheren. Het is een natuurlijke stap vooruit voor onze missie om IAM te vereenvoudigen en om aanmeldingen veiliger en makkelijker te maken voor organisaties van klein tot groot.
In de komende maanden en kwartalen verwachten we nieuwe functies en capaciteiten van LastPass aan u voor te stellen, die gemaakt zijn om bedrijven meer inzicht te geven in de SaaS-toepassingen die binnen hun organisaties gebruikt worden. En we blijven het makkelijker maken voor medewerkers om deze toepassingen veilig te gebruiken. Ook voor onze particuliere klanten zullen we nieuwe functies leveren om hun digitale levens nog beter te beveiligen. Al onze klanten en partners kunnen LastPass-producten verwachten die eenvoudiger dan ooit zijn om te proberen, kopen en gebruiken.
Onze reis is nog lang niet voorbij – sterker nog, dit is pas het begin. We kijken met spanning uit naar de uitdagingen die voor ons liggen, en we geloven dat we er beter dan ooit op voorbereid zijn om ze het hoofd te bieden. Samen passen we ons niet alleen aan op de toekomst, maar we geven de toekomst ook vorm.
Hartelijk dank voor uw ononderbroken vertrouwen in LastPass en voor uw steun.

Een nieuw hoofdstuk in de geschiedenis van LastPass

Onze transformatie tot een onafhankelijk bedrijf waarin beveiliging centraal staat.

Bericht van de CEO: een nieuw hoofdstuk in de geschiedenis van LastPass

Het is alweer de 21e verjaardag van de Maand van de Cyberbeveiliging. Het thema van dit jaar, "<a rel="noopener noreferrer" href="https://www.cisa.gov/cybersecurity-awareness-month" style="background-color: #ffffff;" target="_blank">Beveilig onze online wereld</a>," herinnert ons aan de cruciale rol die we spelen bij het beschermen van gevoelige informatie. Nu cyberaanvallen en datalekken onze digitale wereld dagelijks bedreigen, moeten individuen en bedrijven zelf het heft in hand nemen om betere best practices op het gebied van beveiliging in te voeren. Nu de <a rel="noopener noreferrer" href="https://staysafeonline.org/programs/cybersecurity-awareness-month/" style="background-color: #ffffff;" target="_blank">Maand van de Cyberbeveiliging</a> weer is aangebroken, is de tijd om te handelen.
In slechts vier fundamentele stappen (sterke wachtwoorden gebruiken, meervouwdige verificatie (MFA) inschakelen, phishing bestrijden en software updaten) kunt u uw waardevolle bezittingen beschermen tegen de meest voorkomende bedreigingen. Wanneer deze best practices tegelijkertijd worden geïmplementeerd, vormen ze een vrijwel ondoordringbare muur rond uw privégegevens.
<h2 class="p3" style="color: #232326; background-color: #ffffff; margin: 0px 0px 13px;">Gebruik sterke wachtwoorden en een wachtwoordbeheerder</h2>
Zwakke en hergebruikte wachtwoorden zijn een open deur voor cybercriminelen. Wachtwoorden als '123456', 'admin', of 'wachtwoord1' zijn niet opgewassen tegen de wachtwoordkrakende software van de snelle supercomputers van vandaag de dag. In de loop der jaren hebben hackers enorme databases van gelekte wachtwoorden verzameld, waardoor aanvallen op basis van wachtwoorden buitengewoon efficiënt en effectief zijn geworden. Daarom zijn korte, gemakkelijk te raden wachtwoorden, vooral wachtwoorden die voor meerdere accounts worden gebruikt, de oorzaak van veel inbreuken op de beveiliging.
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;">Waarom sterke wachtwoorden belangrijk zijn</h3>
<a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/08/password-hygiene" target="_blank">Sterke wachtwoorden</a> voegen een essentiële beschermingslaag toe en kunnen veel aanvallen tegenhouden. Soms is één wachtwoord alles wat tussen een fraudeur en uw gevoelige gegevens in staat. Als dat een sterk wachtwoord is, is de kans veel groter dat het uw account beschermt tegen ongeautoriseerde toegang.
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;">Wanneer is een wachtwoord een sterk wachtwoord?</h3>
Het beste wachtwoord is een wachtwoord dat makkelijk vergeten wordt; een lange, willekeurige reeks tekens die op wartaal lijken.
Een sterk wachtwoord:
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">is 12 of meer tekens lang</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">is een combinatie van hoofdletters, kleine letters, cijfers en symbolen</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">bevat geen inhoudswoorden</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">bevat geen patronen die makkelijk te raden zijn (zoals uw naam of geboortedatum)</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">wordt slechts één keer gebruikt</li>
</ul>
Het routinematig aanmaken van unieke, lange wachtwoorden kan behoorlijk wat tijd en moeite kosten. <a href="https://www.lastpass.com/features/password-generator">Een wachtwoordgenerator</a> kan onmiddellijk een nieuw sterk wachtwoord maken met willekeurige tekencombinaties.
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;">De rol van een wachtwoordbeheerder</h3>
Het kan ontmoedigend zijn om <a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/07/how-to-manage-passwords" target="_blank">veel wachtwoorden te moeten bijhouden.</a> Met een wachtwoordmanager slaat al uw wachtwoorden veilig op één plaats op. Het genereert sterke, unieke wachtwoorden voor elke account en zorgt ervoor dat u vanzelf veilig wordt aangemeld. Daarvoor hoeft u slechts één hoofdwachtwoord te onthouden. De wachtwoordmanager versleutelt uw gegevens, zodat hackers uw opgeslagen informatie niet kunnen ontcijferen, zelfs niet als de servers in gevaar komen.<a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/05/best-business-password-manager" target="_blank">Zorg ervoor dat de wachtwoordmanager</a> die u kiest voorziet in browserintegratie, automatische synchronisatie, en functionaliteit om wachtwoordgerelateerde taken te vereenvoudigen. 
<h2 class="p3" style="color: #232326; background-color: #ffffff; margin: 0px 0px 13px;">Schakel meervoudige verificatie (MFA) in.</h2>
Cybercriminelen kunnen nog steeds manieren vinden om sterke wachtwoorden te omzeilen, onder andere via phishingaanvallen. Om onbevoegde toegang op dat niveau te voorkomen, is meervoudige verificatie (MFA) nodig.
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;">Wat is MFA en waarom is het belangrijk?</h3>
Aanmelden bij een account vereist gewoonlijk één verificatiestap: uw wachtwoord.<a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/08/benefits-of-multi-factor-authentication" target="_blank">Meervoudige verificatie voegt een extra beschermingslaag toe </a>door twee of meer verificatiemethoden te vereisen om toegang te krijgen tot uw accounts. Gewoonlijk wordt er bij MFA een combinatie gebruikt van:
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">Iets dat u weet (uw wachtwoord)</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">Iets dat u hebt (een smartphone of een veiligheidstoken)</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">Iets dat u bent (biometrische verificatie, zoals een vingerafdruk)</li>
</ul>
In de praktijk zorgt meervoudige verificatie ervoor dat het risico op onbevoegde toegang drastisch vermindert. Zelfs als een aanvaller uw wachtwoord in handen krijgt, heeft hij nog steeds uw tweede vorm van verificatie nodig om toegang te krijgen. Deze tweede verificatiestap is erg moeilijk na te maken of te kraken.
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;">MFA implementeren</h3>
Veel diensten, van persoonlijke e-mailproviders tot financiële instellingen, bieden tegenwoordig MFA-functionaliteit aan. Schakel deze functie waar mogelijk in, inclusief uw wachtwoordmanager. MFA-apps kunnen eenmalige codes genereren; andere sturen een verificatielink naar uw telefoonnummer of e-mailadres. Door gebruik te maken van een vertrouwd apparaat dat u altijd bij u hebt, zoals uw smartphone, maakt MFA het eenvoudig en efficiënt om uw online accounts beter te beveiligen.
<h2 class="p3" style="color: #232326; background-color: #ffffff; margin: 0px 0px 13px;">Phishing-pogingen herkennen en melden</h2>
<a href="https://blog.lastpass.com/posts/2024/06/phishing">Phishing</a> is een van de meest voorkomende methoden die cybercriminelen gebruiken om gevoelige informatie te stelen. Met phishingaanvallen worden vaak bekende instanties nagebootst, zoals banken en overheidsinstellingen, of persoonlijke contactpersonen, zoals collega's, managers of familieleden.
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;">Phishingtactieken begrijpen</h3>
Bij phishingaanvallen gaat het meestal om frauduleuze e-mails, berichten of websites die ontvangers verleiden tot het verstrekken van persoonlijke informatie zoals gebruikersnamen, wachtwoorden of financiële gegevens.
<a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/08/phishing-examples" target="_blank">Veelvoorkomende tekenen</a> van een poging tot phishing zijn onder andere:  
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">Onverwachte verzoeken van 'vertrouwde' contactpersonen</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">Spel- of grammaticafouten</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">Een gevoel van urgentie, bedreiging of angst in het bericht</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">Ongebruikelijke of onbekende e-mailadressen</li>
</ul>
Links die u naar een website leiden die enigszins is gewijzigd (bijv. “microsfot.com” in plaats van “microsoft.com”)
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;">Wat u moet doen als u een phishingaanval vermoedt</h3>
Phishingaanvallen komen veel voor, zowel op het werk als thuis. Blijf dus alert, welk apparaat u ook gebruikt. We denken misschien dat onze gegevens het stelen niet waard zijn, maar cybercriminelen harken miljarden dollars binnen door de digitale gegevens te verkopen die ze tijdens veelvoorkomende phishingaanvallen hebben verzameld.
Het is essentieel om phishingaanvallen te <a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/07/how-to-prevent-phishing" target="_blank">herkennen, te vermijden en te melden.</a> Als u een poging tot phishing vermoedt, houd u dan aan de volgende vuistregels:
1. Klik niet op verdachte links. Beweeg alleen de muis erover om de URL te controleren
2. Controleer de afzender  door rechtstreeks contact op te nemen met de persoon of organisatie
3. Meld pogingen tot phishing bij uw IT-afdeling (als het een zakelijke aangelegenheid is) of bij platforms voor het melden van phishing zoals de Fraudehelpdesk, het Centraal Meldpunt Identiteitsfraude (CMI), of de internationale organisatie de Anti-Phishing Working Group (APWG).
Het stimuleren van een cyberbeveiligingscultuur op de werkplek zorgt voor een betere bescherming van uw bedrijfsmiddelen, waarmee u inbreuken voorkomt waarvoor de kosten hoog op kunnen lopen. Door werknemers te trainen, best practices aan te moedigen en te investeren in <a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/07/safest-password-manager" target="_blank">beveiligingstools zoals LastPass</a> , kan een sterk cyberbeveiligingsraamwerk worden ingericht naarmate bedrijfstechnologieën zich ontwikkelen. 
<h2 class="p3" style="color: #232326; background-color: #ffffff; margin: 0px 0px 13px;">Werk software regelmatig bij</h2>
Softwareontwikkelaars brengen regelmatig updates uit om beveiligingsproblemen op te lossen, bugs te repareren, functionaliteit toe te voegen en de algemene gebruikerservaring te verbeteren. Maar als u de software niet tijdig bijwerkt, kunnen cybercriminelen kwetsbaarheden van de software misbruiken om uw apparaat of bedrijfsnetwerk binnen te sluipen.
Waarom het bijwerken van software essentieel is
Beveiligingsupdates bevatten vaak bugfixes en beveiligingspatches voor kwetsbaarheden in de software die aan het licht zijn gekomen Door updates over te slaan, geeft u hackers de vrije hand om toegang te krijgen tot kritieke systemen en waardevolle gegevens.
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;">Zo blijft u te allen tijde op de hoogte van updates</h3>
1. Schakel waar mogelijkautomatische updates in, zodat u altijd de veiligste versies van uw software gebruikt. 
2. Controleer regelmatig op updates voor apparaten en software die niet automatisch worden bijgewerkt. 
3. Werk alle toepassingen bij, inclusief browsers, plugins en mobiele apps 
Door te allen tijde up-to-date te blijven verkleint u uw aanvalsbereik, en wordt het voor cybercriminelen moeilijker om uw verdediging te doorbreken.
<h2 class="p3" style="color: #232326; background-color: #ffffff; margin: 0px 0px 13px;">Beveilig uw online wereld: een alomvattende benadering</h2>
De jaarlijkse Maand van de Cyberbeveiliging in oktober is de perfecte gelegenheid om uw huidige online best practices te evalueren en nieuwe voorzorgsmaatregelen te treffen.
Cyberbedreigingen evolueren snel, en treffen dagelijks miljoenen mensen. Het is dus essentieel op proactieve stappen te zetten om uw gegevens veilig te houden. U kunt een fort rond uw digitale wereld bouwen door sterke wachtwoorden te gebruiken, MFA in te schakelen, phishing te herkennen, en software regelmatig bij te werken. Met deze bouwstenen bouwt u een vrijwel ondoordringbare beveiligingsmuur rondom uw online wereld ter bescherming tegen cyberaanvallen.
En vergeet niet dat het beveiligen van uw wereld geen eenmalige inspanning is. Om uzelf te beschermen tegen cybercriminaliteit is het essentieel dat u voortdurend toezicht houdt op de beveiliging van uw gegevens en uw werkplek.
 
Ga aan de slag met LastPass tijdens de Maand van de Cyberbeveiliging. Meer informatie vindt u op <a rel="noopener noreferrer" href="https://word-edit.officeapps.live.com/we/www.lastpass.com" target="_blank">lastpass.com.</a>

Beveilig uw online wereld tijdens de Maand van de Cyberbeveiliging

Leer hoe u zichzelf online kunt beschermen tijdens de Maand van de Cyberbeveiliging. 

Beveilig uw online wereld: Een eenvoudig stappenplan om uzelf te beschermen tijdens de Maand van de Cyberveiligheid

Apple deed verschillende grote aankondigingen tijdens de Worldwide Developer Conference (WWDC24) vorige week, met onder andere een preview van zijn beveiligingsaanbod. Bij LastPass hadden we natuurlijk extra veel aandacht voor de introductie van de nieuwe Passwords-app van Apple, die mensen kunnen gebruiken op iPhones, iPads, Mac en andere producten van Apple.
 
De wereld is nog steeds afhankelijk van wachtwoorden voor online beveiliging, en het is goed dat een grote speler als Apple het belang hiervan nog eens onderstreept.
 
Voor sommige Apple-gebruikers kan de nieuwe Passwords-app ook een handige optie zijn. Toch geloven we dat LastPass veelzijdiger en veiliger is – voor consumenten, bedrijven en iedereen die veilige wachtwoorden wil kunnen gebruiken op verschillende platformen.
 
<h2 class="p1" style="color: #000000; margin: 0px;">Apple Passwords versus LastPass</h2>
 
Wat maakt LastPass bijzonder? Hier geven we aan welke functies LastPass volgens ons de betere keus maken voor uw wachtwoordbeheer
<ul>
 <li class="p1" style="color: #000000; margin: 0px;">Compatibel met alle apparaten: de meeste gebruikers van LastPass gebruiken hun online accounts en apps op verschillende apparaten. LastPass ondersteunt alle besturingssystemen en apparaten, in tegenstelling tot de wachtwoordmanager van Apple. Deze is alleen beschikbaar voor mensen met Apple, en voor sommige Windows-gebruikers met een omweg via de iCloud-app voor Windows. Apple biedt geen ondersteuning voor mensen die werken met Google Chrome of Android.</li>
 <li class="p1" style="color: #000000; margin: 0px;">Gericht op bedrijven: LastPass is ontworpen voor zowel particulieren als bedrijven. Bedrijven kunnen gebruik maken van speciale beleidsregels en rapporten, maar Apple Passwords werkt alleen voor particulieren.</li>
 <li class="p1" style="color: #000000; margin: 0px;">Geavanceerde beveiligingsfuncties: LastPass biedt functies die voorbij gaan aan gewone wachtwoordbeveiliging, met een beveiligingsdashboard en inzicht in schaduw-IT en integraties. Dat maakt het een veel uitgebreidere oplossing voor identiteitsbeveiliging.</li>
 <li class="p1" style="color: #000000; margin: 0px;">Monitoring van het dark web: LastPass controleert continu of uw gegevens betrokken waren bij een hack of gegevenslek, en waarschuwt als u in actie moet komen. Passwords van Apple biedt deze functie niet.</li>
 <li class="p1" style="color: #000000; margin: 0px;">Opties voor herstel: LastPass biedt krachtige opties voor accountherstel, bijvoorbeeld bij problemen als sim-swapping, zodat u altijd toegang houdt tot uw accounts. Apple Passwords heeft geen volledige herstelmechanismen voor dit soort scenario's.</li>
 <li class="p1" style="color: #000000; margin: 0px;">Flexibel: LastPass-gebruikers zitten niet vast aan één ecosysteem, en dat is flexibel en handig voor bedrijven en particulieren die verschillende apparaten en platformen gebruiken.</li>
</ul>
<h2>Wat zeggen experts uit de branche over Apple Passwords?</h2> U hoeft ons niet te geloven. Ken Buckler, Research Director bij Enterprise Management Associates, is ook niet compleet overtuigd:
 
“Als branche proberen we wachtwoorden weliswaar af te schaffen, maar voorlopig is dat nog geen realiteit. En zolang als we nog wachtwoorden gebruiken, blijven phishing, zwakke wachtwoorden, en hergebruik van wachtwoorden voor verschillende accounts de belangrijkste factoren die de digitale veiligheid van accounts in gevaar brengen.
 
Met een wachtwoordbeheer kunnen mensen sterke en unieke wachtwoorden veilig gebruiken, en dat levert een essentiële basisbeveiliging voor normale gebruikers. Maar deze beheerders moeten werken op alle besturingssystemen en apparaten, anders zijn ze simpelweg niet effectief en nuttig. Hopelijk brengt Apple een versie uit die compatibel is met Android en ChromeOS.”
 
Diverse analisten hebben al commentaar geleverd op de beperkingen van Apple Passwords. Ten eerste kiezen veel mensen liever voor een diepgaande beveiliging, in plaats van al hun beveiliging uit te besteden aan Apple. Bestaande wachtwoordbeheerders werken al goed met het ecosysteem van Apple en leveren probleemloze compatibiliteit. Hier voegt de nieuwe app niets toe.
 
De trend gaat naar hybride systemen, met diverse combinaties van clouds, telefonie en besturingssystemen. Dat maakt het aanbod van Apple minder aantrekkelijk voor mensen die met verschillende technologieën werken, met name als ze (ook) Android of Chrome hebben. Bovendien geven sommige gebruikers de voorkeur aan beveiligingsmechanismen met een fysiek aspect (bijvoorbeeld met een YubiKey-sleutel, een vingerafdruk of een andere verificatie-app), wat lastiger is met de apparaatgerichte oplossing van Apple.
 
Onafhankelijke wachtwoordmanagers zijn duidelijk een betere keus, ook omdat identiteitsbeveiliging absoluut essentieel is. Analisten voorspellen dan ook dat gebruikers – en dan met name bedrijven – niet zo snel zullen overstappen op de nieuwe toepassing van Apple.
<h2>Gebruikers van wachtwoordbeheerders zitten niet graag gevangen in één systeem.</h2> Onze zakelijke klanten geven ook aan dat ze niet vast willen zitten aan één specifiek apparaat of besturingssysteem, ongeacht de functies van zo'n systeem. Met het vele werken op afstand, platformwerk en “bring your own device” zal het product van Apple waarschijnlijk simpelweg niet leveren wat deze bedrijven nodig hebben.
 
LastPass doet er alles aan om onze klanten en partners een oplossing te leveren voor wachtwoordbeheer en identiteitsbeheer, waarmee ze vrij zijn om te werken zoals zijn willen – zonder beperkingen. We geloven dat onafhankelijkheid belangrijk is: de onafhankelijkheid om iedere toepassing of website te gebruiken via alle mobiele apparaten, met alle besturingssystemen en browsers. We zullen er altijd aan werken om de keuzes van onze klanten te ondersteunen, en ervoor te zorgen dat ze hun digitale leven kunnen leven zoals ze dat zelf willen.

Is Apple Password Manager ideaal voor iedereen?

LastPass doet er alles aan om onze klanten en partners een oplossing te leveren voor wachtwoordbeheer en identiteitsbeheer, waarmee ze vrij zijn om te werken zoals zijn willen. 

81% van de bedrijven heeft het afgelopen jaar een toename van phishing gemerkt. Social engineering is ook in 2024 een hardnekkige bedreiging: psychologische manipulatie wordt ingezet om gebruikers te misleiden, zodat ze potentieel ernstige vergissingen begaan.
De ontwikkelingen in Generative AI maken het lastiger om phishingaanvallen te herkennen. En een gemiddeld gegevenslek kost bijna <a href="https://www.ibm.com/reports/data-breach#:~:text=The%20global%20average%20cost%20of,15%25%20increase%20over%203%20years.#:~:text=The%20global%20average%20cost%20of,15%25%20increase%20over%203%20years.">4,5 miljoen</a> dollar, dus het is absoluut tijd om deze groeiende uitdaging het hoofd te bieden.
We hebben een enquête uitgevoerd onder 1000 IT-professionals in kleine en middelgrote bedrijven uit de Verenigde Staten, het Verenigd Koninkrijk, Frankrijk, Duitsland en Australië om na te gaan wat voor effect social engineering heeft op hun organisatie, en wat ze doen om deze bedreiging buiten de deur te houden.
De resultaten laten zien dat bedrijven zich moeten aanpassen aan de ontwikkelingen op het gebied van social engineering, waarom de huidige verdediging vaak last heeft van cognitieve dissonantie, en hoe bedrijven het probleem willen aanpakken bij de oorzaak: wachtwoorden.
Wilt u weten hoe u social engineering in uw eigen organisatie kunt bestrijden?
<a href="http://www.lastpass.com/resources/reports/combatting-social-engineering-in-2024" target="_blank" rel="noopener">Download dan het volledige e-book</a>.

81% van de bedrijven heeft het afgelopen jaar een toename van phishing gemerkt. Social engineering is ook in 2024 een hardnekkige bedreiging: psychologische manipulatie wordt ingezet om gebruikers [..]

[E-BOOK] De strijd tegen Social Engineering in 2024: van aanpassen naar elimineren

[INFOGRAPHIC] LastPass + FIDO Alliance: op weg naar een toekomst zonder wachtwoorden

<a href="https://www.lastpass.com/resources/ebook/the-2023-workforce-authentication-report-embracing-the-passwordless-future" target="_blank" rel="noopener"><img class="alignnone wp-image-162714 size-[..]

De feestdagen komen eraan, en veel mensen verheugen zich al op de uitverkoop. De aftrap van het uitverkoopseizoen is Black Friday, met grote kortingen voor allerlei soorten aankopen. En na Black Friday komt Cyber Monday, een online uitverkoop van 24 uur. In de Cyber Week hierna blijven veel aanbieders bovendien kortingen bieden en zijn er diverse evenementen met extra voordeel.

Met zoveel online voordeel is het belangrijk om veilig te blijven als u op zoek gaat naar de beste deals.  LastPass maakt dit makkelijk.  Dit zijn drie manieren waarop LastPass u helpt met uw digitale veiligheid tijdens Black Friday, Cyber Monday en Cyber Week.

Direct wachtwoorden genereren

U hebt een goede deal gevonden op een betrouwbare website, maar u hebt nog geen account? Geen probleem. Gebruik de wachtwoordgenerator van LastPass om het afrekenen makkelijk te maken. De <a href="https://www.lastpass.com/features/password-generator">wachtwoordgenerator</a> maakt willekeurige wachtwoorden. U kunt zelf bepalen hoeveel tekens uw wachtwoord krijgt en of het bijvoorbeeld grote letters, kleine letters, cijfers en speciale tekens moet bevatten. De wachtwoordgenerator zorgt er niet alleen voor dat u snel een uniek en veilig wachtwoord aanmaakt, maar slaat dicht wachtwoord ook direct op in uw LastPass-kluis. Zo kunt u altijd bij uw account als dat nodig is.

Voor een <a href="https://www.g2.com/products/lastpass/reviews/lastpass-review-3618592">recensent op G2</a> is het opslaan en automatisch invullen één van de beste functies van LastPass: “Ik vind het automatisch invullen van gegevens ideaal. Ik meld me iedere dag aan bij verschillende websites om te shoppen of vacatures te zoeken, en het is lastig om de gegevens van al die verschillende sites bij te houden.”

Snel toegang tot uw bankgegevens

Veel websites reserveren de artikelen in uw winkelmandje tegenwoordig maar korte tijd, en als klant moet u snel afrekenen. Dit helpt de verkoper met het voorraadbeheer, maar voor klanten is het soms lastig. U moet uw benodigde aanmeldingsgegevens en betaalgegevens bij de hand hebben en snel invoeren. LastPass werkt als een <a href="https://blog.lastpass.com/2021/07/keep-your-digital-wallet-safe-5-best-practices/">veilige digitale portemonnee</a> die ervoor gemaakt is om dit soort gegevens veilig op te slaan: wachtwoorden, creditcardgegevens, bezorgadressen en meer.  Vervolgens vult het deze gegevens voor u in als u online shopt, zodat u veel makkelijker inkoopt – niet alleen op uw computer, maar ook op uw tablet of mobiele telefoon.

<a href="https://www.g2.com/products/lastpass/reviews/lastpass-review-7369554">Matt P. op G2</a> onderstreept de voordelen van zijn digitale portemonnee in LastPass: “Ik shop meestal online, dus LastPass beheert al mijn betaalmethoden op een handige manier.”

<a href="https://www.g2.com/products/lastpass/reviews/lastpass-review-7369554">Chris V.</a> vult aan: “De optie om creditcardgegevens in te vullen op formulieren is geweldig en het maakt afrekenen online heel makkelijk. Ik hoef niet meer voor iedere aankoop mijn creditcard op te zoeken om de gegevens in te tikken.”

Overal direct toegang

LastPass werkt in de cloud en op alle besturingssystemen. Dat betekent dat u als gebruiker altijd en overal toegang hebt tot uw kluis, vanaf uw computer, laptop, tablet of smartphone. De kluis wordt automatisch gesynchroniseerd tussen verschillende apparaten, dus een wachtwoord dat u op uw computer opslaat, is direct ook op uw telefoon beschikbaar. Als u een nieuw account registreert, kunt u in één keer een sterk wachtwoord aanmaken. En als u online afrekent, zijn uw betaalgegevens onmiddellijk beschikbaar.

Een <a href="https://www.g2.com/products/lastpass/reviews/lastpass-review-512640">geverifieerde gebruiker op G2</a> vertelt: "LastPass slaat je wachtwoorden veilig op en synchroniseert ze op alle apparaten. Het werkt op alle browsers en net zo makkelijk op je mobiele apparaten.” <a href="https://www.g2.com/products/lastpass/reviews/lastpass-review-529102">Brett W.</a> is ook tevreden: "Het is een ideale oplossing voor je digitale veiligheid en je kan zonder nadenken accounts aanmaken op alle websites die je tegenkomt.”

Ontvang tijdens Cyber Week 30% korting op Premium en Families: klik <a href="https://www.lastpass.com/select-personal-plan-offer">hier</a>.

Deze week: drie tips van LastPass voor meer online veiligheid

De feestdagen komen eraan, en veel mensen verheugen zich al op de uitverkoop. De aftrap van het uitverkoopseizoen is Black Friday, met grote kortingen voor allerlei soorten aankopen. En na Black Frida[..]

LastPass is een nieuw partnerschap aangegaan met Acronis, een toonaangevende leverancier van back-upsoftware, herstel na incidenten en veilige gegevenstoegang. Managed Service Providers (MSP's) voor Acronis Cyber Protect Cloud kunnen nu door hen verkochte LastPass-licenties beheren via hun Acronis-dashboard.  MSP's kunnen bovendien extra beheertaken voor LastPass uitvoeren, zoals het beheer van gebruikerstoegang, afdwingen van wijzigingen van het hoofdwachtwoord en meer. De integratie is per direct beschikbaar via de marktplaats van Acronis Cyber Protect Cloud.

Ons nieuwe partnerschap met Acronis zal MSP's helpen om de risico's te verlagen dat hun klanten het slachtoffer worden van een geslaagde hack, en hun algehele beveiliging versterken. Ze profiteren van verschillende voordelen:
<ul>
 	<li>Gecentraliseerde wachtwoordbeveiliging. Verbeter de wachtwoordgewoontes van uw klanten met LastPass en stroomlijn wachtwoordbeheer door de LastPass-beheertaken direct vanuit uw Acronis-dashboard uit te voeren.</li>
 	<li>Gestroomlijnde integraties. Ga verder dan de gebruiksvriendelijke Acronis-integratie en integreer LastPass ook in uw bestaande infrastructuur, voor directe controle over het ecosysteem van uw bedrijf.</li>
 	<li>Hogere productiviteit. Verminder frustraties rondom wachtwoorden door aanmeldingen makkelijker te maken voor klanten en medewerkers en door veilige wachtwoorden aan te maken. Laat medewerkers veilig wachtwoorden delen zonder onderbrekingen in hun werkprocessen. U houdt weer tijd over voor initiatieven die werkelijk waarde toevoegen en wordt niet meer afgeleid door problemen rondom wachtwoorden.</li>
</ul>
Overweegt u om een LastPass-MSP te worden?

Met de LastPass-oplossing voor MSP's kunnen MSP's hun bedrijf en hun klanten beveiligen met moderne technologie voor intuïtief wachtwoordbeheer, single sign-on en meervoudige verificatie.  De LastPass-oplossing voor MSP's biedt:
<ul>
 	<li>Een alles-in-één oplossing voor wachtwoordbeheer, single sign-on en meervoudige verificatie, die voldoet aan de veiligheidsvereisten en behoeften van uw klanten.</li>
 	<li>Eén interface om de LastPass-accounts van uw klanten te bekijken, openen en beheren, met de flexibiliteit om licenties toe te voegen of te verwijderen als er veranderingen zijn in uw bedrijf of uw klantenportfolio.</li>
 	<li>Gebruiksvriendelijke wachtwoordkluis voor klanten om wachtwoorden aan te maken, op te slaan en te beveiligen.</li>
 	<li>Doorlopende ondersteuning voor eenvoudige uitrol en aanname, met gedetailleerde technische documentatie, gebruiksklare marketingmaterialen en meer.</li>
</ul>
Alle LastPass-MSP's krijgen ook toegang tot de <a href="https://www.lastpass.com/university">LastPass University</a>, een uitgebreid online trainingsplatform. Het platform bevat trainingen en ondersteunende materialen om LastPass-activiteiten uit te breiden, onder andere met verkoop- en technische certificeringen.

<a href="https://www.lastpass.com/partner/technology-partners">Hier</a> leest u meer over de LastPass-oplossing voor MSP's en ons partnerschap met Acronis.

LastPass en Acronis lanceren partnerschap: gecentraliseerd wachtwoordbeheer voor Managed Service Providers

LastPass is een nieuw partnerschap aangegaan met Acronis, een toonaangevende leverancier van back-upsoftware, herstel na incidenten en veilige gegevenstoegang. Managed Service Providers (MSP's) voor A[..]

LastPass voert dit jaar nog <a href="https://blog.lastpass.com/2023/06/support-for-passkeys-coming-later-this-year/">ondersteuning voor passkeys</a> in. Misschien heeft u al wat gehoord of gelezen over deze nieuwe technologie. Maar hoe dragen passkeys eigenlijk precies bij aan uw digitale veiligheid? In deze blogpost gaan we dieper in op de beveiliging van passkeys, hoe ze werken en hoe ze u beschermen tegen phishing.
<h4>Passkeys zijn gebaseerd op strenge beveiligingsstandaarden </h4>
Passkeys zijn voorzien van ingebouwde verbeteringen in de beveiliging, waardoor ze een stuk beter werken dan wachtwoorden. Ten eerste zijn ze gebaseerd op de nieuwe FIDO-verificatie. FIDO staat voor Fast Identity Online. Het is bestand tegen phishing en diverse andere tactieken van cybercriminelen, zoals aanvallen met gestolen wachtwoorden. <a href="https://fidoalliance.org/">De FIDO Alliance</a> is een open industrieverband dat is opgericht in 2013, met als doel om verificatiestandaarden te ontwikkelen en bevorderen om de wereld minder afhankelijk te maken van wachtwoorden.

Als u een passkey opzet, bijvoorbeeld voor een account of een website, dan creëert u in feite een cryptografisch sleutelpaar. De ene helft van dit paar is een openbare sleutel, die wordt opgeslagen aan de kant van de website. De andere sleutel is privé en staat op uw apparaat. De sleutels werken allebei met het sterke kader voor gebruikersverificatie van FIDO2, zodat u profiteert van één van de krachtigste en veiligste verificatietechnologieën van nu. Bovendien werken passkeys ook met de Web Authentication API (meestal afgekort tot WebAuthn), een belangrijke component van FIDO2 waar veel websites en app-aanbieders al gebruik van maken.

Het verificatieproces voor passkeys vindt op de achtergrond plaats, dus u ziet hier niets van. Wel merkt u dat iedere passkey uniek is voor de bijbehorende website of app. Daarom is het onmogelijk om dezelfde passkey te gebruiken op verschillende websites. Dat maakt het een stuk lastiger voor hackers en andere cybercriminelen om gestolen gegevens te gebruiken om in te breken bij uw accounts.

Passkeys maken het makkelijker om online veilig te blijven

Mensen gaan slordig om met wachtwoorden. En dat is menselijk, maar het is ook een groot en hardnekkig probleem. Het is moeilijk om alle wachtwoorden bij te houden, en dus gebruiken mensen hetzelfde wachtwoord voor verschillende websites en apps. Hergebruikte wachtwoorden zijn vaak meer regel dan uitzondering. <a href="https://blog.lastpass.com/2021/06/suffering-from-password-anxiety-and-fatigue-get-a-password-manager/">Wachtwoorden veroorzaken onzekerheid, ergernis en vermoeidheid</a>. En zelfs mensen die de risico's begrijpen, vallen af en toe terug op onveilige methoden. Het probleem is dat die methoden en gewoontes een groot risico vormen: hergebruikte wachtwoorden zetten de deur open voor hackers en gegevenslekken liggen op de loer.

Maar zijn passkeys dan werkelijk zoveel beter in staat om cyberaanvallen en identiteitsfraude te voorkomen? Het antwoord is simpel: ja. Iedere keer dat u een passkey aanmaakt om u aan te registreren voor een website of app, is die passkey standaard uniek voor dat ene specifieke account. Het is niet mogelijk om een passkey dubbel te gebruiken. Daarom hoeft zich met passkeys geen zorgen meer te maken dat slechte wachtwoordgewoontes uw beveiliging verzwakken.

Het grootste voordeel is echter het dagelijkse gebruiksgemak: het is simpelweg minder gedoe om u online aan te melden en om uw passkeys veilig te houden. Sterker nog: een passkey kan dat makkelijker maken, en er tegelijkertijd uw digitale veiligheid verhogen. U kunt passkeys bijvoorbeeld overal aanmaken, opslaan en gebruiken waar u LastPass gebruikt – ongeacht uw apparaat of besturingssysteem. Als u eenmaal een passkey hebt aangemaakt, doet LastPass achter de schermen de rest. Zo kunt u snel verder, en is uw aanmelding geen probleem.
<h4>Passkeys versterken uw algehele cyberbeveiliging</h4>
Grote technologiebedrijven bereiden zich voor op de komst van passkeys, en waarschijnlijk heeft u er ook al wat over gehoord. <a href="https://blog.lastpass.com/2023/05/happy-world-passwordless-day-why-the-future-of-cybersecurity-is-passwordless/">De cyberbeveiliging van de toekomst werkt zonder wachtwoorden</a>, en passkeys zijn de weg naar die toekomst. Passkeys beschermen u namelijk veel beter tegen phishing en andere soorten cyberaanvallen dan gewone wachtwoorden.

Bovendien zijn ze voor u ook nog eens gebruiksvriendelijker: veilig werken wordt ook makkelijker. U gebruikt automatisch een unieke passkey voor iedere website of app waar u een account aanmaakt. Het is dus niet meer mogelijk om één login te gebruiken voor meerdere accounts. En met een wachtwoordbeheerder die uw passkeys automatisch voor u invult, werkt het ook heel handig.

Met deze voordelen kunnen passkeys uw digitale veiligheid duidelijk verbeteren. Als u nog niet voorbereid bent op de komst van passkeys, is dit het juiste moment om er meer over te leren. Passkeys maken uw leven namelijk niet alleen een stuk veiliger, maar ook makkelijker.

Ontdek hoe LastPass u helpt <a href="https://www.lastpass.com/security/passwordless-authentication">op weg naar een toekomst zonder wachtwoorden</a>.

Zijn passkeys echt bestand tegen phishing?

LastPass voert dit jaar nog <a href="https://blog.lastpass.com/2023/06/support-for-passkeys-coming-later-this-year/">ondersteuning voor passkeys</a> in. Misschien heeft u al wat gehoord of ge[..]

LastPass Labs is de centrale content hub voor het TIME-team van LastPass (Threat Intelligence, Mitigation, and Escalation). Wij maken diepgaande analyses van de nieuwste ontwikkelingen op het gebied van cyberbeveiliging, kijken naar innovatieve technologieën en concentreren ons op unieke perspectieven op nieuwe dreigingen. 

Enkele jaren geleden was ik bij de RSA Conference voor IT-beveiliging. Een andere deelnemer keek naar mijn badge. “Threat intelligence?” vroeg hij – ik werk als expert om cyberbedreigingen op te sporen. “Die functie wordt in de toekomst overgenomen door kunstmatige intelligentie.” Ik lachte. “Ik moest net mijn horloge opnieuw opstarten omdat het was vastgelopen. Voorlopig heb ik nog werk genoeg.”

Inmiddels zijn we enkele jaren verder. Door de ontwikkelingen in ChatGPT en andere Large Language Models (LLM) ben ik toch wat minder zeker van mijn zaak. Kunstmatige intelligentie zet allerlei vakgebieden op zijn kop en komt op allerlei manieren ons dagelijks leven binnen.

Door de snelle verwerking en het hoge leervermogen is AI niet meer weg te denken uit verschillende branches, waaronder ook de cyberbeveiliging. Maar ook kwaadwillenden online maken gebruik van AI, en dat zorgt voor bijzonder complexe bedreigingen, die continu veranderen.
<h3>Mogelijke toepassingen van AI voor de verdediging tegen cyberaanvallen </h3>
Binnen de cyberbeveiliging zijn er drie potentiële toepassingen voor AI en Machine Learning (ML). De eerste toepassing is Anomaly Detection, het opsporen van afwijkingen. Hierbij analyseert een algoritme gigantische hoeveelheden gegevens om ongebruikelijke patronen op te sporen – die kunnen duiden op een cyberaanval. Met deze aanpak kunnen bedrijven bedreigingen opsporen die ze zonder AI misschien nooit hadden opgemerkt. De AI krijgt zogezegd een hooiberg aan data voorgeschoteld, met de opdracht om hierin de spelden te vinden. Dit kan een extreem krachtige verdediging zijn.

De tweede toepassing is Predictive Analytics, de voorspellende analyses. ML-algoritmes analyseren hierbij gegevens uit het verleden om toekomstige datalekken te voorspellen. Met deze strategie kunnen organisaties kwetsbaarheden aanpakken, voordat ze problemen veroorzaken.

En de derde toepassing is mogelijk dankzij de recente explosie aan LLM's: samenvatten. Hiermee kunnen professionals in de cyberbeveiliging snel nauwkeurige gegevens over een aanval verkrijgen, en extreem breed onderzoek doen voor een rapport of artikel. Hiervoor moeten ze dan alleen een zoekopdracht formuleren in gewone taal, die nauwkeurig is toegespitst op de behoeften van de organisatie.
<h3>Gebruik van AI door hackers en andere cybercriminelen </h3>
Helaas kunnen ook kwaadwillenden profiteren van kunstmatige intelligentie. Vroeger waren phishing-aanvallen relatief eenvoudig te herkennen aan de taalfouten en opmaak, en een analyse van de link. Maar phishing-mails met AI maken gebruik van LLM's om bedrieglijk overtuigende e-mails te maken, die perfect gepersonaliseerd zijn. Dat maakt het nu een stuk moeilijker om het bedrog te herkennen. Ook gebruiken cybercriminelen deepfakes – nog een AI-technologie – om bijzonder realistische beelden en geluiden te creëren van bepaalde personen. Deze technologie wordt gebruikt om foutieve informatie te verspreiden, maar ook om fraude te plegen. Onlangs zijn er nagemaakte foto's van beroemdheden opgedoken, die vrijwel niet van echt te onderscheiden zijn. Deepfake audiotechnologie wordt gebruikt om directieleden te imiteren, die vervolgens een overboeking goedkeuren. En AI wordt gebruikt om malware steeds van vorm te laten veranderen, zodat tools op signatuurbasis de aanval niet meer herkennen.
<h3>Nieuwe aanvalsscenario's door AI </h3>
AI blijft zich ontwikkelen, en we kunnen nieuwe soorten aanvallen verwachten. Er zijn bijvoorbeeld aanvallen die proberen om systemen voor cyberbeveiliging te misleiden door de ingevoerde gegevens subtiel te veranderen, zodat de voorspellingen van het systeem niet meer kloppen. Ook ontstaan er nieuwe doelwitten omdat onze maatschappij steeds afhankelijker wordt van AI en Machine Learning – denk aan cyberaanvallen op zelfrijdende auto's of systemen voor Smart Cities. In theorie kunnen kwaadwillenden de systemen voor de verkeersgeleiding aanvallen of de werking van zelfrijdende auto's verstoren, wat chaos en ook letsel kan veroorzaken. Bestaande LLM's zijn in staat om softwarecode te analyseren en te schrijven, en als de veiligheidsvoorzieningen in een LLM omzeild worden, kan een dergelijk model automatisch zero-day exploits creëren (dit zijn kwetsbaarheden die openbaar worden gemaakt zonder verantwoordelijke melding of beschikbare patch). Dit is een grote bron van zorg.
<h3>De toekomst van AI in de cyberbeveiliging </h3>
Ontwikkelingen in AI blijven het landschap voor cyberbeveiliging sterk beïnvloeden. In de toekomst is AI niet meer weg te denken uit de wapenwedloop in de cyberbeveiliging, waarbij aanvallers en verdedigers proberen om elkaar een stap voor te blijven met steeds complexere technologie. De opkomst van quantum computing kan veilige communicatie significant versterken, met encryptie die veel lastiger te kraken is. De wereld is steeds meer onderling verbonden, en fysieke en digitale systemen zijn meer en meer met elkaar verweven. AI kan helpen om universele, veerkrachtige beveiligingssystemen op te zetten die complexe bedreigingen buiten de deur kunnen houden.

Bedrijven en organisaties moeten inzicht ontwikkelen in de manier waarop AI het beveiligingslandschap verandert, en mogelijke bedreigingen een stap voor blijven door ze aan te pakken voordat ze schade veroorzaken.

Het LastPass TIME-team (Threat Intelligence, Mitigation, and Escalation) houdt zich bezig met het beschermen van onze gemeenschap door het monitoren, analyseren en mitigeren van dreigingen die zijn gericht tegen onze klanten, ons bedrijf en de beveiligingsbranche als geheel. Het heeft gezamenlijk al 50 jaar ervaring met cyberbeveiliging en dreigingsanalyse en gelooft sterk in het uitwisselen van informatie en het opbouwen van vruchtbare relaties om een effectief programma voor het verzamelen en analyseren van dreigingsinformatie te kunnen ontwikkelen.

Binnen LastPass leveren we tijdige en bruikbare informatie aan onze beveiligingsteams, zodat zij onze klanten, hun data en ons bedrijf beter kunnen beschermen. Naast het uitvoeren van analyses en het informeren van onze beveiligingsteams over de nieuwste ontwikkelingen op het gebied van cyberdreigingen, werken we ook aan systemen om onze dreigingsinformatie geautomatiseerd door te geven aan de processen van onze partners, zodat nieuw ontdekte dreigingen sneller gemitigeerd kunnen worden.

Aanval of verdediging: AI in cybersecurity

LastPass Labs is de centrale content hub voor het TIME-team van LastPass (Threat Intelligence, Mitigation, and Escalation). Wij maken diepgaande analyses van de nieuwste ontwikkelingen op het gebi[..]

Inmiddels heeft u op het werk ongetwijfeld al gebruik gemaakt van meervoudige verificatie (MFA) om u veilig aan te melden bij uw online accounts. Het proces verloopt meestal ongeveer zo: u voert uw wachtwoord in, en de site of app vraagt u om uw aanmelding te bevestigen via een tweede methode, vaak een code op uw telefoon (per sms of via een verificatie-app). U voert die code in of bevestigt uw aanmelding, en vervolgens krijgt u toegang tot uw account. Het principe van MFA bestaat al vrij lang.

We gaan in op de ontwikkeling van MFA en brengen in kaart hoe MFA nog geavanceerder wordt om bedrijven te beschermen tegen nieuwe cyberbedreigingen.
<h4>Tussen 1990 en 2010: van iets voor geeks tot een gebruiksvriendelijke oplossing</h4>
MFA en zijn net iets oudere voorganger 2FA (voor “2-factor authentication”, dus tweevoudige verificatie) bestaan inmiddels ruim 20 jaar, in verschillende vormen. De oorsprong is niet helemaal duidelijk (AT&amp;T claimt dat het de aanpak heeft bedacht in de jaren 90), en echt populair werd de technologie pas na de eeuwwisseling. Veel consumenten vonden 2FA onhandig, en ze gingen ervan uit dat alleen wachtwoorden genoeg zouden zijn om hun accounts veilig te houden. Sommige grotere bedrijven en organisaties met een hoger veiligheidsbewustzijn maakten gebruik van RSA, een soort cryptografie met openbare sleutels. RSA gebruikt twee aparte verificatietokens om de aanmeldingen van gebruikers te verifiëren. Maar voor de meeste bedrijven was deze technologie toen nog te duur, en ook te ingewikkeld om in te voeren.

Rond 2005 raakte de ontwikkeling van meervoudige verificatie in een stroomversnelling, vooral omdat veel consumenten overstapten op smartphones. Omdat smartphones ook een geweldige technologie zijn om de productiviteit te verhogen, werden ze ook al snel geliefd in het bedrijfsleven. Sommige bedrijven voerden een BYOD-beleid in (“bring your own device”), waarmee medewerkers hun privételefoons ook zakelijk mochten gebruiken. De beschikbaarheid van smartphones op het werk en privé zorgde ervoor dat veel mensen plotseling gebruiksvriendelijke 2FA-opties kregen om hun online accounts veilig te houden. Ze konden eenvoudig verificatiecodes ontvangen per sms of e-mail, en dat maakte 2FA veel laagdrempeliger.
<h4>Tussen 2000 en 2020: door gegevenslekken wordt de roep om 2FA en MFA veel luider </h4>
Consumenten en bedrijven werden rond 2010 een stuk ontvankelijker voor het idee om 2FA of MFA te gebruiken met hun smartphone. Tegelijkertijd namen gegevenslekken toe en begonnen hackers een steeds serieuzere bedreiging te vormen voor online veiligheid en privacy. Een golf van grote lekken trof particulieren, bedrijven, defensieaannemers en overheidsorganisaties. Spraakmakende hacks bij Sony Pictures Entertainment en het Amerikaanse Office of Personnel Management (OPM) haalden de krantenkoppen, net als vele andere grote lekken.

In het begin van 2016 schreef President Obama een <a href="https://www.wsj.com/articles/protecting-u-s-innovation-from-cyberthreats-1455012003">opiniestuk</a> voor Wall Street Journal, waarin hij stelde dat alleen wachtwoorden niet voldoende waren om consumenten en bedrijven veilig te houden. Obama merkte op dat 9 van de 10 Amerikanen het gevoel hadden geen controle meer te hebben over hun persoonlijke gegevens, en kondigde een nationale bewustwordingscampagne aan: #Turnon2FA. Het doel was om meer Amerikanen aan te moedigen zichzelf online te beschermen. Al snel ondersteunden smartphones ook biometrische verificatietechnologieën, zoals vingerafdrukscans en gezichtsherkenning. Dit bracht de ontwikkeling van MFA nog eens extra in een stroomversnelling, en meer consumenten en bedrijven gebruikten meer MFA-methoden om hun accounts te beveiligen.
<h4>De ontwikkeling van MFA om nieuwe bedreigingen het hoofd te bieden </h4>
2FA werkt met maar twee “factoren” (manieren om identiteit te verifiëren). MFA werkt over het algemeen met drie factoren: iets dat u weet, zoals een wachtwoord of het antwoord op een beveiligingsvraag, iets dat u hebt, zoals de code van een verificatie-app op uw telefoon, en iets dat specifiek is voor u persoonlijk, zoals uw vingerafdruk, uw gezicht of uw stem. Als een account wordt beveiligd met drie factoren, is het veel lastiger voor cybercriminelen om binnen te glippen.

MFA biedt daarom een veel betere beveiliging dan alleen een wachtwoord, maar zelfs MFA kan niet alle risico's wegnemen. Als de gegevens van een gebruiker bijvoorbeeld al gelekt zijn en een hacker ze op het dark web heeft gekocht, wordt het een stuk eenvoudiger om binnen te komen in een account. Het is bekend dat hackers ook persoonlijke gegevens verkrijgen via social media, en hiervan gebruik maken om binnen te komen in de accounts van hun doelwit.

Sommige verificatiemethoden hebben bovendien kwetsbaarheden in hun beveiliging. Hackers kunnen bijvoorbeeld een “sim-ruil” gebruiken om in te breken in een telefoon, zodat ze deze kunnen gebruiken voor verificatie per sms voordat het slachtoffer de inbraak bemerkt. Een ander risico is fysieke diefstal van een telefoon: als deze niet is vergrendeld met een code, gezichtsscan of vingerafdruk, kan de dief eenvoudig inbreken in online accounts en al snel gevoelige gegevens bemachtigen. Zelfs biometrische verificatie kan worden nagemaakt als de hacker voldoende technische middelen heeft. Dat betekent dat MFA verder moet worden ontwikkeld om mensen en bedrijven veilig te kunnen houden.

MFA als tussenstop op weg naar een toekomst zonder wachtwoorden

De ontwikkeling van MFA legt ook de basis voor een toekomst zonder wachtwoorden. Voor de komst van MFA wisten veel medewerkers alleen hoe ze wachtwoorden moesten gebruiken. Als iemand slordig omging met wachtwoorden, <a href="https://blog.lastpass.com/2023/07/pervasive-password-less-protection-the-solution-to-the-compromised-credentials-crisis/">konden die eenvoudig gekraakt worden</a> – wat een ernstig risico op gegevenslekken veroorzaakt. Toen medewerkers leerden hoe ze met MFA hun accounts en gegevens konden beveiligen, merkten ze ook dat het niet zo moeilijk hoeft te zijn om een extra beveiligingslaag toe te passen voor traditionele aanmeldingen op basis van wachtwoorden.

Gebruikers met een iPhone of Android konden een MFA-code die binnenkwam per sms bijvoorbeeld automatisch laten invullen in het betreffende veld. Gebruikers met een verificatie-app konden simpelweg die app openen, de actieve code kopiëren en die direct invullen. Biometrische verificatie was zelfs nog makkelijker: één tik was voldoende. Na enige tijd leken de extra stappen niet zoveel extra werk, en gebruikers waren veel beter in staat om cyberaanvallen af te weren.

En nu bedrijven en hun medewerkers gewend zijn aan MFA, zijn ze perfect voorbereid op de toekomst van wachtwoordloze verificatie. Met veilige verificatieprotocollen als <a href="https://blog.lastpass.com/2023/08/lastpasss-passwordless-journey-continues-with-fido2-compatibility/">FIDO2</a> kunt u nu bijvoorbeeld MFA gebruiken om wachtwoorden te vervangen of helemaal verleden tijd te maken. FIDO2 maakt het ook makkelijk voor gebruikers om zich snel aan te melden bij online diensten met hun mobiel of desktop, bijvoorbeeld met bekende methoden zoals een vingerafdruk. Daarom zullen uw medewerkers de wachtwoordloze verificatie waarschijnlijk snel aannemen: het werkt net zo snel en probleemloos als MFA. Ze beginnen dus niet bij nul en kunnen voortbouwen op bestaande kennis en gewoonten. Werken volgens FIDO2 is geen extra moeite, maar uw bedrijfsgegevens worden wel een stuk beter beveiligd.
<h4>Hoe LastPass MFA kan helpen om uw bedrijf veilig te houden </h4>
De technologie van LastPass voor adaptieve MFA wordt continu verder ontwikkeld om beter te beschermen tegen belangrijke cyberbedreigingen, zoals <a href="https://blog.lastpass.com/2021/05/worried-about-ransomware-turn-on-mfa/">aanvallen met gijzelsoftware</a>. Dit zijn de voordelen van <a href="https://blog.lastpass.com/2021/06/the-benefits-of-mfa-with-lastpass-business/">adaptieve MFA</a> voor de veiligheid van uw bedrijf in een veranderd beveiligingslandschap:
<ul>
 	<li>Adaptieve verificatie. Door biometrische en omgevingsinformatie te combineren, controleert LastPass MFA de identiteit van gebruikers op basis van verschillende factoren. Dit helpt om uw bedrijf optimaal te beschermen in veranderende omgevingen.</li>
 	<li>Wachtwoordloze gebruikerservaring. Uw medewerkers kunnen LastPass gebruiken om zonder wachtwoord toegang te krijgen tot hun werkaccounts vanaf al hun apparaten – zowel computers als tablets en telefoons.</li>
 	<li>Instelbare MFA-methoden. LastPass biedt bedrijven flexibele opties voor verificatie. U kunt unieke MFA-factoren aanmaken op gebruikersniveau of groepsniveau om uw beveiliging waterdicht te maken.</li>
 	<li>Eenvoudig MFA-beheer. LastPass maakt het makkelijk voor uw IT-team om MFA toe te passen voor allerlei toegangspunten, zoals cloudtoepassingen, VPN-verbindingen, werkstations, identiteitsproviders en nog veel meer. Zo werken steeds meer onderdelen van uw organisatie-architectuur op basis van zero trust en versterkt u uw algehele digitale beveiliging.</li>
</ul>
Met deze gestroomlijnde MFA-beveiliging is uw bedrijf weer up-to-date voor de moderne cyberbedreigingen van nu.
<h4>Bescherm uw bedrijf met geavanceerde MFA </h4>
MFA begon als futuristische technologie voor veiligheidsnerds en grote bedrijven. Maar inmiddels is het een onmisbare tool voor de beveiliging van ieder bedrijf. Sterker nog: verzekeraars <a href="https://blog.lastpass.com/2021/09/cybersecurity-insurance-providers-require-multi-factor-authentication-mfa/">stellen MFA verplicht voor bedrijven</a> als voorwaarde om een verzekeringspolis voor cyberincidenten af te sluiten. Natuurlijk werken hackers alweer aan nieuwe manieren om MFA te kunnen omzeilen. Daarom zal ook MFA zelf steeds weer verder worden ontwikkeld. Met geavanceerde MFA is uw bedrijf zo goed mogelijk gepositioneerd om geavanceerde cyberaanvallen af te weren – nu, en in de toekomst.

Ontdek hoe LastPass MFA <a href="https://www.lastpass.com/products/multifactor-authentication">uw bedrijf veilig houdt</a> en tegelijkertijd de gebruikservaring voor uw medewerkers stroomlijnt.

De evolutie van meervoudige verificatie

Inmiddels heeft u op het werk ongetwijfeld al gebruik gemaakt van meervoudige verificatie (MFA) om u veilig aan te melden bij uw online accounts. Het proces verloopt meestal ongeveer zo: u voert uw wa[..]

Blog

Blog

Meest recent

Nieuws uit de branche

LastPass voor beheerders

LastPass Labs

Productupdates

Tips