Compliance met AVG/GDPR met LastPass: tips en tools voor naleving 

Voldoe aan de vereisten van de AVG/GDPR met LastPass als veilige wachtwoordmanager. Ontdek hoe LastPass persoonlijke gegevens beschermt en compliance ondersteunt. 

GDPR/AVG-compliance met LastPass

Wat is malware en wat kunt u doen om malware te voorkomen?

Leer meer over malware, verschillende soorten schadelijke software, en wat u hiertegen kunt doen. De experts van LastPass geven u inzicht in malwarebestrijding. 

Wat is malware?

<p>Bij cybercriminaliteit draait het niet alleen om geavanceerde virussen en algoritmen. De schadelijkste aanvallen maken gebruik van menselijke eigenschappen en gedrag. De aanvallers werken met psychologische manipulatie om ervoor te zorgen dat slachtoffers bijvoorbeeld iets downloaden of gegevens invoeren op een nepwebsite. Die eerste misleiding noemen we social engineering.  </p>
<p>Social engineering misbruikt menselijke psychologie, en dat maakt het een lastige vorm van cybercriminaliteit. Hoe beter u de methodes van de aanvallers begrijpt, des te beter kunt u zich ertegen beschermen. In dit artikel leest u meer over social engineering en tips om dit tegen te gaan: </p>
<ul>
    <li>Wat is social engineering en hoe werkt het? </li>
    <li>Soorten aanvallen met social engineering </li>
    <li>Hoe u bedreigingen herkent en hoe u zichzelf kunt beschermen </li>
</ul>
<h2><strong>Social engineering begrijpen </strong></h2>
<h3><strong>Definite van social engineering </strong></h3>
<p>Bij een social engineering aanval misbruiken hackers menselijke neigingen, om zo toegang te krijgen tot informatie of geld. Scams misleiden mensen om gegevens of systemen bloot te geven of om malware te verspreiden. De cybercriminelen hacken dus niet alleen systemen, maar ze “hacken” ook de menselijke psychologie.  </p>
<p>Een social engineering aanval kan verschillende doelen hebben, bijvoorbeeld om storingen te veroorzaken, om gegevens of geld te stelen, of om toegang te krijgen tot een systeem. Wat deze aanvallen met elkaar gemeen hebben, is dat de slachtoffers worden misleid om de hacker te helpen. </p>
<p><a href="https://firewalltimes.com/social-engineering-statistics/" target="_blank" rel="noopener noreferrer">Firewall Times</a> schrijft dat er bij 98% van de cyberaanvallen een vorm van social engineering komt kijken. En de cijfers liegen er niet om: de gemiddelde organisatie wordt in één jaar tijd minstens 700 keer doelwit van een social engineering aanval.  </p>
<h3><strong>Veel voorkomende technieken voor social engineering </strong></h3>
<p>Aanvallers proberen om mensen te misleiden en gaten in hun kennis te misbruiken. Een gebruiker weet bijvoorbeeld niet hoe hij kwetsbaar kan worden als hij een telefoonnummer opgeeft. Social engineering is effectief omdat het ontzettend overtuigend kan zijn. En hoe beter de hacker, des te groter de kans dat u iets doet dat u normaal gesproken niet zou doen.  </p>
<p>Eén kenmerk van social engineering is de psychologische manipulatie. De aanvaller wekt emoties op die u tot handelen aanzetten. Een paar voorbeelden: </p>
<ul>
    <li>Angst – uw bankrekening wordt geblokkeerd! </li>
    <li>Enthousiasme – u hebt een prijs gewonnen! </li>
    <li>Nieuwsgierigheid – uw pakket komt eraan, kijk snel wat u ontvangt! </li>
    <li>Woede – er zijn vandalen actief in uw buurt, kom in actie! </li>
    <li>Schuldgevoel – er is iets verschrikkelijks aan de hand, en uw geld kan helpen! </li>
</ul>
<p>Een ander voorbeeld bij social engineering is urgentie. U krijgt een bericht dat u onmiddellijk naar een bepaalde website moet gaan, bijvoorbeeld om te voorkomen dat iemand fraude pleegt met uw bankrekening. Of een hele goedkope aanbieding is maar tot middernacht geldig. Door dit valse gevoel van haast let u minder goed op, en vult u bijvoorbeeld een formulier in dat u normaal zou negeren.  </p>
<p>Bij een social engineering aanval gaat het daarom vaak in eerste instantie om vertrouwen. De aanvaller heeft genoeg onderzoek gedaan om precies te weten hoe hij u moet benaderen. Bij de zogenaamde directeursfraude doet iemand bijvoorbeeld uw directeur na, natuurlijk met een dringend verzoek. De aanvallers hebben van tevoren onderzocht hoe ze u kunnen overtuigen, en voor u het weet heeft u vertrouwelijke gegevens verstrekt.  </p>
<h3><strong>Hoe social engineering werkt </strong></h3>
<p>Om risico's tegen te gaan moeten organisaties goed begrijpen hoe social engineering werkt. Het gaat veel verder dan het lanceren van een virus dat een netwerk plat legt. De hacker probeert om u te misleiden en in de val te lokken, zodat u de digitale deur zelf open zet en inbreken niet meer nodig is.  </p>
<p>Een typische aanval begint met het verzamelen van informatie over uw achtergrond. Bij hele gerichte aanvallen noemen we dit “spear phishing”: phishing gericht op één persoon. Na deze voorbereiding neemt de hacker contact op en wint hij uw vertrouwen, met interacties die normaal en betrouwbaar lijken. Hierna slaat de hacker toe, om vervolgens met de buit te verdwijnen. </p>
<h2><strong>Soorten aanvallen met social engineering </strong></h2>
<h3><strong>Phishing-aanvallen </strong></h3>
<p>Phishing is bekend: de hacker doet zich voor als een organisatie die u vertrouwt en probeert zo om uw gevoelige informatie te verkrijgen. Het bekendste voorbeeld van dit soort social engineering zijn de nepberichten van een bank of bijvoorbeeld van een verzendbedrijf, die vaak in uw spam landen. Die worden massaal verzonden in de hoop dat iemand in de val trapt. Bij spear phishing zijn specifieke personen het doelwit, vaak mensen in hoge posities in het bedrijfsleven of bij de overheid, of bijvoorbeeld mensen van een financiële afdeling.  </p>
<p>Misschien heeft u onlangs ook spam ontvangen die zogenaamd van <a href="https://www.fox35orlando.com/news/ups-package-delivery-scam-florida" target="_blank" rel="noopener noreferrer">UPS</a> kwam. Bij deze phishingaanval dachten de slachtoffers dat ze een pakketbezorging hadden gemist. Vervolgens vulden ze ergens gevoelige gegevens in, ze downloadden malware of ze betaalden een tarief voor de zogenaamde nalevering van pakket – dat echter helemaal niet bestond. </p>
<h3><strong>Lokken en volgen </strong></h3>
<p>Bij social engineering aanvallen met een lokmiddel worden slachtoffers verleid om persoonlijke gegevens in te vullen. Vaak is het lokmiddel een gratis product of beloning (die natuurlijk niet bestaat). Het resultaat van zo'n soort aanval is vaak een malwarebesmetting op uw computer.  </p>
<p>Een standaard lokmethode is een e-mail met een bijlage met een gratis aanbieding of een nepsoftware. Ook laten hackers hiervoor vaak een USB-stick achter in een bibliotheek of op een parkeerplaats. </p>
<h3><strong>Pretexting </strong></h3>
<p>Bij pretexting (valse verhalen) gebruiken de aanvallers een valse identiteit, vaak van iemand die het slachtoffer vertrouwt. Ze doen bijvoorbeeld alsof ze een leverancier zijn, zodat u direct in contact gaat. Het doel kan bijvoorbeeld zijn om gegevens te bemachtigen, maar ook om malware te lanceren. </p>
<h2><strong>Bescherming tegen social engineering </strong></h2>
<h3><strong>Het belang van sterke wachtwoorden </strong></h3>
<p>Medewerkers kiezen nog veel te vaak één wachtwoord dat ze makkelijk kunnen onthouden, zoals de naam van hun huisdier. En dat gebruiken ze vervolgens voor al hun accounts. <a href="https://www.cisco.com/c/en/us/products/security/what-is-social-engineering.html" target="_blank" rel="noopener noreferrer">Cisco</a> beveelt aan om een beleid op te zetten dat medewerkers dwingt om unieke, sterke wachtwoorden te gebruiken.  </p>
<p>U kent het ongetwijfeld: een combinatie van kleine letters en hoofdletters, met cijfers en speciale tekens, en een minimum lengte. Ook zou het beleid moeten vastleggen hoe vaak mensen een wachtwoord moeten vernieuwen, en dit waar mogelijk instellen in hun programma's. En natuurlijk moet u uw medewerkers waarschuwen dat wachtwoorden niet op een notitieblok mogen rondslingeren. </p>
<p>Maar misschien nog wel belangrijker dan de sterkte van een wachtwoord, is waar u het bewaart. Een wachtwoordbeheerder helpt u om goede wachtwoorden aan te maken, op te slaan, bij te werken en in te vullen. En het belangrijkste: wachtwoordbeheerders houden uw wachtwoorden veilig en vullen ze nooit automatisch in op nepwebsites. Investeer in een goede software, die uw wachtwoorden kan synchroniseren tussen apparaten. </p>
<h3><strong>Tweeledige verificatie </strong></h3>
<p>Netwerkdiensten die veel risico lopen, zoals VPN's en modempools, zouden beveiligd moeten zijn met tweeledige verificatie. Een medewerker moet dan bijvoorbeeld de aanmelding op een computer bevestigen op een geregistreerde smartphone. Een aanvaller kan weliswaar een wachtwoord raden, maar zonder toegang tot de smartphone komt hij hiermee nog niet binnen in uw systemen. </p>
<p>Er zijn verschillende methoden beschikbaar voor tweeledige verificatie, zoals een eenmalige code, een biometrische verificatie met een vingerafdruk of gezichtsscan, een sms-code of een pushbericht. </p>
<h3><strong>Voorlichting aan medewerkers </strong></h3>
<p>Het heeft geen zin om uw medewerkers een langdradige handleiding te geven over cyberbeveiliging. Waarschijnlijk gebruiken ze die pas als er problemen zijn, en dat is te laat. Cyberbeveiliging moet een onderdeel uitmaken van uw bedrijfscultuur en uw operationele routines. Alleen zo kunt u uw systemen veilig houden. Uw medewerkers moeten bijvoorbeeld weten wat social engineering is, hoe ze het herkennen en wat ze hiertegen kunnen doen. </p>
<p>Gebruik voorlichting om het risico op aanvallen te verlagen. Maak de trainingen interactief en spannend. Sommige organisaties gebruiken bijvoorbeeld online modules met quizvragen. Praat ook over recente aanvallen in vergelijkbare organisaties, of bespreek incidenten binnen uw eigen organisatie. Geef veel voorbeelden van social engineering en ook van andere soorten cybercriminaliteit, zodat uw medewerkers meer kans maken om aanvallen te herkennen.  </p>
<p>Wees creatief met uw voorlichting over cyberbeveiliging. Veel organisaties voeren simulaties uit met hun eigen technologie of ze houden zelfs oefeningen in real-time.  </p>
<h2><strong>Tekenen van social engineering herkennen </strong></h2>
<h3><strong>Waar u op moet letten </strong></h3>
<p><a href="https://www.webroot.com/us/en/resources/tips-articles/what-is-social-engineering" target="_blank" rel="noopener noreferrer">Webroot</a> noemt de volgende waarschuwingssignalen: </p>
<ul>
    <li>E-mails die zogenaamd van een vertrouwde bron zijn, en die om hulp vragen. Misschien vraagt uw “collega” informatie over de zakelijke creditcard. </li>
    <li>E-mails met informatieaanvragen die zogenaamd afkomstig zijn van een echte organisatie, zoals een bank. </li>
    <li>Een actie of een reactie op iets dat u niet in gang hebt gezet – zoals het voorbeeld van UPS, waarbij u een bericht ontvangt over een pakket dat u nooit hebt besteld. </li>
</ul>
<h3><strong>Verdachte online aanvragen </strong></h3>
<p>Een paar voorbeelden van onbetrouwbare aanvragen: </p>
<ul>
    <li>De vraag of u wilt doneren aan een goed doel. Deze aanvallers spelen in op actuele zaken om u te verleiden iets “goeds” te doen.  </li>
    <li>Meldingen dat u iets gewonnen hebt. Om uw prijs te krijgen, moet u een formulier invullen of informatie geven, bijvoorbeeld uw adres en bankgegevens om zogenaamd het geld over te maken. </li>
    <li>Een antwoord op een vraag die u nooit hebt gesteld. Een aanvaller kan zich voordoen als een bank of instelling die u kent, in de hoop dat u nieuwsgierig wordt. Misschien wordt u gevraagd om uw identiteit te verifiëren of om een adres in te voeren, of om toegang te verlenen tot uw organisatie. </li>
</ul>
<h3><strong>Ongebruikelijke telefoontjes of e-mails </strong></h3>
<p>Zorgwekkende e-mails en telefoontjes (vishing) zijn ook een voorbeeld van de psychologische manipulatie bij social engineering. Een hacker doet zich bijvoorbeeld voor als uw bank en stuurt een sms vanaf een telefoonnummer met veel witruimte tussen de cijfers. Dat is een teken dat hier iets niet pluis is.  </p>
<p>Een gemene vorm van misleiding bij social engineering is een bericht dat een probleem uitlegt, en u vraagt om het op te lossen. Hiervoor moet u dan uw identiteit bevestigen, vaak via een link. De e-mails en websites zien er bedrieglijk echt uit, inclusief de logo's en de stijl van de echte organisatie. Zo trapt u makkelijk in de val. Vaak wordt er bij deze vorm van phishing ook een gevoel van haast opgewekt, zodat u sneller zult handelen.  </p>
<h2><strong>Best practices en tips tegen social engineering </strong></h2>
<h3><strong>Regelmatige software-updates </strong></h3>
<p>Reken niet alleen op de automatische updates van uw computer. Gedateerde software maakt het leven makkelijker voor hackers, dus controleer of uw updates ook daadwerkelijk regelmatig worden uitgevoerd.  </p>
<h3><strong>Gevoelige gegevens beschermen </strong></h3>
<p>Dwing meerdere beveiligingslagen af. Eén optie is om speciale software aan te schaffen ter bescherming van grote hoeveelheden gevoelige informatie. Wees echter kritisch bij het kiezen van uw leverancier, want het kan zijn dat deze partij toegang krijgt tot uw gegevens.   </p>
<h3><strong>Toegangscontroles implementeren </strong></h3>
<p>Voor eenvoudige stappen met weinig onderhoud kunt u wachtwoordbeheer implementeren en meervoudige verificatie afdwingen. Andere mechanismen zoals adaptieve verificatie controleren de identiteit van gebruikers nog eens extra met factoren als locatie, gedragsanalyses, etc.  </p>
<h2><strong>Aanvullende materialen </strong></h2>
<h3><strong>Beveiligingsfuncties van LastPass </strong></h3>
<p>Eén verschil tussen LastPass en andere wachtwoordmanagers is de versleuteling op basis van zero knowledge. U bent de enige persoon met toegang tot uw gegevens, met behulp van een unieke sleutel. Zo staan uw gegevens niet onversleuteld op onze servers en is de gegevensintegriteit gewaarborgd. </p>
<h3><strong>Zakelijke accounts én privéaccounts beschermen </strong></h3>
<p>Waarschijnlijk zijn uw zakelijke accounts sterker beveiligd. Het is echter de moeite waard om ook uw privégegevens sterker te beveiligen. Een eenvoudige stap is het toevoegen van meervoudige verificatie voor toegang tot uw mail of uw bankgegevens. En met een wachtwoordbeheerder of authenticator hoeft u zich nooit meer zorgen te maken over een vergeten of gestolen wachtwoord. </p>
<p>Hackers gebruiken social engineering voor steeds geavanceerdere aanvallen. Maar als u de methoden van social engineering aanvallen kent, kunt u de psychologische manipulatie beter herkennen en zo voorkomen dat u het slachtoffer wordt van cybercriminelen. Als u iets niet helemaal vertrouwt, stel uzelf dan de volgende vragen: </p>
<ul>
    <li>Wordt er ingespeeld op mijn emoties? Voel ik me plotseling bijvoorbeeld angstig, nieuwsgierig, of gehaast? </li>
    <li>Is dit bericht afkomstig van een legitieme persoon of organisatie? </li>
    <li>Bevat dit bericht verdachte links of bijlagen? </li>
    <li>Lijkt dit te mooi om waar te zijn? </li>
</ul>
<p>Denk eraan: met social engineering hacken cybercriminelen in de eerste plaats uw menselijke emoties en uw gedrag, voordat ze aan uw systemen beginnen. Laat u niet haasten of onder druk zetten. Neem een moment de tijd om nog eens goed te kijken of een bericht legitiem is, zeg dat u later terugbelt, en leer uzelf goede gewoontes aan in de omgang met internet en digitale beveiliging. </p>
<p>Voorkom social engineering. <a href="https://lastpass.com/enterprise_trial.php" target="_blank" rel="noopener noreferrer">Begin vandaag nog uw proefperiode van LastPass</a>.  </p>

Social Engineering: tips om uzelf te beschermen 

Ontdek wat social engineering is, wat de risico's zijn en hoe LastPass u kan beschermen tegen psychologische manipulatie. Blijf digitaal veilig met LastPass. 

Wat is social engineering?

<h2><strong>Wat is phishing?</strong></h2>
<h3><strong>De definitie van phishing</strong></h3>
<p>Phishing is een vorm van cybercriminaliteit die vandaag de dag maar liefst <a href="https://www.forbes.com/sites/technology/article/what-is-phishing/" target="_blank" rel="noopener noreferrer">tweederde van de beveiligingslekken per jaar</a> veroorzaakt. Criminelen phishen naar uw geld, persoonlijke informatie, of andere bezittingen, door u hierom te vragen via frauduleuze e-mails of andere vormen van communicatie. Phishing-e-mails treffen alle soorten werkomgevingen, zowel kleine bedrijven als grote ondernemingen, en kunnen zich zelfs voordoen als persoonlijk aan u gericht e-mails.</p>
<h3><strong>Veelgebruikte methoden bij phishing-aanvallen</strong></h3>
<p>Bij een phishingscam sturen cybercriminelen meestal e-mails, berichten of sms'jes die bedoeld zijn om mensen te misleiden tot het delen van financiële gegevens of persoonlijke informatie. Een phishing-e-mail of -bericht geeft de indruk dat de communicatie afkomstig is van een betrouwbare bron, gezaghebbend persoon of iemand die in de problemen zit. Een nietsvermoedende ontvanger zal hierdoor ongerust raken, of gewoon nieuwsgierig zijn om te reageren.</p>
<p>We spreken dan ook van een phishingscam of een phishingfraude omdat het doel is te profiteren van iemands goedgelovigheid, emotionele reacties of gebrek aan kennis over phishing. Maar ook het simpelweg te weinig aandacht besteden aan details in de communicatie kan er al voor zorgen dat iemand slachtoffer wordt van een phishing-aanval.</p>
<h3><strong>Voorbeelden van phishingscams</strong></h3>
<p>Veel grote beveiligingslekken beginnen met phishing-aanvallen.</p>
<ul>
    <li>Tijdens 'Operatie Phish Phry' van de FBI in 2009 werden 100 mensen beschuldigd van cybermisdrijven. De FBI werd getipt toen klanten phishing-e-mails ontvingen die eruit zagen alsof ze afkomstig waren van hun vaste bank. Klanten werden in die e-mails gevraagd om hun rekeninggegevens en wachtwoorden in te voeren op officieel uitziende, maar in feite frauduleuze websites. Dit heeft geleid tot enorme financiële schade voor zowel de klanten als hun banken.</li>
    <li>Een bekende phishingscam was de Target/FMS Scam van 2013. Bij deze phishingfraude verkregen hackers toegang tot de creditcardgegevens van 40 miljoen klanten van het bedrijf Target, waardoor 70 miljoen klantgegevens gecompromitteerd raakten. Cybercriminelen hadden een phishing-e-mail verstuurd naar werknemers van een HVAC-bedrijf dat door Target was ingehuurd, waarmee malware op de betaalautomaten kon worden geïnstalleerd. De werknemers hadden de criminelen zo zonder dat ze het wisten via de phishing-e-mail toegang verleend tot de servers van het bedrijf.</li>
    <li>In 2016 werd FACC, een Oostenrijkse fabrikant van luchtvaartonderdelen met wereldberoemde klanten als Boeing en Airbus, het slachtoffer van een phishing-aanval toen hackers zich voordeden als de CEO van het bedrijf, de Canadese Walter Stephen. Tijdens deze phishingscam gaven hackers die zich voordeden als Stephen een werknemer de opdracht om $ 61 miljoen over te maken naar de bankrekening van een crimineel in China. Toen de phishingfraude aan het licht kwam, ontsloeg het bedrijf zowel de CEO als de CFO, en werd het aangeklaagd voor schadevergoeding wegens het incorrect implementeren van beveiligingscontroles en het onvoldoende bewaken van het beveiligingsproces. De nasleep was aanzienlijk. </li>
</ul>
<h2><strong>Soorten phishing-aanvallen</strong></h2>
<h3><strong>Overzicht van verschillende soorten phishing-aanvallen </strong></h3>
<p>Er zijn verschillende soorten van phishing, en meerdere stijlen van phishing-aanvallen. Phishing vindt plaats via e-mails, maar ook via sms'jes, berichten via sociale media, en telefoongesprekken. De meeste phishing-aanvallen zijn ontworpen om zoveel mogelijk mensen op te lichten en leveren meestal weinig op. Sommige phishing-aanvallen zijn echter technisch complexer ingericht en kunnen verstrekkende problemen veroorzaken en gericht zijn op specifieke personen en organisaties. Voorbeelden van dit soort aanvallen zijn spear phishing, clone phishing en whaling. E-mail-phishing is echter de meest voorkomende phishing-aanval.</p>
<h3><strong>Spear phishing: wat het is en hoe het werkt </strong></h3>
<p>Spear-phishing-aanvallen zijn gericht op specifieke personen, in tegenstelling tot aanvallen waarbij een breed net wordt uitgeworpen om zoveel mogelijk slachtoffers te maken. Bij dit type phishing-aanval krijgt een crimineel toegang krijgt tot de interne e-mail van een organisatie, vaak via gewone phishing of kwetsbaarheden in het systeem. Vervolgens wordt het doelwit geselecteerd en een plan uitgewerkt, waarna de hackers zich voordoen als iemand binnen de organisatie, zoals een collega of gezaghebbend persoon, en namens deze persoon realistisch ogende e-mails versturen naar het slachtoffer. Zo'n phishing-e-mail kan bijvoorbeeld instructies bevatten om een bepaalde taak uit te voeren, of geschreven zijn om een bepaalde emotionele reacties te ontlokken om het doelwit te motiveren die taak uit te voeren. Deze e-mails zijn te herkennen aan subtiele afwijkingen, die het slachtoffer door zijn emotionele reactie of nieuwsgierigheid misschien niet opmerkt. Het is dan ook van cruciaal belang om bij twijfel het zekere voor het onzekere te nemen.</p>
<h3><strong>Clone phishing: wat het is en hoe het werkt </strong></h3>
<p>Bij clone phishing worden simpele phishingtechnieken gebruikt om toegang te krijgen tot originele e-mails met bijlagen, waarvan kopieën worden gemaakt. Zo kan een cybercrimineel bijlagen verzenden in e-mails die lijken op originele berichten van de organisatie, maar in feite malware bevatten die wordt gebruikt om gevoelige informatie te stelen. De phishing-e-mails worden meestal verzonden als urgente berichten met 'bijgewerkte' bijlagen, waarbij deze urgentie wordt gebruikt om het slachtoffer snel te laten reageren, zodat hij geen tijd heeft op te letten op de kleine details. In tegenstelling tot spear phishing, dat gericht is op een specifieke organisatie of specifiek persoon, is het doel van clone phishing om het bericht geloofwaardig te laten overkomen voor iedereen die het leest.</p>
<h2><strong>Phishing-e-mails herkennen </strong></h2>
<h3><strong>Algemene kenmerken van phishing-e-mails </strong></h3>
<p>Phishing-e-mails bevatten over het algemeen grammaticale fouten, ongebruikelijke e-mailadressen of hyperlinks, verdachte downloads in bijlagen, en zijn vaak afkomstig zijn van een onbekend e-mailadres. Bedrijven vereisen vaak specifieke cyberbeveiligingstraining om werknemers phishing-e-mails te helpen te herkennen.</p>
<h3><strong>Verdachte inhoud identificeren </strong></h3>
<p>Wanneer in een e-mail rechtstreeks om gevoelige informatie wordt gevraagd, gebruik dan alleen goedgekeurde en veilige kanalen om die informatie te delen, en doe dit alleen als het nodig, raadzaam en veilig is. Dubbelcheck ongebruikelijke verzoeken, en als een e-mail u naar een website leidt, bestudeer dan eerst de URL in de adresbalk om er zeker van te zijn dat deze correct is voordat u persoonlijke gegevens invoert. E-mails van bekende personen of organisaties met ongebruikelijke kenmerken, zoals onverwachte content of een ongebruikelijke schrijfstijl, moeten als verdacht worden behandeld. Hetzelfde geldt voor e-mails met oproepen tot urgentie, of die emotioneel beladen uitdrukkingen, bedreigingen, of ongevraagde of plotselinge mededelingen bevatten.</p>
<h3><strong>Tips om niet in phishing-scams te trappen </strong></h3>
<p>Er zijn eenvoudige maatregelen die u kunt treffen om te voorkomen dat u het slachtoffer wordt van phishingfraude.</p>
<ul>
    <li>Maak uzelf bekend met het onderwerp en lees u zo goed mogelijk in over hoe phishing werkt</li>
    <li>Volg een cursus of raadpleeg het cyberbeveiligings- of IT-team op uw werk.</li>
    <li>Blijf op de hoogte van het nieuws over bekende phishing-scams en cyberbeveiligingslekken. Dit kan een schat aan nuttige, bijgewerkte informatie opleveren over nieuwe phishing-strategieën en het herkennen van phishing-aanvallen in het algemeen.</li>
    <li>Zorg ervoor dat beveiligingsprincipes van uw organisatie nauwkeurig worden gedefinieerd, en houd u strikt aan de bijbehorende beveiligingsprotocollen en -controles.</li>
</ul>
<p>Bestudeer en analyseer de informatie in e-mails, sms'jes, berichten op sociale media en telefoongesprekken zorgvuldig om de herkomst ervan te bepalen, en bepaal op basis daarvan of het veilig genoeg is om op het verzoek in te gaan.</p>
<p>Controleer communicatie te allen tijde, maak er tijd voor. Bent u het gesprek begonnen of heeft de andere persoon dat gedaan? Wat was het doel van de communicatie, en vond u de manier waarop u benaderd werd passen bij dat doel? Kunt u eigenaardige kenmerken identificeren, zoals onverwachte urgentie, emotioneel beladen verzoeken, ongebruikelijk opgestelde zinnen, grammaticale fouten, of verdachte links of instructies? Elk van deze zaken kan wijzen op een phishing-aanval.</p>
<p>Het gebruik van een wachtwoordmanager zoals LastPass is een van de meest eenvoudige maatregelen om te voorkomen dat hackers toegang krijgen tot e-mailcommunicatie en dat eindgebruikers frauduleuze formulieren invullen.</p>
<h2><strong>Uzelf beschermen tegen phishing </strong></h2>
<h3><strong>Best practices om phishing-aanvallen te voorkomen </strong></h3>
<p>Er zijn eenvoudige best practices om phishing-aanvallen te helpen voorkomen. Om te beginnen: neem de tijd. Bestudeer uw e-mail grondig, controleer of de afzender en het adres overeenkomen, en let op tekenen van verdachte activiteiten voordat u reageert.</p>
<h3><strong>Gebruik sterke en unieke wachtwoorden </strong></h3>
<p>Stel meervoudige verificatie (MFA) en sterke wachtwoorden in om inbreuken te voorkomen en gegevens te beschermen. Als u uw wachtwoorden regelmatig wijzigt of een wachtwoordmanager gebruikt, wordt het voor hackers moeilijker om toegang te krijgen en worden uw gegevens beschermd.</p>
<h3><strong>De rol van wachtwoordbeheerders als LastPass bij bescherming tegen phishing </strong></h3>
<p>Wachtwoordbeheerders zoals LastPass zijn ingericht om de 'wachtwoordmoeheid' bij eindgebruikers tegen te gaan en zo de beveiliging van communicatie te allen tijde te waarborgen. LastPass detecteert daarnaast valse websites, waardoor het invullen van formulieren met persoonlijke gegevens op frauduleuze sites wordt voorkomen.</p>
<h2><strong>Phishing melden en erop reageren </strong></h2>
<h3><strong>Wat u moet doen als u een phishing-e-mail ontvangt </strong></h3>
<p>Als u vermoedt dat u een phishing-e-mail hebt ontvangen, neem dan de tijd om grondig te kunnen observeren, rapporteren en reageren.</p>
<p>Klik nooit op links en download geen bijlagen. Neem contact op met de afzender voordat u actie onderneemt, en rapporteer uw vermoeden conform de rapportageprocessen van uw bedrijf.</p>
<h3><strong>Hoe u phishingscams kunt melden </strong></h3>
<p>Het melden van phishing helpt toekomstige oplichting te voorkomen en bekende oplichters te identificeren. Volg de meldingsprocedures van uw organisatie en vraag uw IT- of cyberbeveiligingsteams om advies. U kunt pogingen tot phishing ook melden bij overheidsinstanties zoals de Fraudehelpdesk of het Centraal Meldpunt Identiteitsfraude (CMI).<a href="https://www.ic3.gov/" target="_blank" rel="noopener noreferrer"></a><a href="https://apwg.org/reportphishing/" target="_blank" rel="noopener noreferrer"></a></p>
<h3><strong>Te ondernemen acties als u denkt dat u bent gephisht </strong></h3>
<p>Als u vermoedt dat u het slachtoffer bent geworden van een phishing-aanval, koppel uw apparaat dan onmiddellijk los van het internet, scan het met antivirussoftware, en controleer e-mails en online accounts op verdachte transacties. Als de gebeurtenis plaatsvond op een werkgerelateerd netwerk of apparaat, meld dit dan direct en volg de standaard beveiligingsprocedures van uw organisatie.</p>
<p>Phishing is een ernstige bedreiging die alleen met enorme waakzaamheid en kennis van zaken kan worden bestreden. Voor zowel individuen als organisaties is het daarom cruciaal om het inzicht in phishing-aanvallen te vergroten, ter herkenning van veelvoorkomende technieken die worden gebruikt, de manier waarop u verdachte e-mails kunt herkennen, en de heersende best practices op het gebied van phishing en phishingscams.</p>
<p>Het allereerste waar u aan zou moeten denken? Gebruik een goede wachtwoordmanager. <a href="https://lastpass.com/enterprise_trial.php" target="_blank" rel="noopener noreferrer">Start uw LastPass-proefversie vandaag nog</a> om uw organisatie te versterken tegen phishing-aanvallen.</p>

Phishing: Wat is het en hoe beschermt u zich ertegen?

Meer informatie over de geavanceerde beveiligingsfuncties waarmee LastPass uw gegevens beschermt tegen phishing-aanvallen. Blijf online veilig met LastPass. 

Phishing: wat het is en hoe u zich ertegen beschermt 

<h1><strong>Wat is een digitale voetafdruk?</strong></h1>
<p>Als u over het strand loopt, laat u sporen achter. Zelfs als u probeert om alles achter u uit te wissen, liggen de zandkorrels anders dan voorheen. Misschien is uw voetafdruk duidelijk te zien, of misschien zijn er alleen kleine sporen, zoals uw DNA als er een paar haren uitvallen door de wind.</p>
<p>Dit principe geldt ook online: alles wat u doet, laat digitale sporen achter. In dit artikel bekijken we de betekenis van een digitale voetafdruk voor particulieren en organisaties, met onder andere:</p>
<ul>
    <li>Soorten digitale voetafdrukken, zoals passieve en actieve voetafdrukken</li>
    <li>Beveiligingsrisico's en wat u hiertegen kunt doen</li>
    <li>Best practices voor uw online activiteiten </li>
</ul>
<h2><strong>De digitale voetafdruk – een korte inleiding</strong></h2>
<h3><strong>Wat is de betekenis van een digitale voetafdruk?</strong></h3>
<p>Een <a rel="noopener noreferrer" href="https://www.ibm.com/topics/digital-footprint" target="_blank">digitale voetafdruk</a> of digitale schaduw is de unieke combinatie van gegevens die een persoon of bedrijf achterlaat bij het gebruik van het internet. Dit kunnen bijvoorbeeld cookies zijn, of volgcodes die websites gebruiken voor bezoekers, of gegevens die u invult op online formulieren.</p>
<h3><strong>Waarom is een digitale voetafdruk belangrijk?</strong></h3>
<p>Uw online voetafdruk helpt legitieme bedrijven om u te identificeren, met of zonder volgcookies. Met deze gegevens, ongeacht hoe klein of anoniem, bouwen bedrijven uw unieke gegevensprofiel op. Dit klinkt in eerste instantie onprettig, maar het heeft ook voordelen.</p>
<p>Met uw gegevensprofiel kunnen bedrijven bijvoorbeeld betere klantenservice leveren, of informatie aanbieden die voor u ook daadwerkelijk relevant is. Als bedrijven uw actuele bezoek kunnen koppelen aan eerdere activiteiten, ontvangt u <a rel="noopener noreferrer" href="https://www.allstateidentityprotection.com/business/content-hub/how-is-your-digital-footprint-data-used-by-legitimate-businesses" target="_blank">persoonlijkere content</a>, bijvoorbeeld een speciale korting voor een product dat u eerder hebt bekeken op een website.</p>
<p>Een ander voordeel: veilig transacties. Bedrijven kunnen verificatie gebruiken om uw transacties te controleren als u online iets koopt.</p>
<p>Tot slot kunnen digitale voetafdrukken ook de naleving van relevante wet- en regelgeving ondersteunen. Bedrijven met klanten in de EU moeten zich bijvoorbeeld aan de <a rel="noopener noreferrer" href="https://gdpr-info.eu/" target="_blank">Algemene Verordening Gegevensbescherming</a> houden voor het verzamelen, beheren en delen van gegevens.<a rel="noopener noreferrer" href="https://www.hhs.gov/hipaa/index.html" target="_blank"></a></p>
<h3><strong>Wat zit er allemaal in een digitale voetafdruk?</strong></h3>
<p>Alle gegevens die u kunnen identificeren, maken onderdeel uit van uw digitale voetafdruk. Voor particulieren gaat het bijvoorbeeld om een IP-adres, geolocatie of aanmeldingsgegevens. Voor bedrijven omvat dit alles wat het bedrijf online doet en alle content, inclusief websites, vertrouwelijke databases en apparaten met een internetverbinding.</p>
<h2><strong>Soorten digitale voetafdrukken</strong></h2>
<h3><strong>Actieve en passieve digitale voetafdrukken</strong></h3>
<p>Actieve digitale voetafdrukken bevatten alle gegevens, middelen en activiteiten die en bedrijf direct onder controle heeft. Denk hierbij aan:</p>
<ul>
    <li>Openbare content van het merk, inclusief websites, social media, digitale advertenties, etc.</li>
    <li>Alle gegevens in eigendom van het bedrijf, zoals intellectuele eigendommen, financiële verslaglegging of klantendatabases.</li>
    <li>Apps en diensten, inclusief alles waar klanten mee werken.</li>
    <li>Alle hardware en software op het bedrijfsnetwerk, inclusief mailaccounts, verbonden privéapparaten van medewerkers en toepassingen in de cloud.</li>
</ul>
<p>Passieve digitale voetafdrukken bevatten activiteiten en gegevens waar het bedrijf niet direct controle over uitoefent. Dit zijn een paar typische componenten van een passieve digitale voetafdruk:</p>
<ul>
    <li>Softwarepakketten, activiteiten en assets van derden, bijvoorbeeld leveranciers.</li>
    <li>Toepassingen en apparaten die verbinding maken met het bedrijfsnetwerk, zonder directe goedkeuring of zonder medeweten van de IT-afdeling. Dit is de zogeheten “schaduw-IT”.</li>
    <li>IT-assets die niet meer actief beheerd worden, zoals een oud social media-account of verouderde software.</li>
    <li>Schadelijke entiteiten, die bijvoorbeeld zijn aangemaakt door hackers. Denk aan gestolen gegevens op het dark web, of nepwebsites die worden gebruikt om klanten van het bedrijf op te lichten.</li>
    <li>Content over het bedrijf, die wordt gemaakt door derden. Denk hierbij aan krantenartikelen of recensies van klanten.</li>
</ul>
<h3><strong>Online tracking en gegevensverzameling</strong></h3>
<p>Tracking – online volgtechnologie – gebeurt altijd, ook als u zich hier niet bewust van bent. Servers en beheerders registreren bijvoorbeeld uw IP-adres als u online gaat, en vaak blijven die adressen altijd hetzelfde. Ook gegevens als uw besturingssysteem, de gebruikte browser en de hardware maken onderdeel uit van uw gegevensprofiel.</p>
<p>Cookies laten een klein stukje software achter, waarmee websites u bij een toekomstig bezoek kunnen herkennen. Vaak vragen bedrijven gebruikers om cookies te accepteren, zodat ze de gegevens van de gebruiker kunnen verzamelen, gebruiken en opslaan. Gebruikers kunnen cookies afwijzen, maar dan werkt de website minder goed.</p>
<p>Ook met nieuwsbrieven kunnen bedrijven u volgen, of als u online iets koopt. Lees het privacybeleid van een website om na te gaan hoe bedrijven omgaan met uw gegevens. Als u eenmaal akkoord bent gegaan met cookies, is het lastig om nog te beperken hoeveel informatie het bedrijf mag verzamelen en delen.</p>
<h3><strong>Digitale voetafdrukken op social media</strong></h3>
<p>Social media heeft een enorm bereik, en u bent hier eenvoudig te vinden. Als u zich aanmeldt vanaf verschillende apparaten of als u uw logins van social media gebruikt voor aanmeldingen op andere websites, maakt u uw digitale voetafdruk een stuk groter. Ook mensen die u niet kent, kunnen uw vrienden en contacten zien. Foto's en tags van andere mensen en locaties versterken dit effect.</p>
<p>Betekent dit dat u uw Facebook-account moet deactiveren? Nee, niet per se. Social media en ook andere online kanalen zijn overal, en vaak te belangrijk om te negeren. Maar het is wel belangrijk om u bewust te zijn van de manier waarop bedrijven uw gegevens kunnen bewaren en gebruiken, en hoe u hun toegang tot deze gegevens kunt beheren.</p>
<h2><strong>Uw digitale voetafdruk beheren</strong></h2>
<h3><strong>Privacy-instellingen en machtigingen</strong></h3>
<p>Denk goed na over uw privacy-instellingen en de machtigingen die u andere websites verleent. Als u persoonlijke gegevens verstrekt aan een organisatie, vergroot u uw digitale voetafdruk. Probeer principieel om zo min mogelijk gegevens te delen. Het is bijvoorbeeld verleidelijk om de waarschuwingen voor openbare draadloze netwerken te negeren, maar gebruik dit soort verbindingen niet als u ergens vertrouwelijke gegevens in moet voeren.</p>
<p>Houd uw technologie altijd bijgewerkt, want verouderde software zet de deur open voor hackers. Verwijder oude websites, diensten en toepassingen die u niet meer gebruikt. Maak uw accounts voor social media privé en controleer de privacystatus. Zorg dat zo min mogelijk partijen uw gegevens krijgen.</p>
<h3><strong>Controle over uw online aanwezigheid</strong></h3>
<p>Als u bewust omgaat met uw online activiteiten en uitspraken, helpt dit om uw digitale voetafdruk klein te houden. Deel niet te veel informatie – bijvoorbeeld via commentaren, foto's of artikelen. Zet uw telefoonnummer en adres niet online. En geef liever geen 'likes' of 'vind ik leuk' aan zakelijke Facebook-pagina's (bijvoorbeeld van uw favoriete supermarkt). Al dit soort digitale sporen zijn namelijk interessant voor hackers en andere cybercriminelen.</p>
<h3><strong>Gegevensbescherming en digitale veiligheid</strong></h3>
<p>Beveiligingssoftware kan u helpen om uw digitale veiligheid te versterken. Hiervoor is namelijk regelmatig actie vereist, met voldoende breedte en diepgang. Voorkomen is beter dan genezen, en er zijn speciale tools om gegevensverlies tegen te gaan, bijvoorbeeld door uw toegangspunten met internetaansluiting te bewaken en te beveiligen. Er is ook technologie die u helpt om uw identiteit te beschermen en veilig te houden op verschillende kanalen en apparaten.</p>
<h2><strong>De uitwerkingen van een digitale voetafdruk</strong></h2>
<h3><strong>Effect op werk en privé</strong></h3>
<p>Uw digitale voetafdruk kan een uitwerking hebben op uw offline leven, zowel thuis als op het werk. Er zijn al veel relaties stukgelopen op controversieel online gedrag. Als u uw locatie deelt, is dat een privacyrisico. En een “stijlvolle” foto op Instagram kan werkgevers afschrikken.</p>
<h3><strong>Cyberrisico's en digitale bedreigingen</strong></h3>
<p>De digitale voetafdruk van een bedrijf kan de deur openzetten voor hackers. Hoe groter de digitale voetafdruk, des te meer aanvalsmogelijkheden er zijn. Als er bijvoorbeeld veel apparaten per gebruiker verbinding maken met het bedrijfsnetwerk, verhoogt dit de kwetsbaarheid. En activiteiten van leveranciers maken alles een stuk ingewikkelder.</p>
<p>Hackers kunnen ook misbruik maken van persoonlijke gegevens van medewerkers om de netwerkbeveiliging te omzeilen. Zo kunnen ze ransomware op uw systemen loodsen of phishing-aanvallen opzetten, waarmee ze medewerkers misleiden om gegevens in te voeren of geld over te maken van uw bedrijfsrekening.</p>
<h3><strong>Reputatiebeheer</strong></h3>
<p>De digitale voetafdruk van een bedrijf is belangrijk voor de algehele reputatie, zowel online als offline. Denk alleen al aan alle content, nieuwsberichten en online beoordelingen van klanten.</p>
<p>Een matige digitale voetafdruk betekent vaak ook niets goeds voor uw bedrijfsresultaten: een boze beoordeling op Google kan potentiële klanten afschrikken. Als u niet antwoordt op berichten op social media, maakt dit een slechte indruk. En ook een slechte website helpt niet om klanten te overtuigen.</p>
<p>En ook een slordige omgang met klantgegevens kan uw reputatie ernstig schaden. Klanten houden er niet van als bedrijven vaag zijn over hun gegevensverwerking, of als ze zonder toestemming gegevens delen met adverteerders. TikTok is een duidelijk voorbeeld: het verzamelt ontzettend veel gevoelige gegevens en gaat hier niet zorgvuldig mee om. En hoewel het simpelweg onmogelijk is om alles perfect te doen, kunnen bedrijven wel degelijk goede processen opzetten voor het verzamelen, delen en beheren van klantgegevens.</p>
<h2><strong>Uw digitale voetafdruk beschermen</strong></h2>
<h3><strong>Veilig wachtwoordbeheer</strong></h3>
<p>Het is belangrijk dat medewerkers nooit hetzelfde wachtwoord gebruiken voor verschillende accounts of kanalen, en dat wachtwoorden regelmatig worden vervangen. Wachtwoorden zijn één van de meest eenvoudige manieren voor hackers om binnen te komen in een systeem. Sommige organisaties dwingen daarom af dat wachtwoorden na een bepaalde periode worden vernieuwd.</p>
<p>Een sterk wachtwoord moet minimaal 12 tekens bevatten en bestaan uit hoofd- en kleine letters, cijfers en speciale tekens. Dat maakt het een stuk lastiger om het wachtwoord te raden of te kraken. Een <a rel="noopener noreferrer" href="https://www.lastpass.com/products/business" target="_blank">wachtwoordbeheerder</a> helpt om veilige wachtwoorden aan te maken, op te slaan en te beveiligen. Dit helpt ook om uw digitale voetafdruk te beschermen.</p>
<h3><strong>Tweeledige verificatie</strong></h3>
<p>Het kost net iets meer tijd, maar tweeledige verificatie biedt een sterke extra beveiligingslaag en voorkomt een hoop ellende. Hackers kunnen regelmatig een wachtwoord bemachtigen. Tweeledige verificatie maakt dan het verschil tussen een ongeoorloofde transactie van duizenden euro's, en een eenvoudige melding dat u uw wachtwoord moet wijzigen.</p>
<h3><strong>VPN's voor online privacy</strong></h3>
<p>Een Virtual Private Network (VPN) maskeert uw IP-adres en maakt het vrijwel onmogelijk om uw digitale activiteiten te volgen. Zo kunnen websites uw online acties een stuk minder goed bijhouden.</p>
<h2><strong>Voorlichtingsmateriaal over digitale voetafdrukken</strong></h2>
<h3><strong>Best practices voor het beheer van uw digitale voetafdruk</strong></h3>
<p>Organisaties als de Autoriteit Persoonsgegevens geven informatie over gegevensbescherming en uw individuele rechten. Harvard University en Coursera bieden ook cursussen over gegevensbeveiliging.</p>
<h3><strong>Online privacyrichtlijnen en tools</strong></h3>
<p>Online kunt u verschillende privacyhandleidingen vinden, bijvoorbeeld van <a rel="noopener noreferrer" href="https://libguides.pratt.edu/internet-data-privacy/building-privacy-toolkit" target="_blank">universiteiten</a> en <a rel="noopener noreferrer" href="https://consumer.ftc.gov/features/protecting-your-privacy-online" target="_blank">overheidsinstellingen</a>, die u helpen om inzicht te krijgen in uw gegevensprivacy en digitale voetafdruk.</p>
<h3><strong>Digitale vaardigheden en verantwoord internetgebruik</strong></h3>
<p>De AVG bepaalt hoe organisaties gegevens mogen verzamelen, verwerken en delen. Organisaties als DigitalLearn.org, Microsoft, en Coda hebben programma's en cursussen om digitale vaardigheden te verbeteren en verantwoord gedrag online te bevorderen.</p>
<p>Het is onmogelijk om al uw digitale sporen uit te wissen, net zoals u niet alle zandkorrels na een strandwandeling weer op hun oorspronkelijke plaats terug kunt leggen. Maar met proactief en continu toezicht vermindert u uw risico's en versterkt u uw privacy. Blijf op de hoogte en zorg dat u weet hoe u uw digitale voetafdruk kunt beheren, zodat u veilig en op een positieve manier online kunt zijn.</p>
<p>Bescherm de identiteit van uw bedrijf met LastPass. <a rel="noopener noreferrer" href="https://lastpass.com/enterprise_trial.php" target="_blank">Start hier een proefperiode</a>.</p>

De betekenis van uw digitale voetafdruk – een korte inleiding

Leer meer over uw digitale voetafdruk en de risico's van uw digitale sporen. Ontdek hoe u uw online privacy en beveiliging kunt versterken met LastPass.

De digitale voetafdruk – een korte inleiding

<h1>Ransomware</h1>
<p>Iedereen kent de routine: u pakt even uw smartphone om uw e-mails te bekijken of om de groeps-app van kantoor te lezen. Maar dit keer ziet uw scherm er anders uit, met een dreigende boodschap dat al uw gegevens en de toegang tot uw apparaat geblokkeerd zijn. Cybercriminelen hebben uw apparaat overgenomen. U kunt het losgeld betalen, of de consequenties voor lief nemen.</p>
<p>U bent het slachtoffer geworden van een ransomware-aanval. Hackers gebruiken deze “gijzelsoftware” om mensen, bedrijven en organisaties af te persen.</p>
<h2><strong>Wat is ransomware?</strong></h2>
<p>Ransomware-aanvallen komen steeds vaker voor, ook omdat steeds meer mensen hun smartphones, tablets en computers voor werk en privé tegelijk gebruiken.</p>
<h3><strong>Definitie en uitleg van ransomware</strong></h3>
<p>Wat is ransomware precies, en wat maakt deze vorm van cybercriminaliteit zo schadelijk? Ransomware is een vorm van malware, waarbij de hackers eerst de beveiligingsmechanismen van uw apparaat en uw netwerk omzeilen.</p>
<p>Hierna stelen ze echter niet simpelweg uw gegevens, maar ze versleutelen uw apparaat en voorkomen dat u het kunt gebruiken.</p>
<p>Vervolgens eisen de aanvallers losgeld om de bestanden te ontsleutelen en u weer toegang te geven tot uw systemen. Gaat u hier niet op in? Dan dreigen ze om uw gegevens te stelen, openbaar te maken of te wissen.</p>
<p>Het bericht van de hackers geeft aan hoe u het losgeld moet betalen, bijvoorbeeld via een anoniem e-mailaccount of via een cryptovaluta als Bitcoin.</p>
<p>Over de hele wereld zijn er <a rel="noopener noreferrer" href="https://ransomware.org/ransomware-survey/" target="_blank">minstens 4400 ransomware-aanvallen gemeld in 2023</a>, en de betalingen overtroffen voor het eerst 1 miljard dollar. </p>
<h3><strong>Veel voorkomende soorten ransomware</strong></h3>
<p>Ransomware voorkomen is belangrijk, want als aanvallers binnen zijn, is het eigenlijk te laat. Het helpt om de verschillende soorten ransomware te leren kennen. Een paar voorbeelden:</p>
<ul>
    <li>Scareware – malware om mensen bang te maken of te intimideren – werkt vooral psychologisch. Slachtoffers zien een bericht dat hun apparaat een virus heeft, of hun scherm komt simpelweg vol met pop-ups. Via een link om dit “op te lossen” ontvangen ze de eis om losgeld.</li>
    <li>Zogeheten “encryptors” versleutelen uw bestanden en gegevens. Zoals in de inleiding beschreven, moeten de slachtoffers vervolgens losgeld betalen om de sleutel te krijgen en weer toegang te krijgen tot hun systemen.</li>
    <li>Lockers vergrendelen uw besturingssysteem. Uw gegevens worden dus niet per se versleuteld, maar u kunt uw apparaat niet meer gebruiken.</li>
    <li>Leakware of doxware dreigt om gegevens te publiceren of te verspreiden, die slachtoffers in verlegenheid kunnen brengen of anderszins kunnen schaden. Vaak werken deze aanvallen ook met encryptors.</li>
    <li>Ransomware-as-a-service (RaaS): net als bij legale Software as a Service (SaaS) huren de aanvallers hier malware of andere schadelijke technologieën van een externe leveranciers.</li>
</ul>
<h3><strong>Hoe werken deze ransomware-aanvallen?</strong></h3>
<p>De zwakste schakel in de beveiliging is vaak de mens, en daar maken cybercriminelen handig misbruik van. En denk niet dat u hier nooit in zal trappen: de hackers slaan toe als mensen afgeleid zijn door stress of snel moeten beslissen, en dat kan iedereen gebeuren.</p>
<p>Ransomware-aanvallen kunnen gebruik maken van overtuigende phishing-berichten per mail of sms, of bijvoorbeeld via WhatsApp of Telegram. Inmiddels zijn veel berichten nauwelijks meer van echt te onderscheiden. U denkt echt dat het bericht afkomstig is van een bekende of van een vertrouwde organisatie. Met één druk op de knop begint vervolgens de infectie van uw systeem. Ook bepaalde advertenties online kunnen bijvoorbeeld ransomware lanceren.</p>
<p>In andere gevallen komt de gevreesde gijzelsoftware binnen via toepassingen voor een extern bureaublad (ook wel Remote Desktop Protocol of RDP) die geen goede beveiliging hebben, of een zwak wachtwoord. En aanvallers zijn er ook in geslaagd om medewerkers telefonisch of via online chatrooms te overtuigen om aanmeldingsgegevens door te geven, waarmee ze vervolgens het systeem konden overnemen.</p>
<h2><strong>De verschillende fasen van een ransomware-aanval</strong></h2>
<p>Soms verloopt een aanval razendsnel, maar vaak hebben hackers diverse stappen nodig om uw gegevens en uw systeem te kunnen gijzelen.</p>
<h3><strong>De opbouw van een aanval</strong></h3>
<p>Stel, iemand in uw bedrijf klikt op een link in een phishing-bericht. Dit start de communicatie tussen geïnfecteerde apparaten en een zogeheten “Command & Control-server”, die ergens online draait.</p>
<p>Afhankelijk van het soort aanval zullen de cybercriminelen vaak proberen om extra apparaten te infecteren, voordat ze de bestandsversleuteling activeren.</p>
<p>Hierna begint de afpersing, waarbij slachtoffers het bericht met de losgeldeis ontvangen. </p>
<p>Als de organisatie niet betaalt, is er maar een optie: hopen dat de politie kan helpen, en tegelijkertijd proberen om het systeem te herstellen met behulp van back-ups.</p>
<h3><strong>Methoden waarmee cybercriminelen kwetsbaarheden misbruiken</strong></h3>
<p>Naast nepwebsites, phishing-berichten en telefonische misleiding, kunnen hackers ook aanvallen met brute rekenkracht uitvoeren. Hierbij proberen ze wachtwoorden voor uw bedrijfssystemen te raden of te kraken.</p>
<p>Soms zoeken aanvallers naar toepassingen die niet zijn bijgewerkt met de meest recente beveiligingsupdates. En soms helpen uw eigen medewerkers of ex-werknemers de aanvallers van binnenuit. </p>
<h3><strong>Impact en gevolgen van een geslaagde ransomware-aanval</strong></h3>
<p>Als uw gegevens en toepassingen worden gegijzeld door ransomware, is dat niet alleen frustrerend of vervelend. Het kan paniek veroorzaken bij uw volledige personeelsbestand. En als een aanval niet snel wordt afgehandeld, kan die paniek zich ook buiten uw organisatie verspreiden. Zo ontstaat al snel grote reputatieschade.</p>
<p>Voor veel leidinggevenden vormen de financiële gevolgen de grootste bron van zorg. En daar zijn goede redenen voor, want ransomware kan alle processen stilleggen. Een bedrijf kan dan geen producten meer verkopen, diensten verlenen of salarissen uitbetalen.</p>
<h2><strong>Bescherming tegen ransomware en mogelijke reacties</strong></h2>
<p>Ransomware-aanvallen zijn een forse uitdaging. Maar organisaties kunnen proactief hun risico verminderen, door mogelijke kwetsbaarheden en zwakke plekken in kaart te brengen en maatregelen te nemen. Daarnaast is het goed om een draaiboek te maken voor als het toch mis gaat.</p>
<h3><strong>Best practices om ransomware-aanvallen te voorkomen</strong></h3>
<p>Het Amerikaanse Cybersecurity and Infrastructure Security Agency (CISA) heeft een gids <a rel="noopener noreferrer" href="https://www.cisa.gov/stopransomware/ransomware-guide" target="_blank">#StopRansomware</a>uitgebracht. Eén suggestie: vergelijk de beveiliging tegen cyberaanvallen met de manier waarop een bewakingsdienst een fysiek gebouw patrouilleert. Denk bijvoorbeeld aan regelmatige updates voor kwetsbaarheden in software, uitgebreide voorlichting aan medewerkers en altijd actuele virusbeveiliging.</p>
<p>Zet vervolgens een “zero trust” architectuur op, waarbij systemen en gegevens alleen toegankelijk zijn voor mensen die deze toegang ook echt nodig hebben voor hun werk. Ga ook na hoe veel uw organisatie gebruik maakt van technologieën als Remote Desktop Protocol (RDP).</p>
<p>Sterke beleidsregels voor de digitale beveiliging kunnen ook helpen om incidenten te voorkomen. Denk hierbij aan iets relatief eenvoudigs als het afdwingen van sterke wachtwoorden en een goed beheer van aanmeldingsgegevens.</p>
<h3><strong>Het belang van regelmatige back-ups en strategieën voor gegevensherstel</strong></h3>
<p>Kan ransomware worden verwijderd? Soms wel, maar het is hoe dan ook complex. En in de tussentijd kunnen back-ups een enorm verschil maken.</p>
<p>Hackers kunnen natuurlijk forse schade aanrichten door uw gegevens te lekken, maar met goede back-ups en herstelprocedures kan een bedrijf in ieder geval redelijk vlot weer verder werken. Daarnaast maken back-ups het ook een stuk makkelijker om met de autoriteiten te werken om incidenten aan te pakken.</p>
<p>In sommige sectoren worden back-ups dagelijks of zelfs ieder uur gemaakt. Er zijn ook gespecialiseerde dienstverleners die back-ups en opslag op een externe locatie aanbieden, die altijd toegankelijk is in geval van nood.</p>
<h3><strong>Stappen die u moet nemen bij een incident met ransomware</strong></h3>
<p>De meeste grote organisaties houden brandoefeningen om evacuaties te trainen voor als dat ooit nodig is. Op diezelfde manier kunt u ook een plan maken voor cyberincidenten en paniek verminderen, door duidelijk te maken welke acties er wanneer genomen moeten worden, en wie welke verantwoordelijkheden heeft.</p>
<p>Een handleiding van de <a rel="noopener noreferrer" href="https://www.cm-alliance.com/cybersecurity-blog/ransomware-resilience-prevention-and-recovery-in-2024" target="_blank">Cyber Management Alliance</a> geeft een paar overkoepelende principes om mee van start te gaan. Een paar belangrijke punten: aanvallen snel herkennen, betrokken apparaten en systemen isoleren om mogelijke schade te beperken, juridische bijstand en autoriteiten inschakelen. U kunt ook alvast concepten opstellen van communicatiemateriaal om klanten, leveranciers en andere stakeholders snel te kunnen informeren.</p>
<h2><strong>Belangrijke ransomware-varianten</strong></h2>
<p>Net als legale softwarebedrijven ontwikkelen ook cybercriminelen steeds weer nieuwe versies van hun malware. Deze varianten maken het vaak lastiger om een aanval te herkennen, of ze brengen meer schade aan.</p>
<h3><strong>Overzicht van bekende ransomware-varianten en hun specifieke eigenschappen</strong></h3>
<p><a rel="noopener noreferrer" href="https://www.historytools.org/docs/the-cryptolocker-virus-how-it-works-and-how-to-protect-yourself" target="_blank">CryptoLocker</a> is in 2013 of zelfs nog eerder gemaakt, en wordt verspreid via e-mailbijlagen. Door het vernieuwende gebruik van C&C-infrastructuur en sterke versleuteling konden de makers – waarschijnlijk Russische hackers – honderdduizenden apparaten besmetten.</p>
<p>WannaCry uit 2017 is één van de beruchtste ransomware-aanvallen, die gegevens op Windows-besturingssystemen versleutelt. <a rel="noopener noreferrer" href="https://www.csoonline.com/article/563017/wannacry-explained-a-perfect-ransomware-storm.html" target="_blank">Rapporten suggereren dat WannaCry nog steeds actief is</a> en de originele broncode van deze variant is nog niet gevonden.</p>
<p>Net wat later verscheen ook <a rel="noopener noreferrer" href="https://www.europol.europa.eu/media-press/newsroom/news/law-enforcement-disrupt-worlds-biggest-ransomware-operation" target="_blank">LockBit</a>, dat minstens sinds 2019 actief is. De broncode wordt in licentie gegeven aan een team van “onderaannemers” dat helpt om de aanvallen uit te voeren. LockBit werkt bovendien niet alleen als ransomware, maar voert ook DDoS-aanvallen uit.</p>
<h3><strong>Bekende ransomware-aanvallen uit het verleden</strong></h3>
<p>Sony Pictures Entertainment was één van de meest beroemde slachtoffers van een ransomware-aanval. De hackers sloegen toe in 2014, en dit incident blijft een <a rel="noopener noreferrer" href="https://coverlink.com/case-study/sony-pictures-entertainment-hack/" target="_blank">casestudy</a> met vele lessen en afgeleide best practices.</p>
<p><a rel="noopener noreferrer" href="https://www.law.georgetown.edu/environmental-law-review/blog/cybersecurity-policy-responses-to-the-colonial-pipeline-ransomware-attack/" target="_blank">Een aanval op Colonial Pipelines in 2021</a> zette een belangrijke gasleiding stil. Sindsdien is er beleid ingevoerd om de kwetsbaarheid van deze sector te verminderen.</p>
<p>Cybercriminelen hebben ook losgeld geëist van overheidsinstellingen en andere organisaties. Onlangs werd bijvoorbeeld een Brits laboratoriumbedrijf getroffen door een ransomware-aanval, en konden bloedtransfusies niet doorgaan.<a rel="noopener noreferrer" href="https://www.cybersecuritydive.com/news/ransomware-schools-steady-rate-2022/639610/" target="_blank"></a></p>
<h3><strong>Opkomende trends en nieuwe ontwikkelingen op het gebied van ransomware</strong></h3>
<p>Veel van de vroege bedreigingen en aanvallen leken afkomstig te zijn van uit Oost-Europa, maar experts zien inmiddels dat data <a rel="noopener noreferrer" href="https://www.techopedia.com/cybersecurity-trends" target="_blank">wereldwijd</a> gegijzeld wordt. Er worden ook meer tools gebruikt om verschillende varianten te maken, en cybercriminelen zoeken naar manieren om verschillende organisaties tegelijk te gijzelen.</p>
<h2><strong>De impact van ransomware</strong></h2>
<p>De gevolgen van een ransomware-aanval zijn ook afhankelijk van de sector waarin een organisatie werkt.</p>
<h3><strong>De impact van ransomware op verschillende sectoren</strong></h3>
<p>In de financiële sector kan ransomware ervoor zorgen dat medewerkers en klanten niet meer bij hun rekeningen kunnen. Ook processen als kredietaanvragen of uitbetalingen werken vaak niet. </p>
<p>In de zorg kan de patiëntenzorg in gevaar komen, omdat artsen en andere medewerkers geen toegang hebben tot essentiële gegevens, zoals medische dossiers.</p>
<p>De maakindustrie kan door ransomware vertragingen oplopen in de productie, wat doorwerkt in de volledige leverketen.</p>
<h3><strong>Gangbare doelwitten voor ransomware-aanvallen en kwetsbare sectoren</strong></h3>
<p>Geen enkele sector is volledig immuun voor gijzelsoftware. Maar een rapport van de FBI suggereert dat <a rel="noopener noreferrer" href="https://www.cybersecuritydive.com/news/ransomware-hitting-critical-infrastructure-fbi/709814/" target="_blank">40% van de gemelde aanvallen gericht is op kritieke infrastructuur</a>.</p>
<p>Uit hetzelfde onderzoek komt ook naar voren dat gezondheidszorg, maakindustrie, overheden en logistieke dienstverleners vaak worden getroffen door ransomware.</p>
<h3><strong>Financiële schade en reputatieverlies door ransomware</strong></h3>
<p>Ook na het ontsleutelen van gegevens is er vaak een forse investering vereist om systemen weer volledig te herstellen. Het Amerikaanse Department of Health and Human Services heeft berekend dat het herstel na een aanval gemiddeld <a rel="noopener noreferrer" href="https://www.hhs.gov/sites/default/files/ransomware-trends-2021.pdf" target="_blank">1,27 miljoen dollar</a> kost.</p>
<p>Het losgeld is hierbij slechts het topje van de ijsberg. Onderbrekingen in het normale bedrijf kunnen ook kosten veroorzaken, en het is geen uitzondering dat een bedrijf klanten verliest als de aanval in de media komt.</p>
<p>Ook na een aanval moeten organisaties veel werk verrichten om het vertrouwen van hun stakeholders terug te winnen.</p>
<h2><strong>Ransomware voorkomen en gevolgen verminderen</strong></h2>
<p>Gelukkig zijn organisaties niet machteloos: ze kunnen hun verdediging tegen dit soort aanvallen versterken en een noodplan maken voor als cybercriminelen toch toeslaan.</p>
<h3><strong>Effectieve strategieën die infecties met ransomware voorkomen</strong></h3>
<p>Natuurlijk moet u uw IT-beveiliging regelmatig tegen het licht houden en consequent back-ups maken. Ook een (gedeeltelijke) overstap naar de cloud kan het gegevensherstel ondersteunen. </p>
<p>Maak het lastiger voor aanvallers om systemen binnen te komen door ze uit te schakelen als ze niet actief zijn, of door de netwerkverbinding te verbreken.</p>
<h3><strong>Het belang van voorlichting en bewustzijn bij medewerkers</strong></h3>
<p>Een goede verdediging tegen cyberaanvallen is teamwerk: uw hele team moet de risico's begrijpen en weten welke rol ze spelen om incidenten te voorkomen.</p>
<p>Houd regelmatige voorlichtingssessies of trainingen om alert te zijn op phishing en zorg dat mensen niet zomaar op een bijlage klikken.</p>
<p>Als een nieuwe variant het op uw sector heeft voorzien, deel dan informatie met uw medewerkers en moedig uw mensen aan om verdachte activiteiten of berichten te melden.</p>
<h3><strong>De rol van beveiligingssoftware en versleuteling om ransomware-aanvallen tegen te gaan</strong></h3>
<p>Er is ook allerlei technologie beschikbaar om uw digitale beveiliging te versterken. Passkeys vormen bijvoorbeeld een alternatief voor het invoeren van gebruikersnamen en wachtwoorden, en kunnen een extra beveiligingslaag vormen tegen verschillende cyberaanvallen.</p>
<p>En ongeacht wat voor organisatie u heeft: uw gegevens en apparatuur zijn extreem waardevol. Met de juiste kennis, strategieën en tools kunt u niet alleen ransomware buiten de deur houden, maar ook andere veel voorkomende cyberbedreigingen.</p>
<p>Ga vandaag nog aan de slag en <a rel="noopener noreferrer" href="https://lastpass.com/enterprise_trial.php" target="_blank">start een proefperiode van LastPass</a>.</p>

Wat is ransomware en hoe kunt u ransomware-aanvallen voorkomen?

Leer wat ransomware is, hoe hackers te werk gaan en hoe u uw gegevens veilig kunt houden met de uitgebreide veiligheidsfuncties en tips van LastPass. 

Wat is ransomware? Een inleiding voor het werkende leven

Oplossingen voor Identity & Access Management (IAM)

LastPass: Eenvoudiger identiteits- en toegangsbeheer met sterkere beveiliging, meer gebruiksgemak en tijdsbesparingen voor bedrijven en particulieren. 

De ultieme gids voor Identity en Access Management (IAM) voor bedrijven

<p class="p1" style="color: #244084; margin-right: 0px; margin-bottom: 18px; margin-left: 0px;"><span style="background-color: #ffffff; color: #000000;">Het internet biedt mogelijkheden die vroeger onvoorstelbaar waren: apps geven eindeloos inzicht in onze levens, en social media verbindt ons met mensen over de hele wereld. Ook mensen met handicaps en beperkingen profiteren van het internet en de verschillende digitale producten. Ondersteunende technologie maakt voor veel van deze mensen een groot verschil in het dagelijkse leven.</span><span style="background-color: #ffffff;">Maar deze voordelen zijn alleen bereikbaar als de producten rekening houden met digitale toegankelijkheid.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff;">Ter gelegenheid van de <a href="https://accessibility.day/"><span class="s2" style="color: #0b4cb4;">Global Accessibility Awareness Day</span></a>, de wereldwijde dag ter bevordering van het bewustzijn rondom toegankelijkheid, gaan we in deze blogpost in op digitale toegankelijkheid als onmisbare factor voor een sterke cyberbeveiliging, die voor iedereen werkt. We bekijken ook hoe u uw cyberbeveiliging <a href="https://blog.lastpass.com/2022/09/lastpasss-accessibility-commitment/"><span class="s2" style="color: #0b4cb4;">inclusiever en toegankelijker</span></a> kunt maken, bijvoorbeeld met digitale producten en tools die gebruikers met handicaps en beperkingen ondersteunen.</span></p>
<h3 class="p3" style="color: #182850; margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff; color: #000000;"><strong>De huidige staat van digitale toegankelijkheid </strong> </span></h3>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 12.8px;"><span class="s3" style="background-color: #ffffff; color: #0b4cb4;"><a href="https://www.cdc.gov/ncbddd/disabilityandhealth/features/disability-prevalence-rural-urban.html">25% van de Amerikanen</a></span><span class="s1" style="background-color: #ffffff;"> en naar schatting <a href="https://www.who.int/news-room/fact-sheets/detail/disability-and-health"><span class="s2" style="color: #0b4cb4;">1,3 miljard mensen wereldwijd</span></a> (16% van de wereldbevolking) leeft met een significante beperking. Maar hoewel dit een fors percentage is, houden de meeste websites in hun ontwerp geen rekening met de behoeften van deze gebruikers.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff;">WebAIM heeft onderzocht dat 95,9% van de homepages van websites significant afwijkt van de richtlijnen voor toegankelijkheid van online content. Dat betekent dat de overgrote meerderheid van de websites niet goed digitaal toegankelijk is: gebruikers met verschillende handicaps of beperkingen kunnen niet goed werken met de inhoud en informatie op de site. Voor gebruikers die niet goed kunnen zien, bestaan er bijvoorbeeld verschillende ondersteunende technologieën: schermlezers, alt-text, audiobeschrijvingen, of opties om inhoud te vergroten. Een site zonder deze opties is voor deze gebruikers niet goed toegankelijk.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff;">Dit is frustrerend voor gewone mensen met een beperking die het internet willen gebruiken. Voor werknemers is het probleem echter nog groter. Een gebrek aan toegankelijkheid staat hun werk in de weg, en dat heeft een negatieve impact op hun productiviteit en hun tevredenheid, maar ook op de cyberbeveiliging van de hele organisatie.</span></p>
<h3 class="p3" style="color: #182850; margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff; color: #000000;"><strong>Cyberbeveiliging, beperkingen en digitale toegankelijkheid </strong> </span></h3>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff;">Tools en initiatieven voor cyberbeveiliging zoeken eigenlijk altijd een balans: ze moeten de veiligheid vergroten zonder de gebruikservaring te verslechteren. Sommige tools, zoals LastPass, versterken tegelijkertijd de beveiliging en de gebruikservaring. Voor een optimale impact moeten tools voor cyberbeveiliging goed werken voor alle gebruikers, ongeacht hun ervaring en ongeacht eventuele beperkingen.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff;">Daarom moeten bedrijven bij de keuze van hun software ook rekening houden met de behoeften van medewerkers en gebruikers met handicaps of beperkingen.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff;">Het principe is simpel: maatregelen voor cyberbeveiliging moeten een zo groot mogelijk bereik hebben, en dat betekent dat alle potentiële gebruikers er optimaal mee moeten kunnen werken. Als een tool verschillende problemen heeft met de toegankelijkheid en geen goede ondersteuning biedt voor online pagina's en apps, staat dat uw succes in de weg. Bovendien wordt het lastig om betere beveiligingspraktijken te promoten, als u een deel van uw gebruikers vergeten bent.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff;">Als uw cyberbeveiliging goed toegankelijk is voor iedereen, verbetert dat de algehele aanname. En als meer mensen veiliger werken, versterkt dat de beveiliging voor uw hele bedrijf.</span></p>
<h3 class="p3" style="color: #182850; margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff;"><strong>Veel gebruikte toegankelijkheidsfuncties</strong> </span></h3>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff;">Ondersteunende technologie aanbieden in software voor cyberbeveiliging is een kwestie van prioriteit: softwareleveranciers moeten simpelweg de moeite doen om deze technologie in te bouwen. Gelukkig zijn de <a href="https://www.ucop.edu/electronic-accessibility/standards-and-best-practices/levels-of-conformance-a-aa-aaa.html"><span class="s2" style="color: #0b4cb4;">richtlijnen voor de toegankelijkheid van online content</span></a> duidelijk omlijnd, zodat u eenvoudig kunt nagaan welke <a href="https://blog.lastpass.com/posts/2023/05/the-importance-of-accessibility-in-cybersecurity"><span class="s2" style="color: #0b4cb4;">toegankelijkheidsfuncties</span></a> uw website zou moeten hebben. Maar waar moet u beginnen?</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff;">Hier zijn enkele toegankelijkheidsfuncties en ondersteunende technologieën die u kunt toepassen, om uw tools voor cyberbeveiliging gebruiksvriendelijker te maken voor medewerkers en gebruikers met beperkingen.</span></p>
<ul class="ul1" style="color: #000000;">
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;"><strong>Kleurcontrast: </strong>een groter kleurcontrast is belangrijk voor de toegankelijkheid van uw inhoud, want dit helpt mensen die niet goed kunnen zien om de verschillende elementen op een scherm beter uit elkaar te houden. Met een hoger contrast zijn verschillende kleuren makkelijker van elkaar te onderscheiden, en daardoor is tekst bijvoorbeeld beter leesbaar. Daarnaast helpt het contrast ook voor mensen die hun apparaten gebruiken in omgevingen met veel licht, dat kan reflecteren. Daarom gebruiken de meeste interfaces zwarte letters op een witte achtergrond: zo is de tekst makkelijker te zien en te lezen.</span></li>
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;"><strong>Eenvoudige taal</strong>: de vuistregel is simpel: taal moet duidelijk en eenvoudig zijn, zeker als u schrijft voor consumenten en gebruikers. Hier zijn verschillende redenen voor, maar de belangrijkste is dat eenvoudige taal het makkelijker maakt om te lezen. Dit is voor iedereen prettig, maar zeker voor mensen die bijvoorbeeld last hebben van leerproblemen, cognitieve beperkingen, laaggeletterdheid, dyslexie of autisme. Duidelijke taal is altijd het beste. Zo begrijpen mensen uw boodschap beter, en dat is belangrijk als u betere gewoontes voor uw cyberbeveiliging wilt aanmoedigen.</span></li>
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;"><strong>Toegankelijke lettertypes</strong>: toegankelijke lettertypes, bijvoorbeeld met een hoog kleurcontrast, maken het makkelijker om tools voor cyberbeveiliging te gebruiken voor mensen die niet goed kunnen zien. Het is ook belangrijk dat het lettertype makkelijk groter of kleiner kan worden gemaakt. Er zijn speciale lettertypes die makkelijk te lezen zijn, met duidelijk afgebakende letters en voldoende ruimte tussen de letters.</span></li>
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;"><strong>Schermlezer: </strong>de schermlezer zet de visuele elementen op het scherm om in geluid (voorleesfunctie), of bijvoorbeeld in braille. Zo kunnen mensen met een visuele handicap werken met tekst, knoppen en afbeeldingen. Ook hier is een duidelijke schrijfstijl belangrijk: gecompliceerde teksten zijn met een schermlezer nog moeilijker te begrijpen. Vergeet ook niet om “alt-text” toe te voegen voor alle afbeeldingen die u gebruikt op uw websites, social media en in uw apps. Dit maakt het makkelijker voor mensen om uw afbeeldingen te begrijpen en om er goed mee te werken.</span></li>
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;"><strong>Taal-tags: </strong>als aanvulling op de schermlezer moet u ook taal-tags toepassen voor de componenten van uw website en app. Dit zorgt ervoor dat gebruikers een taal kunnen instellen, voordat ze de schermlezer gebruiken voor uw content of navigatiemenu's.</span></li>
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;"><strong>Toetsenbordnavigatie: </strong>met toetsenbordnavigatie kunnen gebruikers uw technologie voor cyberbeveiliging ook zonder muis of schermlezer gebruiken. Sommige mensen met lichamelijke beperkingen gebruiken liever de toetsenbordnavigatie om door een app, website of document te navigeren. Houd dus rekening met hun behoeften als u uw interface ontwerpt.</span></li>
</ul>
<h3 class="p3" style="color: #182850; margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff; color: #000000;"><strong>Let bij uw cyberbeveiliging op digitale toegankelijkheid </strong></span></h3>
<p class="p3" style="color: #182850; margin: 0px 0px 12.8px;"><span style="color: #000000;"><span class="s1" style="background-color: #ffffff; color: #000000;"></span>Experts in de cyberbeveiliging weten dat goed ontwerp en goede toegankelijkheid onmisbaar zijn voor uw digitale veiligheid. Als u rekening houdt met de behoeften van mensen die een handicap of beperking hebben, is dat goed voor de toegankelijkheid van uw technologie. Zorg dus dat iedereen makkelijk kan werken met uw technologie. Maak uw teksten eenvoudig leesbaar met geschikte lettertypes en een duidelijke schrijfstijl. En zorg dat ze goed toegankelijk zijn voor mensen met specifieke behoeften, bijvoorbeeld door uw inhoud aan te bieden in verschillende talen, met schermlezers, braille of gebarentaal. Denk ook aan de basics voor digitale toegankelijkheid, zoals ondertitelingen voor video's, alt-text voor afbeeldingen, of taal-tags voor navigatiemenu's.</span></p>
<p class="p3" style="color: #182850; margin: 0px 0px 12.8px;"><span style="color: #000000;"></span><span style="background-color: #ffffff;">Een simpel voorbeeld voor de aanmelding bij zakelijke toepassingen: waarschijnlijk moeten uw medewerkers regelmatig een wachtwoord invoeren. Dit kan vermoeiend en frustrerend zijn, en voor sommige mensen is het een enorme drempel. Als deze medewerkers vervolgens de beveiliging omzeilen, levert dit risico's op voor henzelf en voor uw organisatie. Dit voorkomt u met een wachtwoordbeheerder, zoals LastPass, waarmee ze zich kunnen aanmelden met een biometrie, zoals een vingerafdruk.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff;">Het klinkt misschien als een kleine aanpassing, maar digitale toegankelijkheid kan een groot verschil maken. Als u uw gebruikers en medewerkers biedt wat ze nodig hebben, versterkt u tegelijkertijd uw eigen beveiliging. Weet u niet waar u moet beginnen, of wilt u concrete richtlijnen voor digitale toegankelijkheid? Ga dan naar de <a href="https://webaim.org/"><span class="s2" style="color: #0b4cb4;">website van WebAIM</span></a> of bekijk de <a href="https://www.dol.gov/agencies/odep/program-areas/employment-supports/technology"><span class="s2" style="color: #0b4cb4;">benadering voor toegankelijke en inclusieve technologie</span></a> van de US Department of Labor.  </span></p>
<h3 class="p3" style="color: #182850; margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff; color: #000000;"><strong>Zet vandaag nog een eerste stap voor de digitale toegankelijkheid van uw cyberbeveiliging</strong> </span></h3>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff;">Gebruik deze wereldwijde dag voor Global Accessibility Awareness Day om uw team voor te lichten over het belang van toegankelijkheid, vooral als het gaat om de technologie voor cyberbeveiliging waar uw organisatie mee werkt. Miljarden mensen overal ter wereld leven met een beperking, dus digitale toegankelijkheid is absoluut essentieel.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff;">Door rekening te houden met de toegankelijkheid zorgt u ervoor dat meer mensen in uw organisatie goed kunnen werken met uw beveiligingstools en -technologie. Toegankelijkheidsfuncties als schermlezers, hoge kleurcontrasten en goed leesbare lettertypes maken al een enorm verschil. En toegankelijkheid heeft dubbele voordelen: uw mensen kunnen effectief werken en uw beveiligingsbeleid volgen, en tegelijkertijd verhoogt het de efficiency en beveiliging van uw organisatie.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff;">Direct goed van start? Let er dan bij de inkoop van uw beveiligingssoftware op dat uw leveranciers werken volgens de <a href="https://blog.lastpass.com/posts/2022/09/lastpasss-accessibility-commitment"><span class="s2" style="color: #0b4cb4;">normen voor digitale toegankelijkheid</span></a>. Als u kiest voor software die toegankelijkheid ondersteunt met goede gebruikservaringen voor iedereen, krijgen alle gebruikers en medewerkers de kans om zichzelf en uw organisatie veilig te houden.</span></p>
<p class="p6" style="color: rgba(0, 0, 0, 0.85); background-color: #ffffff; margin: 0px 0px 12.8px;"><span class="s6">Stel cyberbeveiliging en toegankelijkheid geen dag langer meer uit. Ontdek hoe <a href="https://www.lastpass.com/"><span class="s2" style="color: #0b4cb4;">LastPass </span></a>de wachtwoordbeveiliging verbetert voor uw hele organisatie, voor alle medewerkers en voor alle toegangspunten.   </span></p>

Digitale toegankelijkheid en inclusiviteit versterken de cyberbeveiliging 

Specifieke manieren om uw cyberbeveiliging inclusiever en toegankelijker te maken. 

Digitale toegankelijkheid en inclusiviteit versterken de cyberbeveiliging

<div class="OutlineElement Ltr SCXW227735281 BCX0" style="color: #000000; background-color: #ffffff; margin: 0px; padding: 0px;">
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 10.7px; margin-left: 0px;"><span class="s1" style="background-color: #ffffff;">Tussen uw waardevolle bedrijfsgegevens en agressieve hackers staat vaak alleen een wachtwoord. Daarom is het belangrijk om voor alle online accounts sterke wachtwoorden te gebruiken. Een zorgvuldige omgang met wachtwoorden kan ervoor zorgen dat u werkelijke de <em>enige</em> bent met toegang tot uw accounts.</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Een </span><span class="s2" style="background-color: #ffffff;">wachtwoordbeheerder</span><span class="s1" style="background-color: #ffffff;"> is een belangrijke verbetering ten opzichte van een spreadsheet met wachtwoorden of een notitie op uw telefoon. Wachtwoordbeheerders maken het namelijk mogelijk om voor ieder afzonderlijk account een uniek, sterk wachtwoord te gebruiken, dat altijd beschikbaar is als u het nodig hebt.</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Als het idee van een wachtwoordbeheerder voor u nog nieuw is, kan het lastig zijn om de juiste software te kiezen. Lees verder en ontdek wat uw wachtwoordbeheerder moet kunnen, en hoe u deze software het beste kunt gebruiken in uw digitale leven.</span></p>
<h3 class="p2" style="color: #0f374e; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s3"><strong>Wat is een wachtwoordbeheerder?</strong></span></h3>
<p class="p3" style="color: rgba(0, 0, 0, 0.85); background-color: #ffffff; margin: 0px 0px 16px;"><span class="s3">Thuis en op het werk heeft u meer digitale accounts dan u ooit zou kunnen onthouden. <a href="https://www.verizon.com/business/resources/reports/dbir"><span class="s4" style="color: #386573;">74% van alle gegevenslekken is te herleiden tot een menselijke fout</span></a> en <a href="https://www.lastpass.com/resources/ebook/psychology-of-passwords-2022"><span class="s4" style="color: #386573;">62% van de mensen gebruikt voor ieder account hetzelfde wachtwoord</span></a>. Terwijl een uniek wachtwoord voor ieder account juist essentieel is om uw gegevens veilig te houden. Maar u kunt al die unieke, sterke wachtwoorden nooit onthouden. Dat is simpelweg onmogelijk. De oplossing: een goede, veilige wachtwoordbeheerder.</span></p>
<p class="p3" style="color: rgba(0, 0, 0, 0.85); background-color: #ffffff; margin: 0px 0px 16px;"><span class="s3">Een wachtwoordbeheerder neemt het aanmaken, onthouden en invullen van wachtwoorden voor u over. Als u zich de eerste keer aanmeldt bij een online account, slaat de software uw wachtwoord en gebruikersnaam voor u op. Als u later terugkomt bij dit account, worden uw gegevens automatisch ingevuld.</span></p>
<h3 class="p2" style="color: #0f374e; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s3"><strong>Wat heeft u nodig in een wachtwoordbeheerder?</strong></span></h3>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Voordat u verschillende wachtwoordbeheerders bekijkt, is het goed om eerst na te gaan wat u precies nodig heeft. Denk bijvoorbeeld aan de volgende vragen:</span></p>
<ul class="ul1" style="color: #000000;">
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;">Hoeveel apparaten heeft u?</span></li>
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;">Wat voor apparaten zijn dit (bijv. Android of Apple)?</span></li>
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;">Met wie wilt u toegang kunnen delen?</span></li>
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;">Wat voor andere informatie wilt u nog veilig bewaren, behalve wachtwoorden?</span></li>
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;">Maakt u zich zorgen over gegevenslekken en over de veiligheid van uw persoonlijke gegevens?</span></li>
</ul>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Als u weet wat u nodig hebt, kunt u eenvoudig wachtwoordbeheerders afstrepen van uw lijst als ze bijvoorbeeld niet werken op uw apparaten, of als ze geen mogelijkheden bieden om veilig wachtwoorden te delen. Ook niet alle software op de markt levert goede opslagmogelijkheden, beveiliging en betrouwbaarheid.</span></p>
<h3 class="p6" style="color: #0f374e; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s3"><strong>Gebruik van een wachtwoordbeheerder</strong></span></h3>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Zorg dat u alle voordelen van uw wachtwoordbeheerder gebruikt.Als uw wachtwoorden allemaal opgeslagen zijn in LastPass, kunt u met behulp van de wachtwoordgenerator voor alle accounts nieuwe, sterke wachtwoorden aanmaken.</span></p>
<ul class="ul1" style="color: #000000;">
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;">Synchroniseer al uw opgeslagen wachtwoorden, adressen en veilige notities <a href="https://www.lastpass.com/features/device-sync"><span class="s7" style="color: #2e58ca;">op al uw apparaten</span></a>: de browser van uw computer, uw tablet, smartphone en meer.</span></li>
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;">Deel toegang tot accounts met vrienden of familie, zonder dat uw wachtwoorden risico lopen.</span></li>
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;">Zorg dat een vertrouwde persoon <a href="https://www.lastpass.com/features/emergency-access"><span class="s7" style="color: #2e58ca;">in geval van nood</span></a> bij uw account kan.</span></li>
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;">Gebruik het <a href="https://www.lastpass.com/features/security-dashboard"><span class="s8" style="color: #386573;">Beveiligingsdashboard</span></a> om de veiligheid van uw accounts te beoordelen en vervang zwakke of hergebruikte wachtwoorden.</span></li>
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;">Werk met <a href="https://www.lastpass.com/solutions/dark-web-monitoring"><span class="s8" style="color: #386573;">Monitoring van het dark web</span></a> zodat u gewaarschuwd wordt bij gegevenslekken.</span></li>
</ul>
<p class="p7" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 12px;"><span class="s1" style="background-color: #ffffff;">Iedereen heeft een wachtwoordbeheerder nodig om het enorme aantal online accounts goed te organiseren en om cyberbedreigingen tegen te gaan. Doe uw toekomstige zelf een plezier en regel eindelijk uw digitale beveiliging.</span></p>
<p class="p5" style="color: rgba(0, 0, 0, 0.85); background-color: #ffffff; margin-top: 0px; margin-right: 0px; margin-left: 0px;"><span class="s3">Laat LastPass het zware werk doen als het om wachtwoorden gaat. Start <a href="https://lastpass.com/create-account.php"><span class="s4" style="color: #386573;">hier</span></a> uw gratis proefperiode.</span></p>
 </div>

<div class="OutlineElement Ltr SCXW227735281 BCX0" style="color: #000000; background-color: #ffffff; margin: 0px; padding: 0px;">
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; m[..]

Tips voor selectie en gebruik van een wachtwoordbeheerder

<div class="OutlineElement Ltr SCXW231637917 BCX0" style="color: #000000; background-color: #ffffff; margin: 0px; padding: 0px;">
<p class="p1" style="color: rgba(0, 0, 0, 0.85); background-color: #ffffff; margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span class="s1">U hoeft geen IT-expert te zijn om uw digitale beveiliging te regelen. Alles wat u nodig hebt is wat informatie en een paar duidelijke stappen. Een goed voorbeeld is social engineering, waarbij een hacker slachtoffers probeert te misleiden om zo gevoelige gegevens te delen (zoals financiële gegevens of een wachtwoord).</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); background-color: #ffffff; margin: 0px;"><span class="s1"> </span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); background-color: #ffffff; margin: 0px;"><span class="s1">Misschien heeft u al eens een onverwachte e-mail ontvangen met het verzoek om uw creditcard te bevestigen. En misschien was de afzender voor u vertrouwd, bijvoorbeeld omdat u er online al eens iets had gekocht. Maar ergens leek er iets niet te kloppen – vooral de toon van het bericht was opvallend dringend. En het kan ook zijn dat het bericht spelfouten of rare grammatica bevatte. Klinkt dat bekend? Deze e-mail was een voorbeeld van “social engineering”, een bepaald soort phishing.</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); background-color: #ffffff; margin: 0px;"><span class="s1"> </span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); background-color: #ffffff; margin: 0px;"><span class="s1">Laten we eens kijken hoe social engineering werkt, hoe u zichzelf kunt beschermen, en wat een wachtwoordbeheerder kan doen om deze bedreiging effectief af te weren.</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); background-color: #ffffff; margin: 0px;"><span class="s1"> </span></p>
<h3 class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s2" style="background-color: #ffffff;"><strong>Wat is social engineering?</strong></span></h3>
<p class="p3" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s2" style="background-color: #ffffff;">Bij social engineering kunnen internetcriminelen op verschillende manieren te werk gaan. Het doel is echter steeds hetzelfde: ze gebruiken psychologische manipulatie om u te misleiden om gevoelige gegevens te delen.</span></p>
<ul class="ul1" style="color: #000000;">
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s2" style="background-color: #ffffff;"><strong>Phishing:</strong> Phishing is de meest voorkomende aanvalsmethode bij social engineering. Een traditionele phishing-mail ziet eruit alsof hij afkomstig is van een legitieme afzender. Het taalgebruik is dringend, om u aan te moedigen op een kwaadaardige link te klikken. Deze link leidt naar een website die u vraagt om gevoelige gegevens in te voeren, of die op de achtergrond malware installeert op uw computer, tablet of telefoon.</span></li>
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s2" style="background-color: #ffffff;"><strong>Smishing:</strong> Smishing is een variant van phishing waarbij het misleidende bericht niet per e-mail binnenkomt, maar als sms of in een messenger op sociale media.</span></li>
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s2" style="background-color: #ffffff;"><strong>Vishing: </strong>Vishing staat voor “voice phishing”. Hackers bellen u op, soms met een geautomatiseerd systeem en soms persoonlijk. Ze zetten hun slachtoffer onder druk om direct informatie te delen, bijvoorbeeld uit angst voor problemen met de belastingdienst of omdat anders de toegang tot een financieel account zou worden geblokkeerd.</span></li>
</ul>
<h3 class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s2" style="background-color: #ffffff;"><strong>Tips om uzelf te beschermen tegen social engineering</strong></span></h3>
<p class="p3" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s2" style="background-color: #ffffff;">U weet nu hoe berichten met social engineering kunnen opduiken in uw postvak, uw berichten of voicemails. De volgende handige tips helpen u om veilig om te gaan met uw online accounts, en na verloop van tijd worden dit vaste gewoontes.</span></p>
<ul class="ul1" style="color: #000000;">
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s2" style="background-color: #ffffff;"><strong>Wees op uw hoede bij onverwachte berichten. </strong> Misschien lijkt een bericht in eerste instantie legitiem. Maar als u geen contact opgenomen hebt en u het gevoel het dat u onder druk wordt gezet, kan dat een teken zijn dat u te maken hebt met phishing (of vishing of smishing).</span></li>
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s2" style="background-color: #ffffff;"><strong>Gebruik nooit de contactgegevens van een bericht dat u niet helemaal vertrouwt. </strong>Als u wilt controleren of de zogenaamde afzender het bericht werkelijk heeft verstuurd, neem dan contact op via contactgegevens die u ergens anders hebt opgezocht. Klik ook nooit op een link in zo'n bericht. Ook hier: controleer een online adres eventueel ergens anders.</span></li>
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s2" style="background-color: #ffffff;"><strong>U kunt er niet van uitgaan dat uw favoriete apps en websites veilig zijn. </strong>Hackers weten dat mensen steeds voorzichtiger worden met phishing-berichten. Daarom proberen ze steeds vaker om contact op te nemen via apps en websites die u vertrouwt, zoals social media of muziek-apps.</span></li>
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s2" style="background-color: #ffffff;"><strong>Denk goed na voordat u online persoonlijke informatie deelt.</strong> Cybercriminelen gebruiken de informatie uit uw openbare posts op social media om uw vertrouwen te winnen tijdens een phishing-aanval. Zelfs als een bericht of telefoongesprek verwijst naar specifieke informatie (bijvoorbeeld uw verjaardag of de naam van uw huisdier), dan betekent dit niet dat het afkomstig is van een betrouwbare bron.</span></li>
</ul>
<h3 class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s2" style="background-color: #ffffff;"><strong>Hoe een wachtwoordmanager u beschermt</strong></span></h3>
<p class="p3" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s2" style="background-color: #ffffff;">Bewustzijn en veiligheidstips zijn een goed begin, maar helaas zijn ze niet voldoende. De beste verdediging tegen aanvallen met social engineering is een wachtwoordmanager als LastPass. Een wachtwoordmanager doet het zware werk om u veilig te houden tegen online misleiding:</span></p>
<ul class="ul1" style="color: #000000;">
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s2" style="background-color: #ffffff;"><strong>Sterke wachtwoorden maken.</strong> Wachtwoordbeheerders maken sterke wachtwoorden voor ieder account en slaan ze veilig op, zodat mensen niet meer terugvallen op eenvoudige wachtwoorden, die hackers makkelijk kunnen raden of kraken. Als wachtwoorden harder te kraken zijn, daalt ook het risico op phishing.</span></li>
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s2" style="background-color: #ffffff;"><strong>Hergebruik van wachtwoorden voorkomen</strong>. Unieke wachtwoorden helpen om te voorkomen dat hackers met één set aanmeldingsgegevens toegang krijgen tot allerlei accounts tegelijk. Zo kan zelfs een geslaagde aanval met social engineering minder schade veroorzaken.</span></li>
    <li class="li6" style="color: rgba(0, 0, 0, 0.85); background-color: #ffffff; margin: 0px;"><span class="s1"><strong>U beschermen tegen nepwebsites:</strong> Een wachtwoordbeheerder vult alleen wachtwoorden in op legitieme websites, omdat de functie voor automatisch invullen niet werkt op nepsites. Als de wachtwoordbeheerder dus geen gegevens invult op een site waar dit normaal gesproken wel werkt, is dit een teken dat u op een phishing-site beland bent.</span></li>
</ul>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); background-color: #ffffff; margin: 0px;"><span class="s6">Met een wachtwoordbeheerder als LastPass, kunt u</span><span class="s1"> unieke en veilige wachtwoorden genereren voor al uw accounts, en ze opslaan in één centrale, beveiligde kluis die u altijd en overal kunt gebruiken.</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); background-color: #ffffff; margin: 0px;"><span class="s1"> </span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); background-color: #ffffff; margin: 0px;"><span class="s1">U krijgt ook een gratis, persoonlijk Beveiligingsdashboard om de veiligheid van uw accounts te beoordelen, zodat u zwakke of hergebruikte wachtwoorden systematisch kunt vervangen. En met monitoring van het dark web blijft u bedreigingen voor met proactieve bewaking van het dark web, zodat u direct gewaarschuwd wordt als uw gegevens zijn gelekt in een hack.</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); background-color: #ffffff; margin: 0px;"><span class="s1"> </span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); background-color: #ffffff; margin: 0px;"><span class="s1">Bescherm uzelf tegen social engineering met LastPass. Start <a href="https://lastpass.com/create-account.php"><span class="s7" style="color: #386573;">hier</span></a> uw gratis proefperiode.<span class="Apple-converted-space">  </span> </span></p>
<p class="p8" style="color: rgba(0, 0, 0, 0.85); background-color: #ffffff; margin-top: 0px; margin-right: 0px; margin-left: 0px;"> </p>
</div>

<div class="OutlineElement Ltr SCXW231637917 BCX0" style="color: #000000; background-color: #ffffff; margin: 0px; padding: 0px;">
<p class="p1" style="color: rgba(0, 0, 0, 0.85); background-color: #f[..]

Bescherm uzelf tegen manipulatieve hackers met een wachtwoordbeheerder

<p>Schaduw-IT is de naam voor alle toepassingen, tools en technologie die binnen uw bedrijf wordt gebruikt, zonder dat de IT-afdeling dit weet of heeft goedgekeurd. Het gaat dus om ongeautoriseerde IT. Denk bijvoorbeeld aan een medewerker die op eigen houtje Zoom gebruikt voor een meeting met collega's, en niet Microsoft Teams (dat wel wordt beheerd door de IT-afdeling). </p>
<p><a rel="noopener noreferrer" href="https://track.g2.com/resources/shadow-it-statistics" target="_blank">80% van de medewerkers</a> geeft toe dat ze toepassingen gebruiken, zonder dat de IT-afdeling dit heeft goedgekeurd. En maar liefst <a rel="noopener noreferrer" href="https://www.ibm.com/products/randori-recon" target="_blank">70% van de organisaties heeft te maken gehad met een lek</a> via schaduw-IT, dus het is essentieel voor uw gegevensintegriteit om hier licht op te werpen. </p>
<p>In dit artikel kijken we naar de risico's van schaduw-IT, manieren om te zorgen dat het in uw voordeel werkt in plaats van in uw nadeel, en manieren om grip te krijgen op het gebruik van niet-geautoriseerde toepassingen, clouddiensten of apparaten die uw medewerkers gebruiken voor hun dagelijkse werk. </p>
<h3>De uitdagingen (en ook de voordelen) van schaduw-IT</h3>
<p>Als uw IT-team niet weet dat uw medewerkers bepaalde toepassingen gebruiken voor taken die gevoelige gegevens verwerken, kunnen ze deze toepassingen ook niet beheren en bewaken – zoals ze dat wel doen voor uw geselecteerde toepassingen. En als uw IT-team geen inzicht heeft in de kwetsbaarheden van deze apps (updates, patches, machtigingen...), dan kunnen hackers hier misbruik van maken om binnen te komen in uw organisatie. Kortom: schaduw-IT vergroot het risico op gegevenslekken. Gegevenslekken kosten organisaties steeds meer geld (in 2023 ging het in totaal om <a rel="noopener noreferrer" href="https://www.ibm.com/reports/data-breach?utm_content=SRCWW&amp;p1=Search&amp;p4=43700077724064000&amp;p5=e&amp;gad_source=1&amp;gclid=CjwKCAjw_LOwBhBFEiwAmSEQAWy4LvVmNNLH0n7Fexvz-wvbsUOTwP5DANdvJ6yHiNcS59n5wFUfvhoCr3YQAvD_BwE&amp;gclsrc=aw.ds" target="_blank">4,45 miljoen dollar</a> per lek). Ook de reputatieschade kan vernietigend zijn. Kortom: voorkomen is beter dan genezen. Als uw bedrijf in een streng gereguleerde sector actief is, kunnen de kosten zelfs nog hoger uitvallen. </p>
<p>Medewerkers die schaduw-IT gebruiken, hebben geen kwaadaardige bedoelingen: ze willen gewoon hun werk makkelijker gedaan krijgen. Privé gebruiken ze allerlei toepassingen en apparaten, waarvan ze denken dat die ook op het werk handig zijn – in uw bedrijf. Maar de IT-afdeling heeft veel te doen en kan niet ingaan op ieder verzoek, dus regelen medewerkers het zelf. De meeste mensen weten dat hier risico's aan vast zitten: 79% van de ondervraagde medewerkers gaf aan <a rel="noopener noreferrer" href="https://track.g2.com/resources/shadow-it-statistics" target="_blank">beveiligingsrisico's</a> de grootste bedreiging waren van nieuwe technologie zonder goedkeuring van de IT-afdeling. Maar <a rel="noopener noreferrer" href="https://www.lastpass.com/resources/ebook/psychology-of-passwords-2022" target="_blank">iets weten en ernaar handelen is niet hetzelfde</a>, en de handelingen van uw medewerkers maken uw bedrijf kwetsbaar voor hackers. </p>
<p>Dat betekent niet dat alles rondom schaduw-IT slecht is voor de digitale veiligheid van uw bedrijf. Ongeautoriseerde toepassingen laten de IT-afdeling in het duister tasten, maar met schaduw-IT kunt u ook ontdekken welke mensen in uw organisatie handig zijn met technologie. Als u dit algemene enthousiasme kunt aansturen, kunnen deze mensen <a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2023/12/knowledge-is-power-prioritizing-cybersecurity-education-in-the-workplace" target="_blank">voorlichting en bewustzijn over cyberbeveiliging</a> stimuleren, en teams helpen om gewenste nieuwe technologie beter aan te nemen. Bovendien kan schaduw-IT duidelijke behoeften naar voren brengen en laten zien welke tools werkelijk waarde toevoegen voor uw medewerkers, en welke tools alleen maar duur zijn.</p>
<h3>Werp een licht op schaduw-IT</h3>
<p>Hoe kunt u ervoor zorgen dat schaduw-IT in uw voordeel werkt, in plaats van in uw nadeel? De beveiliging van uw hele bedrijf is essentieel. Als u uw medewerkers een tool biedt om al hun toepassingen veilig te gebruiken, kunt u ongeautoriseerde schaduw-IT aan het licht brengen, en ervoor zorgen dat uw IT-afdeling hier toezicht op kan houden. </p>
<p>Misschien denkt u dat uw IT-beveiliging al waterdicht is, maar er kunnen gaten zijn (net als met schaduw-IT). SSO kan helpen om het gebruik van wachtwoorden te verminderen, maar het dekt niet alle aanmeldingen. MFA versterkt de beveiliging, maar het voegt ook extra handelingen toe voor gebruikers. Met iedere aanmelding, vooral voor websites met logins die niet worden gedekt door SSO, ontstaat een mogelijk toegangspunt voor hackers. </p>
<p>LastPass geeft uw medewerkers een veilige optie om hun wachtwoorden op te slaan, ook die voor ongeautoriseerde toepassingen en apparaten. Tegelijkertijd geeft het de IT-afdeling betere tools om de wachtwoordbeveiliging op orde te houden voor het hele bedrijf. Met functies als monitoring van het dark web worden medewerkers gewaarschuwd als hun gegevens op het dark web staan, zodat ze direct in actie kunnen komen om risico's tegen te gaan. Met de juiste tools kunt u een licht werpen op schaduw-IT, en geeft u medewerkers de kans om veilig te werken.</p>
<p>Ontdek hoe u met LastPass grip kunt krijgen op schaduw-IT. <strong>Start <a rel="noopener noreferrer" href="https://lastpass.com/enterprise_trial.php" target="_blank">hier</a> een gratis proefperiode.</strong></p>

<p>Schaduw-IT is de naam voor alle toepassingen, tools en technologie die binnen uw bedrijf wordt gebruikt, zonder dat de IT-afdeling dit weet of heeft goedgekeurd. Het gaat dus om ongeautoriseerde IT[..]

Wat is schaduw-IT?

Als u een wachtwoordbeheerder uitrolt om de wachtwoordbeveiliging binnen uw bedrijf te verbeteren, moeten medewerkers hun nieuwe tool natuurlijk wel gaan gebruiken. Hoe zorgt u ervoor dat ze dit ook daadwerkelijk doen? IT-beheerders hebben vaak genoeg te doen. Daarom moet de onboarding van medewerkers naar LastPass zo soepel mogelijk werken. Als beheerder kunt u profiteren van integraties en beleidsregels die het proces voor onboarding automatiseren en stroomlijnen, en tegelijkertijd de registratie en configuratie vereenvoudigen voor medewerkers. Dankzij de gebruiksvriendelijke opties voor onboarding en offboarding maakt LastPass het eenvoudig om toegang tot zakelijke accounts en apparaten te verlenen en weer in te trekken. Medewerkers kunnen binnen een paar uur effectief aan het werk, in plaats van binnen een paar dagen – met dezelfde gebruikerservaring die miljoenen mensen overal ter wereld al weten te waarderen.
<h3>Hoe medewerkers van start gaan</h3>
We bevelen altijd aan om de uitrol van een nieuwe wachtwoordbeheerder van tevoren aan te kondigen. Zorg dat mensen weten wat ze kunnen verwachten: leg uit wat een wachtwoordbeheerder is, waarom de organisatie hier gebruik van maakt, en wat de voordelen zijn. Als u de uitrol begint, <a href="https://support.lastpass.com/help/onboarding-experience-for-lastpass-business-users">begeleidt LastPass gebruikers door de eerste belangrijke stappen</a> om een goede start te garanderen. Nieuwe gebruikers kunnen binnen een paar minuten aan het werk met hun kluis.

Meestal ontvangen medewerkers een welkomstmail van LastPass. Deze mail bevat een uitnodiging om een account aan te maken met hun zakelijke e-mailadres. Hierbij maken ze ook hun nieuwe hoofdwachtwoord aan. Zorg ervoor dat medewerkers begrijpen hoe ze hiervoor een lange, veilige wachtwoordzin moeten maken. Zodra ze hun account hebben geregistreerd, kunnen ze LastPass gaan gebruiken om wachtwoorden op te slaan.

In de kluis is standaard een starterspakket beschikbaar voor alle nieuwe medewerkers die LastPass gebruiken. Dit begeleidt nieuwe gebruikers door de vijf belangrijkste handelingen om LastPass te configureren en de functies te leren kennen:
<ul>
 	<li><strong>De LastPass-extensie downloaden naar de browser.</strong> Dit biedt de beste ervaring met LastPass, omdat de extensie direct gegevens van websites opslaat en invult in formulieren. Daarnaast moeten ze de LastPass-app downloaden naar hun mobiele apparaten.</li>
 	<li><strong>Een wachtwoord opslaan in de kluis.</strong> Zo ervaren medewerkers direct hoe handig het is als hun accountgegevens bij het inloggen automatisch worden ingevuld.</li>
 	<li><strong>Een nieuw wachtwoord aanmaken.</strong> De wachtwoordgenerator helpt medewerkers om unieke en sterke wachtwoorden te maken als ze een zwak wachtwoord vervangen of een nieuw account openen.</li>
 	<li><strong>Automatisch een wachtwoord invullen.</strong> Medewerkers ervaren direct hoe LastPass de frustraties rondom online aanmeldingen wegneemt.</li>
 	<li><strong>Zwakke punten bekijken in het Beveiligingsdashboard.</strong> Het dashboard laat zien welke accounts risico lopen en hoe sterk hun algehele beveiliging is.</li>
</ul>
Als een medewerker alle stappen van het starterspakket heeft afgevinkt, plant LastPass als beloning een boom.

Het proces voor onboarding is erop gericht om het account te configureren en medewerkers bekend te maken met de functies van LastPass die ze vanaf de eerste dag moeten gebruiken. Vaak zijn gebruikers verbaasd hoe snel hun kluis wordt gevuld met tientallen en soms zelfs honderden wachtwoorden. Zo wordt LastPass al snel onmisbaar voor hun dagelijkse werk, en u kunt eenvoudig zien hoe het beveiligingsniveau van uw organisatie verbetert.
<h3>Wat u als IT-beheerder moet weten over de onboarding</h3>
Achter de schermen maakt LastPass de onboarding makkelijker voor IT-beheerders met diverse integraties, mogelijke instellingen voor de uitrol, en opties voor de beveiliging. De software is gemaakt voor aanpassing en automatisering en geeft beheerders verschillende opties, zonder dat ze hiervoor uitgebreide technische kennis nodig hebben.

U kunt LastPass probleemloos integreren in uw bestaande infrastructuur, bijvoorbeeld in Active Directory. Vervolgens kunt u de gebruikservaring perfect aanpassen aan de behoeften van uw organisatie. Er zijn ook diverse kant-en-klare instellingen beschikbaar om het juiste evenwicht te vinden tussen gebruiksgemak en beveiliging.

Voordat u gebruikers gaat onboarden, is het goed om na te gaan welke optie voor accountinrichting (provisioning) het beste werkt voor uw organisatie. We bieden hiervoor geautomatiseerde opties via integraties met Active Directory, LDAP, Microsoft Azure Active Directory, Okta, OneLogin, PingOne, Google Workspace en AD FS.

Deze directory-integraties pushen de relevante gegevens voor het aanmaken van een LastPass-account vanuit uw directory naar LastPass. Als u een nieuw gebruikersprofiel aanmaakt in uw directory, worden de gegevens bijvoorbeeld automatisch gesynchroniseerd met LastPass, zodat de nieuwe gebruiker direct een account krijgt. Dit werkt ook andersom: als u in uw directory een gebruikersprofiel deactiveert of verwijdert, zijn die wijzigingen in real-time ook van toepassing voor LastPass. Als beheerder kunt u de directory-integratie gebruiken om beleid toe te passen, toegang te geven tot specifieke toepassingen en toegangsrechten op groepsniveau of individueel te beheren.

Heeft uw organisatie geen directory? Geen probleem. In de Admin Console kunt u de e-mailadressen van de medewerkers in uw organisatie handmatig invoeren, of een lijst van gebruikers uploaden in een compatibele indeling. Medewerkers ontvangen vervolgens hun welkomstmail met de uitnodiging om een hoofdwachtwoord aan te maken.

Als medewerkers hun accounts hebben aangemaakt, heeft u in de Admin Console een overzicht van de gebruikersstatus, het gebruik van LastPass, de beleidsregels en de toegangsrechten van gebruikers. Hier kunt u bijvoorbeeld meervoudige verificatie afdwingen, eisen stellen aan de sterkte van het hoofdwachtwoord, specifieke toepassingen toewijzen aan bepaalde mensen of groepen, en nog veel meer. Via de opties in de Admin Console kunt u tot in detail instellen hoe LastPass werkt voor uw organisatie. Maar als de standaard configuraties voor u voldoende zijn, hoeft u zich hier niet in te verdiepen.
<h3>En wat als medewerkers de organisatie verlaten?</h3>
Sommige organisaties hebben veel verloop. Voor een optimale productiviteit wilt u dat nieuwe medewerkers snel toegang krijgen, zodat ze snel aan het werk kunnen. Maar voor de veiligheid van uw organisatie wilt u er ook voor zorgen dat vertrekkende medewerkers geen risico vormen. Dat betekent dat u hun toegang tot alle zakelijke accounts met onmiddellijke ingang moet intrekken.

Als u LastPass integreert met uw directory, synchroniseert LastPass normaal gesproken in real-time als u een profiel in uw directory deactiveert of verwijdert. Als een account wordt verwijderd, worden ook alle gegevens in de bijbehorende kluis verwijderd (tenzij deze gegevens waren gedeeld met andere gebruikers). Als een account wordt gedeactiveerd, blijven de gegevens bewaard. Ze zijn echter niet toegankelijk, totdat het account weer wordt geactiveerd.

Stel dat u LastPass handmatig uitrolt, zonder directory-integratie. In dat geval kunt u de LastPass-accounts van medewerkers via de Admin Console handmatig deactiveren of verwijderen.

Het maakt dus niet uit of u de toegang intrekt via een directory-integratie of via de Admin Console: het account is met onmiddellijke ingang niet meer beschikbaar voor de medewerker. Door de toegang in te trekken, vermindert u het risico op gegevensverlies, lekken of wraakacties van ontevreden ex-medewerkers.
<h3>Gebruikerstoegang beheren met LastPass</h3>
LastPass maakt de configuratie zo eenvoudig mogelijk voor zowel medewerkers als beheerders. Beheerders kunnen het uitnodigen en beheren van gebruikers automatiseren, maar ook onze handmatige opties houden het werk eenvoudig. Wachtwoordbeveiliging kan op het eerste gezicht complex lijken, maar LastPass maakt het makkelijk voor gebruikers om hun account te configureren en er snel mee aan de slag te gaan.

Leer tijdens deze Maand van de Cyberbeveiliging hoe LastPass u helpt om een sterke strategie voor wachtwoordbeveiliging te implementeren – te beginnen met de gebruiksvriendelijke onboarding en offboarding.

Maak het inrichten en intrekken van LastPass-accounts van medewerkers eenvoudiger

Als u een wachtwoordbeheerder uitrolt om de wachtwoordbeveiliging binnen uw bedrijf te verbeteren, moeten medewerkers hun nieuwe tool natuurlijk wel gaan gebruiken. Hoe zorgt u ervoor dat ze dit ook d[..]

Blog

Blog

Meest recent

Nieuws uit de branche

LastPass voor beheerders

LastPass Labs

Productupdates

Tips

Beveiligingstips

GDPR/AVG-compliance met LastPass

Wat is malware?

Wat is social engineering?

Phishing: wat het is en hoe u zich ertegen beschermt

De digitale voetafdruk – een korte inleiding

Wat is ransomware? Een inleiding voor het werkende leven

De ultieme gids voor Identity en Access Management (IAM) voor bedrijven

Digitale toegankelijkheid en inclusiviteit versterken de cyberbeveiliging

Tips voor selectie en gebruik van een wachtwoordbeheerder

Bescherm uzelf tegen manipulatieve hackers met een wachtwoordbeheerder

Wat is schaduw-IT?

Maak het inrichten en intrekken van LastPass-accounts van medewerkers eenvoudiger

Abonneer u op de LastPass beveiligingsblog