Een gelaagde beveiliging om uw gegevens te beschermen

Geschreven door: Stina Boge, Product Communication Manager, itslearning
8 Augustus, 2022

itslearning vernieuwt beveiliging met het gebruik van 2FA en langere wachtwoorden

Een van de grootste zorgen die organisaties hebben over leermanagementsystemen is de beveiliging van gegevens. Zal gevoelige informatie kwetsbaar zijn? Wie heeft er toegang tot persoonlijke gegevens en belangrijke online trainingsmiddelen?

Bij itslearning is een van de belangrijkste aandachtspunten de veiligheid en beveiliging van uw gegevens. Als onderdeel hiervan hebben wij de wachtwoordbeveiliging in ons platform versterkt en twee-factor authenticatie (2FA) geactiveerd voor alle beheerders.

Waarom moet u uw online account beter beveiligen

Voordat we ingaan op de vragen “Waarom moet je je wachtwoord langer maken?” en “Wat is 2FA?”, laten we eerst eens kijken waarom het belangrijk is om je online account beter te beveiligen. Aangezien zoveel van ons leven zich afspeelt via systemen en apparaten, is het geen wonder dat onze digitale accounts magneten zijn geworden voor criminelen. Helaas zijn cyberaanvallen en inbreuken big business.

Door de recente gebeurtenissen in de wereld erkennen verschillende overheidsinstanties een verhoogde kans op cyberaanvallen die ons op vele manieren kunnen treffen. Schadelijke aanvallen tegen overheden, bedrijven en personen komen steeds vaker voor. Gelukkig zijn er een paar eenvoudige stappen die we kunnen nemen om een extra niveau van bescherming toe te voegen aan zowel onze professionele als persoonlijke accounts. Daar komen we zo op terug.

Slechte gewoontes leiden tot…

Laten we eerlijk zijn, velen van ons hebben de neiging om waardeloze wachtwoorden aan te maken en ze zelden te veranderen. Tegenwoordig heeft elke account, elk systeem en elk apparaat dat we nodig hebben zijn eigen regels voor het aanmaken van wachtwoorden, en dan wordt het steeds moeilijker, als niet onmogelijk, om alle toegangssleutels bij te houden. Het opschrijven van wachtwoorden, het hergebruiken van dezelfde wachtwoorden voor alle systemen en het gebruik van gemakkelijk te onthouden woorden of zinnen zijn problemen die een direct gevolg zijn van de overvloed aan wachtwoorden die we allemaal regelmatig moeten gebruiken. Met te veel wachtwoorden om te onthouden, kiezen mensen vaak zwakkere wachtwoorden die minder veilig zijn. Dus wat kunnen we hieraan doen?

Lengte en complexiteit verhogen de sterkte van wachtwoorden

Als we het hebben over de “sterkte” van een wachtwoord, hebben we het over hoe moeilijk het zou zijn om uw wachtwoord te kraken door alle mogelijke combinaties van tekens te proberen. Volgens het Center for Internet Security (CIS) is lengte het belangrijkste aspect van een goed wachtwoord. Korte en eenvoudige wachtwoorden kunnen in een paar seconden worden gekraakt. Lange en ingewikkelde wachtwoorden? Dat kan wel triljoenen jaren duren.

Dat blijkt uit een recente studie van Hive Systems, een cyberbeveiligingsbedrijf dat uitlegt hoe lang de gemiddelde hacker nodig zou hebben om de wachtwoorden te kraken die uw online accounts beveiligen.

Door tekens aan een wachtwoord toe te voegen, neemt de sterkte hiervan toe, maar er komt veel meer kijken bij wachtwoordbeveiliging dan alleen lengte versus complexiteit. Hier zijn enkele stappen die u kunt nemen om ervoor te zorgen dat uw wachtwoorden zo sterk mogelijk zijn:

• Gebruik een wachtwoordmanager als je kunt.
• Probeer een wachtwoord te gebruiken dat ten minste 12 tekens lang is.
• Gebruik een willekeurig gegenereerd wachtwoord (vooral als de site de lengte van uw wachtwoord beperkt).
• Vermijd veelvoorkomende woorden en tekencombinaties in uw wachtwoord (zoals het woord ‘wachtwoord’!), of iets dat met u geassocieerd wordt en dat iemand zou kunnen achterhalen via bijvoorbeeld sociale media.
• Gebruik hetzelfde wachtwoord niet op meerdere systemen.
• Als u uw wachtwoord moet onthouden, overweeg dan het gebruik van een passphrase (een langere tekstreeks die een zin of zinsdeel vormt).
• Als u uw wachtwoord moet opschrijven, bewaar het dan op een veilige plaats, bijvoorbeeld in een afgesloten lade. Laat het niet naast uw toetsenbord liggen of op uw monitor geplakt.
• Schakel 2-factor authenticatie in als de site dit aanbiedt.
• Controleer of uw wachtwoorden zijn gestolen en wijzig ze indien nodig. Tools zoals Mozilla’s Firefox Monitor en Google’s Password Checkup kunnen u laten zien welke van uw e-mailadressen en wachtwoorden zijn gecompromitteerd bij een datalek, zodat u actie kan ondernemen.

Bijgewerkte beveiligingsmaatregelen in itslearning

In de nieuwste release van ons platform hebben we een aantal updates doorgevoerd met betrekking tot zowel de wachtwoordvereisten, als de twee-factor login voor beheerders.

We hebben de minimale lengte van wachtwoorden verhoogd, om ervoor te zorgen dat de standaardinstellingen op een veilig niveau zijn. Hoewel we in specifieke omstandigheden wachtwoorden met een lage complexiteit toestaan, raden we dit sterk af. Onze aanbeveling zal altijd zijn om de hoogste complexiteit voor een wachtwoord te hebben.

2FA voegt een extra beveiligingslaag toe aan uw online accounts. Het vereist een extra aanmeldingsreferentie – naast alleen de gebruikersnaam en het wachtwoord – om toegang te krijgen tot uw account, en om die tweede credential te krijgen moet u toegang hebben tot iets dat van u is.

2FA is sinds begin 2019 ingeschakeld en verplicht voor systeembeheerders, maar is nu beschikbaar voor alle lokale beheerders. Hoewel dit niet verplicht is, raden we u sterk aan om deze optie te gebruiken. Uw systeembeheerder ontvangt meer informatie over deze beide beveiligingsmaatregelen en hoe hij deze voor zijn organisatie kan beheren.

U kunt meer lezen overTwo-Factor Authenticatie in dit artikel van onze Data Protection Officer, John Arthur Berg.