Veiliger dan een wachtwoord

De eenvoudigste manier om dit te doen is door hun gebruikersnaam te koppelen aan een uniek wachtwoord. Deze methode wordt door de meeste kleine bedrijven gebruikt. Het is eenvoudig en goedkoop want het zit al in het besturingssysteem ingebouwd. En het werkt… meestal.

‘Meestal’ is genoeg voor kleine bedrijven. Zij hebben geen belangrijke bedrijfsgeheimen, geen creditcardgegevens van klanten of andere gevoelige informatie op hun netwerk staan. Dus is het niet per se nodig om een duur authenticatiesysteem te kopen.

Het probleem is dat wanneer een bedrijf groeit, de noodzaak van een betere beveiliging toeneemt. Hoe groter de onderneming, hoe meer gegevens digitaal worden opgeslagen. Vaak hebben grotere ondernemingen zelf ook grote, belangrijke klanten zoals overheidsorganisaties. Hierdoor wordt uw bedrijf een interessanter doelwit voor hackers.

Een groter bedrijf betekent ook: meer personeel. Zij moeten vaak ook op afstand toegang kunnen krijgen tot het netwerk, zodat ze thuis, op lokatie of vanuit een ander filiaal bij de bedrijfsgegevens kunnen komen.

Bedrijven investeren in zo’n situatie vaak in aanvullende producten, zoals een firewall. De meeste hackers komen echter niet een netwerk binnen door software of hardware te kraken, maar door social engineering: ze weten gebruikersnamen en wachtwoorden te achterhalen. Dit doen ze door ze te raden (de geboortedatum van een werknemer is nooit een goed wachtwoord), of door ze op slinkse wijze los te peuteren van een werknemer (bijvoorbeeld zich in een mailtje voordoen als systeembeheerder of provider).

De enige bescherming die hiertegen mogelijk is, is het upgraden van het identificatiesysteem. Dit kan door het aantal benodigde toegangsgegevens te vergroten. Zo kunt u het wachtwoord (iets dat u weet) verbinden aan nog een unieke factor. Dit kan zijn:
– Iets dat u in bezit heeft: een smartcard, een usb-stick;
– Iets dat u bent: biometrische gegevens zoals irisscan of vingerafdruk;
– Iets dat u doet: stemherkenning, handschriftherkenning.