Cijfer om bij stil te staan: 81% van alle datalekken is (deels) te wijten aan zwakke of gestolen wachtwoorden. Toch gebruikt 65% van de medewerkers hetzelfde wachtwoord voor meerdere accounts. Dit moet veranderen.

Waarom wachtwoordbeveiliging in 2025 nog steeds urgent is

Ondanks de opkomst van biometrische authenticatie en passkeys, zijn wachtwoorden nog steeds de dominante authenticatiemethode voor de meeste bedrijfssystemen. En aanvallers weten dit. Credential stuffing, brute force-aanvallen en phishing gericht op wachtwoorden nemen elk jaar toe.

Het NCSC meldt jaarlijks duizenden incidenten waarbij zwakke of hergebruikte wachtwoorden de initiële toegangspoort waren voor aanvallers. Voor kleine en middelgrote bedrijven zijn de gevolgen vaak verwoestend: downtime, dataverlies, reputatieschade en forse herstelkosten.

De 5 grootste wachtwoordfouten die bedrijven maken

1. Geen wachtwoordpolicy

Veel organisaties hebben nooit formeel vastgelegd wat een acceptabel wachtwoord is. Zonder policy gebruiken medewerkers wachtwoorden als "Zomer2024!" of de naam van hun huisdier. Stel een policy op die minimale lengte, complexiteitseisen en maximale geldigheid vastlegt.

2. Verplichte periodieke wisseling (verkeerd)

Ironisch genoeg werkt verplicht wachtwoorden wisselen averechts. Medewerkers die elke 90 dagen moeten wisselen, eindigen bij "Wachtwoord1!", "Wachtwoord2!" en dergelijke. Het NIST (National Institute of Standards and Technology) adviseert juist géén verplichte periodieke wisseling, tenzij er aanwijzingen zijn van een lek.

3. Geen multi-factor authenticatie

Een sterk wachtwoord alleen is niet voldoende. Als het wachtwoord via phishing of een datalek bekend wordt, heeft de aanvaller direct toegang. MFA voegt een tweede verificatielaag toe die aanvallen aanzienlijk moeilijker maakt — zelfs als het wachtwoord gecompromitteerd is.

4. Wachtwoorden hergebruiken

Wanneer een dienst gehackt wordt en wachtwoorden uitlekken, proberen aanvallers diezelfde wachtwoorden automatisch op duizenden andere diensten uit. Dit heet credential stuffing. Elk account moet een uniek wachtwoord hebben.

5. Geen controle op gelekte wachtwoorden

Miljoenen wachtwoorden zijn beschikbaar op het dark web als gevolg van historische datalekken. Organisaties die hier geen controle op doen, lopen onbewust risico. De gratis Fortivox datalekcheck laat u anoniem controleren of wachtwoorden in bekende lekken voorkomen.

Moderne wachtwoordstandaarden: wat zeggen de experts?

De aanbevelingen zijn in de afgelopen jaren aanzienlijk veranderd. Dit zijn de huidige richtlijnen:

Wachtwoordmanagers: de slimste investering voor uw organisatie

De enige realistische manier om voor elk account een uniek, sterk wachtwoord te hebben, is via een wachtwoordmanager. Zakelijke opties zijn:

Een zakelijke wachtwoordmanager kost gemiddeld €3–5 per medewerker per maand en kan organisaties duizenden euros aan herstelkosten besparen na een incident.

Multi-factor authenticatie (MFA): de must-have voor 2025

MFA is niet langer optioneel voor professionele omgevingen. Zowel de NIS2-richtlijn als gangbare cyberverzekeraars vereisen tegenwoordig MFA voor kritieke systemen. Implementeer MFA minimaal voor:

De voorkeursmethode is een authenticator-app (Microsoft Authenticator, Google Authenticator, Authy) boven sms-codes, omdat sms kwetsbaar is voor SIM-swapping.

Gratis tools: gebruik de Fortivox wachtwoordcheck

Fortivox biedt gratis security tools in het platform, waaronder:

Actie nu: Test vandaag nog uw bedrijfswachtwoorden via de Fortivox gratis wachtwoordanalyse. Geen account nodig, volledig anoniem.

Stappenplan wachtwoordbeleid implementeren

Conclusie

Wachtwoordbeveiliging is geen glamoureus onderwerp, maar het is wél de basis van uw cybersecurity. Implementeer een modern wachtwoordbeleid, verplicht MFA en geef medewerkers de juiste tools. De investering betaalt zich terug bij de eerste voorkomen aanval.