Veilig beheer van wachtwoorden. Karel Titeca Bart Denys 22 mei 2018

Transcriptie

1 Veilig beheer van wachtwoorden Karel Titeca Bart Denys 22 mei 2018

2 Wie zijn wij Karel Titeca Verantwoordelijke Communicatie, Servicepunt & Opleiding bij ICTS Géén security-expert Wel vaak bezig met creëren van awareness bij eindgebruikers. Betrokkenheid bij e-mune vanuit zowel helpdesk, communicatie als opleidingen Bart Denys Beveiligingscoördinator ICTS Security-expert Ook vaak bezig met creëren van awareness bij eindgebruikers, maar ook bij IT-ers Betrokkenheid bij e-mune voor opleidingen, website, communicatie en campagnes

3

4 Belangrijkste boodschap: GEZOND VERSTAND!

5 Gezond verstand

6

7 Apparaatveiligheid Zorg voor een wachtwoord of een toegangscode voor élk apparaat Vergrendel je apparaat altijd wanneer je het verlaat.

8 Apparaatveiligheid Vergeet ook niet om het lokaal te sluiten als je als laatste het lokaal verlaat Maak computers en toestellen vast met kabels Sluit kasten indien nodig

9 Apparaatveiligheid: smartphones en tablets Laat smartphones en tablets niet zomaar slingeren Zorg altijd voor een code Zorg liefst voor een complexe code (min. 6 cijfers, of nog beter: alfanumeriek) en maak het jezelf makkelijk door vingerafdruk of gezichtsherkenning te gebruiken.

10

11

12 Hoe komt iemand je wachtwoord te weten? Social engineering Via mail Via telefoon Via enquêtes Via gesprekken Raden Gehackte websites

13 Social engineering

14 Only in America? Niet echt

15

16

17 Geheime vragen Vermijd Geheime vragen indien mogelijk Vaak naam hond / schoonmoeder / geboortestad / Gemakkelijk te vinden via social engineering

18

19 Wachtwoorden

20 Verschillende wachtwoorden Gebruik verschillende wachtwoorden voor verschillende toepassingen KU Leuven wachtwoord = uniek Dus niet identiek voor Facebook / Linkedin / Twitter

21

22 Wachtwoordzin en complex A-Z; a-z; 0-9; +-*/_ Wachtwoordzin: Gemakkelijk te onthouden Langer is veiliger Hoe? Bv. IkHouVanMijn8Goudvissen+ Bv. KarateKid4IsMijnFavoriet* Bv. IkEetNooitVis&Drink1Koffie

23

24 Niet voorspelbaar NIET: Wim1971 Oostende123 Psychologie99 KULeuven123

25

26 Verschillende wachtwoorden Deel wachtwoorden aan niemand mee, niet aan collega s, via mail of websites, zelfs niet aan IT-beheerders of helpdesk (Servicepunt)

27 Niet zichtbaar opslaan

28

29

30

31

32 gotcha.pw haveibeenpwnd.com

33

34 Wijzigen wachtwoorden KU Leuven wachtwoord: Minstens 1 keer per jaar verplicht wijzigen Best meer Internetwachtwoorden (Sociale Media; Fora; shoppingsites; banksites; ) Best ook regelmatig wijzigen, zelfs als het niet verplicht is Als je op reis je wachtwoord ergens ingetikt hebt of open wifi gebruikt hebt VOLG DE MEDIA Wijzigen bij een data breach Zie Gotcha

35

36 Wachtwoordkluis

37 Only in America? Niet echt

38 Wachtwoordkluis

39 Wachtwoordkluis

40

41 Wat kan er nog mis gaan? Je houdt je wachtwoorden goed in de gaten. Maar toch Keylogger in een internetcafé Beveiligingslek bij de beheerder van je account Onoplettend moment Invoer van 2 de factor: een wachtwoord alleen is niet meer voldoende Typische 2 de factor: smartphone of GSM met SMS jes

42 Multi-factor aan KU Leuven: KU Leuven Authenticator

43

44 Multi-factor authenticatie - Facebook

45 Multi-factor authenticatie - Linkedin

46

47 e-mune Affiches e-mune flashes Awareness sessies: Awareness sessie voor eindgebruikers (10 sleutels) Speciale topics Wachtwoorden Phishing, malware, virussen, cryptolockers

48

49

50

51

52