Sensibiliseringsactie 2015: Wachtwoorden. Johan Soons Veiligheidsconsulent VERA

Transcriptie

1

2 Sensibiliseringsactie 2015: Wachtwoorden Johan Soons Veiligheidsconsulent VERA

3 Algemeen

4 Hoeveel inzendingen? Type bestuur Inzendingen Gemeente 467 OCMW 168 Politiezone 66 Ander Eindtotaal 720 Type bestuur Aantal besturen Gemeente 24 OCMW 9 Politiezone 3 Andere 8 70,00% 60,00% 50,00% 40,00% 30,00% 20,00% 10,00% 0,00% Inzendingen per type bestuur (%) Gemeente OCMW Politiezone Ander...

5 Mandataris - Personeel 8% Een mandataris (burgemeester/voorzitter/schepen/raadslid/...) Een personeelslid 92%

6 Man - Vrouw 76,79% 80,00% 70,00% 60,00% 62,10% 66,67% 57,89% 50,00% 40,00% 37,90% 33,33% 42,11% Man Vrouw 30,00% 23,21% 20,00% 10,00% 0,00% Gemeente OCMW Politiezone Ander...

7 Leeftijd 80,00% 70,00% 60,00% 50,00% 40,00% 30,00% <= 30 jaar > 30 jaar en < 50 jaar >= 50 jaar 20,00% 10,00% 0,00% Gemeente OCMW Politiezone Ander...

8 Wachtwoordsterkte

9 Wachtwoordsterkte - Gemeente 40,00% 35,00% 30,00% 25,00% 20,00% 15,00% 10,00% 5,00% 0,00% <= 30 jaar > 30 jaar en < 50 jaar >= 50 jaar

10 Wachtwoordsterkte - OCMW 45,00% 40,00% 35,00% 30,00% 25,00% 20,00% <= 30 jaar > 30 jaar en < 50 jaar >= 50 jaar 15,00% 10,00% 5,00% 0,00% eeuwen jaren dagen uren minuten

11 Vergelijking met gestolen huissleutels 58,33% 60,00% 50,00% 40,00% 33,93% 39,40% 54,39% 30,00% 20,00% 10,00% 0,60% 1,19% 0,64% 0,64% 4,93% 5,95% Gemeente OCMW 0,00% Ik verander meteen alle sloten Ik wacht eerst een paar dagen af. Misschien heb ik ze ergens gelegd Niets, dat ze het bij mij maar proberen. Bij mij geraken ze toch niet binnen. Niets, er is toch niets kostbaars bij mij thuis Niets, ze weten toch niet waar ze moeten inbreken

12 Wachtwoordsterkte - Politiezone 60,00% 50,00% 40,00% 30,00% <= 30 jaar > 30 jaar en < 50 jaar >= 50 jaar 20,00% 10,00% 0,00% eeuwen jaren dagen uren minuten

13 Vergelijking met gestolen huissleutels 45,00% 40,00% 35,00% Politiezone 30,00% 25,00% 20,00% 15,00% 10,00% 5,00% 0,00% Ik verander meteen alle sloten Ik wacht eerst een paar dagen af. Misschien heb ik ze ergens gelegd Niets, ze weten toch niet waar ze moeten inbreken

14 Conclusie wachtwoordsterkte OCMW: gebruik van eerder sterke wachtwoorden Gemeente: gebruik van middelmatige tot zwakke wachtwoorden Politiezone: middelmatig tot zeer zwakke wachtwoorden

15 Mogelijke gevaren bij zwakke wachtwoorden Gemakkelijker om te raden => gemakkelijker toegang tot jouw gegevens Misbruik door anderen? => toch jouw verantwoordelijkheid

16 Wijziging van wachtwoorden

17 Wijziging van het wachtwoord 80,00% 60,00% 40,00% 20,00% Gemeente 0,00% Ja, dit wordt automatisch om de zoveel tijd gevraagd door de computer Ja, ik doe dit op eigen initiatief, ook al wordt het niet automatisch gevraagd door de computer Nee, ik vind dit niet belangrijk Nee, maar ik begrijp wel dat dit nodig is om mijzelf beter te beveiligen OCMW Politiezone

18 Wie kiest het wachtwoord? 100,00% 80,00% 60,00% 40,00% 20,00% 0,00% De ICT-dienst maakt voor mij een wachtwoord Ik kies zelf mijn wachtwoord

19 Conclusie wachtwoordwijziging OCMW: dwingt het wijzigen van wachtwoorden af op technische manier Gemeente & politiezone: men weet wel dat wachtwoorden moeten gewijzigd worden maar dit wordt zelden toegepast Gemeente: de ICT-dienst beheert in vele gevallen de paswoorden

20 Aandachtspunten bij wachtwoordwijziging Wijzig regelmatig je wachtwoord => maak hackers het leven niet te gemakkelijk Gebruik verschillende tekens in je wachtwoord => cijfers, kleine- en hoofdletters, Een paswoord is persoonlijk => geen beheer door iemand anders

21 Gebruik van wachtwoorden

22 Gebruik je het wachtwoord ook privé? Gemeente 90,00% 80,00% 70,00% 60,00% 50,00% 40,00% 30,00% 20,00% 10,00% 0,00% <= 30 JAAR > 30 JAAR EN < 50 JAAR Nee >= 50 JAAR Ja Ja Nee

23 Gebruik je het wachtwoord ook privé? OCMW 90,00% 80,00% 70,00% 60,00% 50,00% 40,00% 30,00% 20,00% 10,00% Nee Ja Ja Nee 0,00% <= 30 JAAR > 30 JAAR EN < 50 JAAR >= 50 JAAR

24 Gebruik je het wachtwoord ook privé? Politiezone 90,00% 80,00% 70,00% 60,00% 50,00% 40,00% 30,00% 20,00% 10,00% 0,00% <= 30 JAAR > 30 JAAR EN < 50 JAAR Nee >= 50 JAAR Ja Ja Nee

25 Kennen andere mensen jouw wachtwoord? 80,00% 70,00% 60,00% 50,00% 40,00% 30,00% Ja, maar enkel de ICTdienst Ja, ook andere personen (buiten en/of binnen onze organisatie) Nee, niemand 20,00% 10,00% 0,00% Gemeente OCMW Politiezone

26 Sla je het wachtwoord op in webbrowser? 80,00% 70,00% 60,00% 50,00% 40,00% Altijd Nooit Soms 30,00% 20,00% 10,00% 0,00% Gemeente OCMW Politiezone

27 Wanneer gebruik je jouw paswoord? 100,00% 90,00% 80,00% 70,00% 60,00% 50,00% 40,00% 30,00% 20,00% 10,00% 0,00% GEMEENTE OCMW POLITIEZONE Enkel bij opstart van de pc Zowel bij het opstarten van de pc als na een bepaalde inactiviteit (schermbeveiliging springt aan)

28 Conclusie gebruik wachtwoorden Privégebruik van wachtwoorden: Gemeente en OCMW: weinig of niet Politiezone: afhankelijk van de leeftijdscategorie Wachtwoord opslaan in webbrowser: OCMW: minder Gemeente en politiezone: vrij grote groep soms Wanneer paswoord gebruiken: Politiezone: opstart pc & schermbeveiliging Gemeente: soms bij schermbeveiliging OCMW: meestal schermbeveiliging maar nog niet overal

29 Aandachtspunten bij wachtwoordgebruik Privégebruik van wachtwoorden: Privéwachtwoord professioneel wachtwoord Wachtwoord opslaan in webbrowser: Koud kunstje voor specialisten Dus niet doen! Wanneer paswoord gebruiken: Stel schermbeveiliging in Indien mogelijk: ICT-afdeling dwingt schermbeveiliging af Zet altijd schermbeveiliging op als je pc verlaat

30 Beveiligde website

31 Log je soms in op websites met een wachtwoord waarvan de website niet beveiligd is? 80,00% 70,00% 60,00% 50,00% 40,00% 30,00% 20,00% 10,00% 0,00% Geen idee, daar let ik niet op Geen idee, ik begrijp deze vraag niet zo goed Nee, nooit, dit houd ik altijd in de gaten

32 Conclusie gebruik onbeveiligde website Meeste mensen hebben geen aandacht of website beveiligd is of niet.

33 Gevaar van onbeveiligde websites Jouw login en wachtwoord = gemakkelijk te onderscheppen Gegevens van onbeveiligde webformulieren = gemakkelijk te onderscheppen

34 Wifi

35 Gebruik van wifi 70,00% 60,00% 50,00% 40,00% 30,00% Ja, enkel voor het opzoeken van informatie Ja, voor zowel het opzoeken van informatie als verzenden van en het uitvoeren van betalingen Nee, nooit 20,00% 10,00% 0,00% Gemeente OCMW Politiezone

36 Vergelijking met veiligheid in het verkeer Gebruikt de gemiddelde chauffeur enkel wifi om informatie op te zoeken? 80,00% 70,00% 60,00% 50,00% 40,00% 30,00% 20,00% 10,00% 0,00% Een gemiddelde chauffeur (niet altijd even voorzichtig, maar ik kijk uit) Geregistreerd bij de politie met meer dan 2 boetes Voorzichtig in het verkeer (rij nooit door oranje, rij nooit te snel) Is een veilige chauffeur geen wifigebruiker?

37 Conclusie wifigebruik Vooral om informatie op te zoeken Minder voor en andere toepassingen, maar niet te verwaarlozen

38 Aandachtspunten voor wifi Vermijd toegang tot het administratieve netwerk via publieke wifi-kanalen Gebruik een unieke identificatie per gebruiker zodat jij weet wie welke acties uitvoert Log activiteiten Laat enkel beveiligde toestellen toe tot het interne wifinetwerk

39 Individuele resultaten per bestuur

40 Wat met de resultaten van ons bestuur? Je kan met jouw veiligheidsconsulent de resultaten van jouw bestuur bespreken Werkpunten kunnen opgenomen worden in het informatieveiligheidsplan Verwerking individuele resultaten = Fase 4

41 Dank voor de medewerking aan deze enquête!