Hoe maak je medewerkers bewust van de risico’s die ze lopen als hun wachtwoord gehackt wordt? Of wanneer ze persoonsgegevens doorsturen? Hier houdt Marc Peters, security officer van de gemeente Nijmegen, zich dagelijks mee bezig. Zijn tip: ‘Gebruik een wachtwoordmanager.’
Een datalek veroorzaken, in phishing trappen, of een gehackt wachtwoord. Volgens Marc kan het iedereen overkomen. ‘Ook de mensen van wie je het niet verwacht. Iedereen heeft het wel eens druk of vergeet wel eens iets, en dan is een foutje snel gemaakt.’
Bij de gemeente Nijmegen is het team informatiebeveiliging waar Marc deel van uitmaakt, bezig met het onder de aandacht brengen van sterke wachtwoorden bij medewerkers. Zijn tip: ‘Neem een wachtwoordmanager. Het kost wat tijd om in te richten, maar daarna is het juist makkelijker. Je hoeft niet al je wachtwoorden te onthouden en te verzinnen en de wachtwoordmanager vult je wachtwoord gewoon in als je ergens wil inloggen.’
Om medewerkers te ondersteunen, organiseert het team van Marc maandelijks trainingen. Deelnemers worden bij de hand genomen bij het gebruik van een wachtwoordmanager. De hulp varieert van: ‘Hoe meld ik me bij een wachtwoordmanager aan’, tot hulp bij het gebruik. ‘Die mensen worden ambassadeurs en helpen anderen weer verder. Zo verspreidt het securitybeleid zich als een olievlek over de organisatie.’
Marc is creatief in het verzinnen van acties die de cyberveiligheid onder de aandacht kunnen brengen. Zo kwam er een escaperoom naar het gemeentehuis om het bewustzijn over informatieveiligheid te vergroten voor medewerkers, burgers en ondernemers. ‘Mooi om te zien dat mensen zich toen ook gingen afvragen of de QR-code die op de posters van veiliginternetten.nl/alertonline stond eigenlijk wel veilig was.’ Ook heeft het team een roadshow georganiseerd waarbij medewerkers de risico’s van wachtwoordhacks en datalekken onder ogen krijgen. ‘Veilige wachtwoorden zijn een issue. Maar een zwak wachtwoord is voor hackers een hele makkelijke manier om je te hacken. Zorg ervoor dat je je wachtwoordmanager op orde hebt.’
