Alle nieuwsberichten

Wachtwoorden delen via een ticket? Dat doe je beter niet.

We zijn trots dat we ISO27001-gecertificeerd zijn, maar certificeringen alleen maken ons nog niet veilig: het vraagt ook om bewuste keuzes in de dagelijkse praktijk. Daarom schrijven we regelmatig blogs die bijdragen aan awareness rond informatiebeveiliging. In dit artikel zoomen we in op een ogenschijnlijk onschuldige gewoonte: het delen van gebruikersnamen en wachtwoorden via een helpdeskticket. Goed bedoeld, maar helaas erg riskant. We leggen je uit waarom dit gevaarlijk is en hoe je het wél veilig aanpakt.

Wachtwoorden delen via een ticket? Dat doe je beter niet.

Waarom is dat zo een probleem? 

Inloggegevens die via e-mail, chat of helpdeskticket worden verzonden, kunnen onderweg onderschept worden. En als iemand ermee aan de haal gaat, opent dat de deur naar: 

Ongeoorloofde toegang tot je cloudomgeving 

  • Toegang tot gevoelige personeels- of planningsgegevens 
  • Wijzigingen in instellingen of gebruikersbeheer 
  • Potentieel dataverlies of datalekken 

Identiteitsdiefstal 

  • Aanvallers kunnen zich voordoen als interne gebruikers 
  • Mogelijkheid tot misbruik van e-mail- of andere gekoppelde accounts 
  • Verstoring van dagelijkse processen zonder dat je het meteen merkt 

Inbreuk op GDPR-regelgeving 

  • Onversleutelde overdracht van persoonsgegevens (zoals logins) is verboden 
  • Je loopt risico op boetes en verplichtingen tot datalekmeldingen 
  • Schade aan je imago als betrouwbare organisatie 

Wat moet je dan wél doen? 

We begrijpen dat je snel geholpen wil worden, maar veiligheid mag daar niet het slachtoffer van worden. Daarom vragen we: 

  • Stuur nooit gebruikersnamen of wachtwoorden via een ticket 
  • Vermeld in je ticket wél duidelijk dat het om een cloudaccount gaat 
  • Gebruik een wachtwoordmanager voor veilige interne communicatie 
  • Werk met tweefactorauthenticatie (2FA) voor extra beveiliging 
  • Beperk logintoegang tot wie het echt nodig heeft 

Zodra wij je ticket ontvangen, nemen we op een veilige manier contact met je op om samen in te loggen of tijdelijk toegang te verkrijgen. 

Samen houden we je omgeving veilig 

GPS doet er alles aan om jouw cloudomgeving te beveiligen. Maar digitale veiligheid is een gedeelde verantwoordelijkheid. Door bewuster om te gaan met het delen van gevoelige gegevens, vermijd je risico’s en zorg je mee voor een betrouwbare en veilige samenwerking. 

Heb je vragen over hoe je veilig met ons communiceert? Neem contact op via onze helpdesk op gps-time.be/nl-be/my-gps en we helpen je graag verder. 

Meer gerelateerde nieuwsberichten