_{De uitdaging}

Veilig wachtwoordbeheer voor vijf gemeenten

Voor een organisatie met zeven organisaties (vijf gemeenten, twee gemeenschappelijke regelingen), meerdere vestigingen en uiteenlopende taken is goede IT-beveiliging een flinke uitdaging. Hoewel de Kempengemeenten al wel wachtwoordmanageroplossingen in gebruik hadden, voldeden deze niet meer. Het grootste knelpunt was het ontbreken van gebruiksdiscipline: veel medewerkers gebruikten de tools nauwelijks en bleven wachtwoorden hergebruiken of lokaal opslaan in browsers of schriftjes. Voor de ICT-afdeling en de CISO’s was het gevaar duidelijk: slechte wachtwoordhygiëne vormt een van de belangrijkste aanvalsroutes voor cybercriminelen.

Funs de Bie, Teamcoördinator Shared Service Center bij Samenwerking Kempengemeenten, zegt: “We zagen dat de mensen die het al belangrijk vonden wel meededen. Maar het risico zat juist bij de anderen. Daar moesten we iets aan doen.”

Er was daarom behoefte aan een oplossing die gebruiksgemak combineert met centrale afdwingbaarheid - op een positieve manier - én inzicht voor de ICT-afdeling en de security officers.

‍

_{De aanpak}

Samen kiezen voor MindYourPass

De Kempengemeenten onderzochten de markt en kozen bewust voor MindYourPass. De doorslaggevende factoren:

• Het systeem kan gebruik echt afdwingen in plaats van het vrijblijvend te laten.
• Medewerkers hoeven maar één hoofdwachtwoord te onthouden.
• Er zijn uitgebreide rapportages en dashboards om gebruik en risico’s te monitoren.
• MindYourPass bood intensieve begeleiding bij adoptie en implementatie.

De uitrol gebeurde planmatig en intensief. Het projectteam volgde eerst zelf een verdiepingscursus. Daarna werden zeven interne ambassadeurs opgeleid die collega’s hielpen bij vragen. Elke teamintroductie combineerde uitleg over het “waarom” met praktische toepassing: medewerkers voegden meteen hun eerste websites toe in MindYourPass.

Karin Kanen, privacy officer bij de organisatie, zegt: “We hebben bewust stevig ingezet op introductie en begeleiding. In twee maanden tijd hadden we het in de hele organisatie uitgerold.”

_{Het resultaat}

80% adoptie en centraal inzicht

De aanpak wierp zijn vruchten af. Inmiddels ligt het gebruik van MindYourPass op circa 80%, waarvan de helft tot 60% intensief. Het dashboard geeft de privacy officers en ICT-beheerders inzicht in het gebruik, zodat ze beleid kunnen aanscherpen en gericht kunnen afdwingen waar dat nodig is.

Medewerkers ervaren het systeem als gebruiksvriendelijk, mede doordat het lijkt op de wachtwoordkluizen van Google of Apple maar dan centraal beheerd en veilig. Er is bovendien meer bewustwording ontstaan over het belang van sterke, unieke wachtwoorden - ook voor privégebruik op zakelijke devices.

“We willen security als iets wat ook voor medewerkers iets oplevert, in plaats van dat het moet. Dat gebruikersgemak was voor ons een heel belangrijke beslissing,” voegt Funs toe.

_{Reflectie en toekomst}

Onderdeel van een bredere securitystrategie

Wachtwoordbeheer is geen losstaande oplossing, maar een onderdeel van de bredere securitystrategie van de Kempengemeenten. Er blijft aandacht voor training, monitoring en bewustwording. Ook integratie met legacy- en on-premisesystemen staat op de agenda voor de toekomst.

“We kijken regelmatig in het dashboard om te zien waar we nog meer kunnen afdwingen of verbeteren,” zegt Karin. “Het is belangrijk dat je je vinger aan de pols houdt.”

Zowel Karin als Funs benadrukken hoe belangrijk de samenwerking met MindYourPass was voor het succes. De korte lijnen, het meedenken en de bereidheid om trainingen te geven maakten een groot verschil.

Funs: “Ik ben heel blij dat we zo’n vaste sparringpartner hadden die ons echt meenam in het traject. Het enthousiasme en de betrokkenheid waren aanstekelijk.”

‍