dé wachtwoordmanager voor gemeenten

Grip op wachtwoordbeleid binnen gemeentelijke IT

Meer dan 25 Nederlandse gemeenten vertrouwen op MindYourPass voor grip op wachtwoordgebruik binnen hun IT-landschap. Juist daardoor weten wij wat de BIO vereist en wat naleving vraagt van een organisatie. MindYourPass vertaalt BIO-normen naar inzicht en controle met de wachtwoordmanager 2.0.

Plan een demo

Bekijk het webinar

X Hoe het werkt

25+ gemeenten vertrouwen op MindYourPass

Van BIO-norm naar aantoonbare naleving van toegangs- en wachtwoordbeleid

De BIO verplicht gemeenten tot beleid, MFA en wachtwoordoplossingen. Of deze maatregelen in de praktijk ook goed en veilig worden gebruikt, blijft vaak onzichtbaar. MindYourPass ondersteunt gemeenten in een stapsgewijze adoptie: eerst inzicht in daadwerkelijk wachtwoordgebruik, vervolgens gerichte verbetering en adoptie en vervolgens technische afdwinging waar nodig. Zo wordt BIO-naleving niet alleen aantoonbaar, maar ook haalbaar.

Plan een afspraak

Meer over MindYourPass & BIO 2

BIO-eis	Wat de BIO vraagt	Hoe MindYourPass dit ondersteunt	Andere wachtwoordmanagers
Inventarisatie van internetfacing systemen (5.14.04)	Van alle internetfacing informatiesystemen, webapplicaties, IP-adressen en API’s moet een actuele registratie bestaan.	MindYourPass brengt via monitoring van daadwerkelijk loginverkeer in kaart welke webapplicaties medewerkers gebruiken en waar wordt ingelogd. Hierdoor wordt het feitelijke applicatielandschap zichtbaar, inclusief schaduw-IT.	Geen functionaliteit voor inzicht in gebruikte applicaties of loginverkeer buiten de wachtwoordkluis.
MFA toepassen (5.17.01)	MFA voor primaire toegang, beheeraccounts en internettoegang. Bij voorkeur wachtwoordloos of met tweede factor.	MindYourPass werkt aanvullend op MFA en SSO en voorkomt dat wachtwoorden alsnog het zwakke punt blijven bij applicaties waar SSO en MFA niet (volledig) beschikbaar is. MindYourPass ondersteunt ook TOTP-codes.	Ondersteunen MFA, bijvoorbeeld via geïntegreerde TOTP-codes of externe MFA-oplossingen.
Monitoring van authenticatiegebruik	Definieer use cases voor misbruik en monitor afwijkend gedrag.	MindYourPass meet hergebruik, zwakke en gelekte wachtwoorden en maakt risicovolle patronen organisatiebreed inzichtelijk.	Beperkt tot gebruik binnen de eigen kluis; geen zicht op hergebruik of gelekte wachtwoorden die niet in de kluis zijn geregistreerd.
Wachtwoordmanager aanbieden (5.17.02)	Medewerkers moeten een wachtwoordmanager of vergelijkbare oplossing kunnen gebruiken.	MindYourPass meet of de wachtwoordmanager écht wordt gebruikt én we gaan een stap verder: veilig gebruik wordt afgedwongen.	Gericht op vrijwillig gebruik door de medewerker.
Wachtwoordeisen afdwingen (5.17.03)	Eisen aan wachtwoorden moeten technisch worden afgedwongen.	Met Wachtwoordmanager 2.0 dwingt MindYourPass sterke en unieke wachtwoorden technisch af op elke mogelijke site of applicatie, zonder afhankelijk te zijn van discipline of training.	Op applicatie-niveau kunnen wachtwoordeisen worden gesteld, maar die voorkomen geen hergebruik van wachtwoorden.

95%

van de medewerkers
‍gebruikt een traditionele wachtwoordmanager niet

45%

van alle wachtwoorden is
te zwak

25%

van alle wachtwoorden is
gestolen

70%

van alle wachtwoorden wordt hergebruikt

Password Manager 2.0

Many organizations buy a password manager but see no change in behavior. Too many weak passwords. Too little insight.
With our three-step approach — Identify, Improve, Insist — you tackle the problem at the core. Structural and effective.

See how secure your logins really are

Map the entire application landscape and monitor actual password usage. Learn where employees log in, which passwords they reuse, and where shadow IT pops up.

Start today

A password manager people really use

Deploy a password manager that employees really understand and use. Opt for a thorough approach that focuses on awareness, training and behavior.

More about improving

From paper policy to enforcement in practice

Prevent unsafe behavior by technically enforcing policies. Block weak or unsaved passwords at the application level — and prove compliance in practice.

More about Insisting

Customer stories

How other organizations gained insight into login behavior

Een Nederlandse oplossing voor publieke organisaties

MindYourPass is een Nederlandse oplossing, ontwikkeld voor organisaties met Europese wetgeving en publieke verantwoordelijkheid. Data blijft in Nederland en voldoet aan Europese normen.