_{1. Uitdaging}

Wachtwoordbeheer als zwakke schakel: “Hergebruik is killing”

Bij Joanknecht groeide het besef dat twee zaken structureel beter moesten: het beheer van wachtwoorden en grip op toegang. In een moderne organisatie met hybride werkplekken en tientallen SaaS-tools levert dat risico’s op, bijvoorbeeld als iemand uit dienst gaat of als er snel gehandeld moet worden bij een incident.

Lucas Vousten, CISO en partner: “Het hergebruik van wachtwoorden is killing. Als je een keer ergens gehackt wordt, lig je overal open. Daarnaast willen we bij uitdiensttreding in één klik de toegang kunnen intrekken. Zonder centrale controle is dat niet te garanderen.”

Ook bij hun klanten zag Lucas dezelfde blinde vlek. Onder andere tijdens het uitvoeren van diverse audits werd duidelijk hoe vaak organisaties eigenlijk geen goed overzicht hebben van hun eigen applicatielandschap. “Het grootste gevaar dat we tegenkomen is dat mensen simpelweg niet weten wat ze allemaal hebben. Zicht is stap één. Je kunt alleen beveiligen wat je kent,” aldus Lucas.

Wat leek op een technisch probleem, bleek uiteindelijk organisatiebreed. Veilige wachtwoorden en toegangsbeheer raken het hele bedrijf. Een goede oplossing moest dus méér zijn dan veilig. Ook werkbaar, centraal te beheren en eenvoudig toe te passen in de dagelijkse praktijk.

‍

_{2. Aanpak}

Zo helpt MindYourPass veilig gedrag vanzelfsprekend te maken

Joanknecht werkt als accountantskantoor met veel gevoelige data, dus voor Lucas was het logisch om de beveiliging goed op orde te brengen – en wachtwoorden, als bekende zwakke schakel, waren het startpunt. In plaats van een traditionele wachtwoordkluis, zocht hij een oplossing die veiliger en slimmer was. Hij kwam uit bij MindYourPass.

De implementatie werd stap voor stap uitgerold, als onderdeel van een bredere aanpak rond informatiebeveiliging en bewustwording.
‍

"Mensen moeten niet alleen iets gebruiken omdat het moet. Ze moeten begrijpen waarom en dat het ook over hun eigen gegevens gaat." - Lucas Vousten, CISO en partner joanknecht

‍

Ze begonnen bij de kern: kritieke applicaties met gevoelige of bedrijfskritische data. Daar werd het gebruik van MindYourPass verplicht gesteld. Tegelijk werd actief gewerkt aan draagvlak. Zowel enthousiaste als kritische medewerkers werden betrokken bij de pilot. “Juist de collega’s die in het begin sceptisch waren, werden later de grootste ambassadeurs,” vertelt Lucas. “Die geloofwaardigheid helpt enorm.”

‍

_{3. Resultaat}

Veiligheid zonder frictie

‍Een belangrijke versneller van adoptie was de koppeling van MindYourPass met Windows Hello. Medewerkers kunnen nu op elke site en applicatie inloggen met een vingerafdruk of gezichtsherkenning, bijvoorbeeld via hun telefoon. Lucas zag hierin een kans om veiligheid en gebruiksgemak echt samen te brengen: “Als het lastig is, haakt men af. Met biometrie haal je een drempel weg. Je legt je vinger op de scanner of kijkt naar de camera, en je bent binnen. Hoe makkelijk kan het zijn?”

Daarnaast maakt MindYourPass het mogelijk om centraal toegang te beheren. Als iemand uit dienst gaat of er is een risico, dan wil je direct kunnen handelen. “We willen niet hoeven gissen wie nog toegang heeft. MindYourPass geeft ons die controle in één klik.” Zeker in een wereld vol SaaS-oplossingen en versnipperde toegang is dat belangrijk.

Doordat MindYourPass wachtwoorden automatisch genereert en gebruikers ze niet meer hoeven te onthouden, wordt veilig werken een stuk makkelijker. Medewerkers onthouden alleen hun makkelijk te onthouden wachtwoord. De rest gebeurt vanzelf. Dat verlaagt de drempel en maakt veilig gedrag haalbaar in de praktijk, stelt Lucas.

Wat tot slot voor Lucas echt het verschil maakt, is dat het gebruik van MindYourPass op bepaalde applicaties verplicht kan worden gesteld. Daardoor blijft het niet bij goede bedoelingen, maar wordt veilig gedrag daadwerkelijk afgedwongen waar dat nodig is.

‍

_{4. Reflectie}

Van plan naar praktijk: dit leerde Joanknecht van de implementatie

‍Voor Lucas onderstreepte de implementatie van MindYourPass vooral dit: goede security draait niet alleen om technologie, maar om de wisselwerking tussen mens en techniek. Een oplossing kan technisch perfect zijn, maar als het niet past bij hoe mensen werken, blijft gedragsverandering uit. 

En juist daarin maakt MindYourPass het verschil: het sluit goed aan op de praktijk. “MindYourPass is gedegen en sluit goed aan op hoe we werken,” vertelt hij. “Doordat je gebruik kunt meten én afdwingen, wordt nieuw gedrag een vanzelfsprekend onderdeel van de organisatie.” 

Wat hem positief verraste, was de slimme manier waarop MindYourPass is opgebouwd. Inloggegevens worden niet opgeslagen, maar telkens opnieuw gegenereerd. Het systeem is breed inzetbaar, centraal te beheren en ontwikkeld in Nederland.

‍

"Je merkt dat dit is gebouwd door mensen met verstand van security en gevoel voor de praktijk" - Lucas Vousten, CISO en partner joanknecht

‍

Wat begon als een zoektocht naar beter wachtwoordbeheer, groeide uit tot een aanpak die veiligheid echt verankert in de organisatie. MindYourPass gaf Joanknecht niet alleen meer grip, maar maakte veilig gedrag ook werkbaar en afdwingbaar. Een oplossing die past bij hun visie: toekomstbestendig, doordacht en gedragen door mensen.