Wachtwoordmanager invoeren: 7 regels voor een veilige start

Een wachtwoordmanager maakt unieke, lange wachtwoorden praktisch en beperkt delen via e-mail of spreadsheets. De tool is echter een centrale kluis en verdient daarom een zorgvuldige inrichting.

1 tot 3. Kies op beheer, niet alleen op prijs

1. Kies een zakelijke omgeving met rollen, logging en exportmogelijkheden. 2. Scheid persoonlijke en gedeelde kluizen. 3. Verplicht sterke MFA voor toegang tot de kluis. Controleer gegevenslocatie, herstelprocedure, ondersteuning en wat er gebeurt wanneer een medewerker vertrekt.

4 en 5. Organiseer eigenaarschap en delen

4. Geef elk gedeeld account een zakelijke eigenaar. 5. Deel via groepen, niet via individuele uitzonderingen. Waar mogelijk vervangt u gedeelde accounts door persoonlijke accounts met eigen rechten. De kluis mag geen excuus worden om één beheerwachtwoord met iedereen te delen.

6 en 7. Plan migratie en herstel

6. Migreer eerst kritieke accounts en verwijder oude lijsten gecontroleerd. 7. Test noodtoegang en export. Bewaar herstelgegevens gescheiden, beperk noodaccounts en log elk gebruik.

Invoerchecklist

CISA noemt wachtwoordmanagers als hulpmiddel voor unieke, sterke wachtwoorden, gecombineerd met MFA en beperkt beheer. De combinatie is belangrijker dan de tool alleen.