Beveiligingsexpert: ’Encryptie wordt nauwelijks toegepast in de praktijk’

Encryptie wordt in de praktijk nauwelijks gebruikt. Negentig procent van alle bedrijven versleutelt uitsluitend af en toe een laptop, maar verzuimt bestandssystemen te versleutelen.

Dit stelt Chris Gatford, hoofd penetratietesten bij Hacklabs, in een interview met ZDnet. Uitsluitend zeer grote ondernemingen zouden het versleutelen van laptops op grote schaal toepassen. Hiermee voorkomen de partijen dat data op de laptops bij verlies of diefstal van het apparaat in verkeerde handen kan vallen.

Servers worden nauwelijks versleuteld
Andere vormen van encryptie zouden veel minder vaak voorkomen. Zo zou versleuteling op servers nauwelijks worden toegepast. Gebruikers die toegang hebben tot een werkstation kunnen door met een alternatief medium op te starten gebruikersrechten omzeilen en dankzij het ontbreken van encryptie toegang krijgen tot gevoelige data van de organisatie.

Gatford gaat ook in op phishing, wat volgens de beveiligingsexperts een fors risico oplevert voor bedrijven. Hackers leiden werknemers om de tuin met e-mailberichten die op het eerste oog legitiem lijken te zijn, maar in de praktijk gebruikers proberen te overtuigen gevoelige informatie of inloggegevens af te staan. Eenmaal op het werkstation van een gebruiker binnengedrongen kan de aanval worden uitgebreid naar de rest van het bedrijfsnetwerk.

Local admin wachtwoord is vaak op iedere machine hetzelfde
Net als vele andere beveiligingsexperts wijst Gatford ook op de noodzaak overal een ander wachtwoord te gebruiken. Veel IT-beheerders zouden hetzelfde local admin wachtwoord gebruiken op ieder werkstation binnen een organisatie. Dit levert grote risico’s op. Wie immers het wachtwoord van een local admin account op één werkstation weet te achterhalen heeft met deze inloggegevens toegang tot alle machines op het bedrijfsnetwerk.