6 op de 10 bedrijfswachtwoorden zijn binnen het uur te kraken

6 op de 10 Belgische werknemers (58%) hebben een paswoord dat cybercriminelen in een vingerknip kunnen hacken. Dat blijkt uit een onderzoek van spotit Offensive, het team van hackingexperten van cybersecurity – en netwerkingbedrijf spotit. Zij voerden dit paswoordsterkte-onderzoek uit bij 67.557 medewerkers van verschillende kleine en middelgrote bedrijven en multinationals. Vooral erg korte wachtwoorden, waarbij de bedrijfsnaam met een jaartal gecombineerd wordt, zijn erg populair. “Mensen gebruiken een wachtwoord dat erg gemakkelijk te onthouden is, maar dat houdt heel wat risico’s in”, zegt Keanu Nys, Offensive Security Lead bij spotit.

Oktober is cybersecurity awareness month. Heel wat Belgische bedrijven trainden hun werknemers via platformen ​ zoals ‘Phished’ om hen zo bewuster te leren omgaan met ‘vuile’ phishing links. IT-afdelingen gaven dan weer volop de boodschap om je drie maanden oude paswoord te veranderen, zodat het voor hackers minder makkelijk is om de code te kraken.

Welkom2025 of Bedrijf2025

Spotit Offensive, de business unit van netwerking – en cybersecuritybedrijf spotit dat de online omgeving met toestemming van klanten test en hackt (pentesting), onderzocht daarom de wachtwoordsterkte van 67.557 medewerkers van verschillende kleine en grote Belgische bedrijven. Hun conclusie? Voor een iets of wat geoefend hacker is het een fluitje van een cent om die paswoorden te kraken. Bij liefst 39.346 medewerkers, of 58%, konden de ethische hackers van spotit Offensive binnen het uur het wachtwoord ontcijferen via ”password cracking”. Dat is een techniek waarbij de hacker woorden en cijfers combineert, totdat een patroon kenbaar wordt.

Top 3 meest gekozen wachtwoorden

“Mensen gebruiken vaak voorspelbare patronen – zeker in een werkcontext – waardoor het voor aanvallers erg gemakkelijk is om een paswoord te raden. De combinatie van de naam van het bedrijf en een jaartal of seizoensgebonden combinaties worden dan ook veelvuldig gebruikt. Dat laatste zien we vooral wanneer wachtwoorden om de drie maanden verplicht moeten worden aangepast. We raden het ook af om een korte vervaldatum in te stellen voor wachtwoorden. Kies eerder voor een sterk en lang wachtwoord dat veel langer goed is, om te voorkomen dat gebruikers terugvallen op een simpele variant die ze makkelijk kunnen onthouden.” – Keanu Nys, Offensive Security Lead spotit

Inactieve accounts vergeten deactiveren

Het onderzoek van spotit Offensive toont voorts aan dat een paswoord kraken vlotter verloopt bij multinationals in vergelijk tot de kleine en middelgrote bedrijven. In 60% van de gevallen konden de ethische hackers het wachtwoord ontcijferen, terwijl dat bij bedrijven tot maximum 1.500 medewerkers slechts in 40% van de accounts lukte tijdens deze steekproef.

“Dankzij de Europese richtlijn NIS2 zijn zeker grote bedrijven effectief meer bezig met cybersecurity en zijn ze op dat vlak heel wat matuurder geworden. Maar we zien in onze pentesten dat de wachtwoorden van hun medewerkers nog steeds vlot te kraken zijn. Een van de oorzaken ligt bij niet-verwijderde gebruikersaccounts van werknemers die al jaren weg zijn. Dat zijn net geen uitgepakte cadeaus voor hackers, omdat het profielen zijn die door de IT-dienst mogelijks uit het oog zijn verloren. Daarnaast is het voor grote bedrijven ook niet evident om iedere werknemer mee te krijgen in je verhaal van bewustwording. Als bedrijf mag je dan wel het belang van veilige paswoorden inzien, het is uiteindelijk de gebruiker die de zwakste schakel is.” – Keanu Nys, Offensive Security Lead spotit

Beter voorkomen dan genezen

Hoe kan je dan vermijden dat hackers je wachtwoord ontcijferen? Met de volgende zes tips van Keanu Nys van spotit kom je als bedrijf al ver:

Perscontact: