Brain Security · Bewustwording rond cybersecurity en AI
Catalogus
De volledig aanpasbare cybercompetitie: verloop op maat, boss fights en een openbaar klassement.
Ontdekken→
Kast
De arcadekast voor cyberbewustwording. Online te configureren, kant-en-klaar geleverd.
Ontdekken→
Game
De uitlaatklep van de CISO’s: één gebaar, ~2 minuten, en in de microfoon schreeuwen verveelvoudigt de punten.
Ontdekken→
Competitie
De volledig configureerbare reflexcompetitie: minigames op tijd, thema cyber, AI of gemengd, arcademodus.
Ontdekken→
Ervaring
Het deepfake-fotohokje: geef uw webcam vrij, zie uzelf live door een AI getransformeerd en kijk nooit meer hetzelfde naar een beeld.
Ontdekken→
Encyclopedie
De visuele cyberencyclopedie, gegenereerd door AI: verken elk onderwerp tot in het oneindige.
Ontdekken→
Bot
De bot die sensibiliseert in uw messaging: microlessen die vanzelf binnenkomen, ondertekend door Jack.
Ontdekken→
Opleiding
Het cyber-leertraject als voortgangskaart: korte hoofdstukken en een ingebedde arcadequiz, zonder een account aan te maken.
Ontdekken→
Simulatie
De phishingsimulator die uw teams traint op echte aanvallen, van de valse e-mail tot de geprepareerde QR-code, in een beheerst kader dat nooit een wachtwoord opvangt.
Ontdekken→
Coming soon
De gereedschapskist van de CISO, binnenkort beschikbaar.
De verhalende game die cybersecurity al spelend aanleert: tien hoofdstukken, een levelkaart, zonder iets te installeren.
Ontdekken→
Waarom stoppen met verplichte rotatie elke 90 dagen? Ontdek hoe wachtwoordzinnen en Passkeys volgens NIST en NCSC uw security versterken.
Elke CISO of securitymanager kent de klassieker binnen operationele beveiliging: het beruchte "Herfst2024!" dat na drie maanden moeiteloos transformeert in "Winter2024!", gevolgd door "Lente2025!". Jarenlang hanteerden IT- en securityafdelingen het dwingende beleid om inloggegevens periodiek te laten verlopen. De harde realiteit op de werkvloer? Acute keuzemoeheid bij medewerkers, een toename van gele post-its onder toetsenborden en voorspelbare patronen die aanvallers binnen enkele fracties van een seconde kraken.
Moderne informatiebeveiliging bouwt men niet tegen de eindgebruiker, maar samen met de organisatie. De hedendaagse uitdaging bestaat erin deze achterhaalde restricties te vervangen door een gedragen gedragsverandering en technische vooruitgang. Instanties zoals het NCSC in Nederland, het Centrum voor Cybersecurity België (CCB) en het Amerikaanse NIST adviseren unaniem om te breken met deze verouderde reflexen. Securityteams richten zich nu voluit op robuuste wachtwoordzinnen (passphrases), gecentraliseerde wachtwoordkluizen en de introductie van moderne Passkeys.
Kort samengevat: Een verplichte periodieke rotatie stimuleert medewerkers om voorspelbare patronen te kiezen in plaats van sterke inloggegevens. Het NIST en nationale cybersecuritycentra adviseren tegenwoordig om lange, unieke wachtwoorden te behouden en deze alleen geforceerd te wijzigen bij een concrete verdenking of aantoonbaar datalek.
Tientallen jaren lang gold een trimestriële wachtwoordwissel als de gouden standaard binnen IT-governance. Gedragsanalyses en telemetrie tonen echter exact het omgekeerde effect aan. Geconfronteerd met een arbitraire verplichting zoekt het menselijk brein automatisch de weg van de minste weerstand. Gebruikers verhogen simpelweg het laatste getal, passen het jaargetijde aan of wisselen tussen twee vaste basiswoorden.
Moderne beveiligingsrichtlijnen (zoals NIST SP 800-63B en de actuele adviezen van Europese toezichthouders) trekken duidelijke lessen uit deze tekortkomingen:
De aanbevolen norm binnen frameworks zoals ISO 27001 en NIS 2 luidt dan ook: vervang geheimen uitsluitend wanneer er een gegronde aanleiding of een geverifieerd incident is.
Kort samengevat: Wachtwoordzinnen vervangen onthoudbare reeksen van willekeurige tekens door een combinatie van vier of vijf losse woorden. Dit levert een extreem hoge wiskundige entropie op die onmogelijk is voor brute-force-aanvallen, terwijl de zin voor mensen juist moeiteloos te onthouden blijft.
Voor toegangspunten waar handmatige authenticatie noodzakelijk blijft (zoals het hoofdwachtwoord van een laptop of de digitale kluis), is het paradigma gekanteld. De eis van twaalf tekens met verplichte hoofdletters, cijfers en speciale symbolen levert onleesbare combinaties op zoals "K7#m9Qz!". Dergelijke reeksen worden direct vergeten of onveilig genoteerd.
Een wachtwoordzin bestaande uit niet-gerelateerde woorden (bijvoorbeeld: "koffie-vulkaan-kompas-zeehond") biedt daarentegen een enorme wiskundige weerstand en sluit perfect aan bij het menselijk geheugen:
Om dit bewustzijn zonder weerstand te verankeren in de bedrijfscultuur, is de juiste lesvorm bepalend. Door het organiseren van een interactieve sessie met de Cyber Cup, onze quizcompetitie in teamverband met snelle rondes van drie minuten, behandelt u wachtwoordsterkte en phishingreflexen in een energieke en positieve sfeer.
| Ref. | Operational Control Point | Expected Outcome & Verification |
|---|---|---|
| CTRL-01 | Mentale weerstand en omwegen | Continue druk leidt tot fysieke briefjes, onbeveiligde Excel-bestanden of notities op de smartphone. |
| CTRL-02 | Superieure wiskundige weerstand | Elk willekeurig toegevoegd woord vergroot de mogelijke combinaties exponentieel, waardoor geautomatiseerde brute-force-systemen vastlopen. |
| CTRL-03 | De publieke sleutel | Deze bevindt zich op de server van de applicatie en bevat geen bruikbare geheimen voor aanvallers. |
| CTRL-04 | Cryptografische verzwakking | Hoe vaker gebruikers moeten wisselen, hoe lager de daadwerkelijke complexiteit wordt. Dit maakt gerichte woordenboekaanvallen juist veel eenvoudiger. |
| CTRL-05 | Dagelijks gebruiksgemak | Een zin typt vloeiend weg op elk toetsenbord zonder fouten bij zeldzame leestekens. |
Het uiteindelijke doel van modern IT-beleid is niet louter het trainen van betere geheugens, maar het drastisch verminderen van handmatig wachtwoordbeheer. Voor het overgrote deel van de applicaties vormt een zakelijke wachtwoordmanager de essentiële fundering.
Door het genereren van willekeurige, unieke reeksen over te laten aan een kluis, voorkomt de organisatie hergebruik tussen zakelijke en persoonlijke tools. Een betrouwbare kluis neutraliseert bovendien klassieke phishingaanvallen: wanneer het domein in de browser niet exact overeenkomt met de geregistreerde URL, weigert de extensie simpelweg om de inlogvelden in te vullen.
De gestage adoptie van Passkeys, gebaseerd op de open standaarden van FIDO2 en WebAuthn, verkleint het aanvalsoppervlak fundamenteel. In tegenstelling tot een statisch wachtwoord werkt een Passkey met een asymmetrisch cryptografisch sleutelpaar:
Met Passkeys verliest credential harvesting elke vorm van effectiviteit. Zelfs als een medewerker op een overtuigende phishingsite van een clouddienst klikt, faalt de cryptografische handshake direct omdat de browser de domeinnaam valideert. Door doelgerichte security awareness te combineren met een beheerde kluis en passwordless methodes, sluit uw organisatie de meest uitgebuitte toegangspoort van cybercriminelen.
Het doorbreken van ingesleten gewoontes vraagt om een motiverende aanpak in plaats van starre sancties. Wilt u een doordacht programma opzetten en direct inzicht krijgen in de veiligheidsreflexen van uw teams? Deel uw plannen met ons team en ga in gesprek met de specialisten van Brain Security.
