Universeel

Wachtwoord & MFA-veiligheid

Een wachtwoord van vijf tekens kraakt een hacker in seconden. Een herbruikt wachtwoord uit een gelekte database is dezelfde dag uit te proberen op je e-mail. En toch werken nog veel medewerkers met '[Naam]2024' op meerdere systemen tegelijk. Tijd voor de drie basics: lengte, uniek en MFA.

Probeer Avvy

🔗 BIND deze afbeelding → Thema's → Cover-afbeelding

Wat is dit thema?

Wachtwoordveiligheid bestaat uit drie maatregelen die elkaar versterken. Één: lengte boven complexiteit — een passphrase van vier woorden is veiliger en makkelijker dan 'Pass!23'. Twee: uniek per account; een password manager neemt je dat werk uit handen. Drie: multi-factor authenticatie (MFA) — een tweede stap (app of hardware key) maakt een gestolen wachtwoord vrijwel waardeloos. NIST SP 800-63B en NCSC adviseren minimaal 12 tekens, MFA voor alle waardevolle accounts en geen verplichte wachtwoord-wijziging meer (behalve bij vermoedelijke compromittering).

Wat doet Avvy hierbij?

Avvy biedt een 'Wachtwoord & MFA'-cursus die uitlegt waarom de drie basics werken én laat zien hoe je MFA aanzet voor de meest gebruikte zakelijke accounts (Microsoft 365, Google Workspace, je HR-systeem). De toets is een mix van quiz-vragen ('welk wachtwoord is veiliger?') en herken-de-fout-screenshots. Het zakkaartje 'Sterk wachtwoord in vier woorden' staat in de Avvy-app op zak. Voor IT en compliance is er een Verdiepingsmodule met password manager-rolloutadvies, FIDO2-keys en hoe je gebruikers begeleidt zonder dat ze het wachtwoord op een Post-it schrijven.

Cursus

Behandelt de drie basics (lengte, uniek, MFA), passphrases, password managers en hoe je MFA aanzet voor de meest gebruikte zakelijke accounts.

Toets

Situaties waarin je het sterkere wachtwoord kiest, de fout in de screenshot herkent en de juiste MFA-aanpak kiest.

Zakkaartje

'Sterk wachtwoord in vier woorden', 'MFA aanzetten in 60 seconden' en 'Wat doe je als je wachtwoord gelekt is?'.

Avvy biedt veel kant-en-klare cursussen, toetsen en zakkaartjes — maar elke organisatie heeft eigen accenten, protocollen en casuïstiek. Voor élk thema kun je daarom ook zelf content ontwikkelen. Gebruik onze handige online omgeving, gebruik AI als sparringspartner óf schakel met een van onze professionals. Wil je de inhoud meertalig aanbieden? Zet dan onze handige AI-vertalingen in. Op die manier betrek je iedereen op de werkvloer maximaal.

Per sector

Hieronder voor welke sectoren dit thema relevant is en hoe Avvy het sectorspecifiek uitwerkt.

ISO-Compliance

Loods ISO-coördinatoren en compliance-management langs ISO 27001, 13485, 14971, MDR, NEN 7513 en interne én externe audits — bewijsbaar in elke surveillance-audit.

Security & Privacy

Stuur CISO's, DPO's, security en privacy officers door ISO 27001, AVG, NIS2 en IAM — met awareness-bewijs voor je hele team en zakkaartjes voor het datalek-eerste-uur.

Kwaliteit & Veiligheid

Begeleid KAM-coördinatoren, BHV en kwaliteitsteams door interne audits, ISO 9001/14001/45001, ARBO en RI&E — met audit-bewijs en zakkaartjes voor incident-eerste-acties.

HR

Houd HR, recruiters en management scherp op AVG-personeelsdossiers, klokkenluidersregeling en grensoverschrijdend gedrag — voor het lastige gesprek én de bewijsbare meldroute.

IT & ICT

Til IT-beheerders, security engineers, helpdesk en ontwikkelaars naar ISO 27001, NEN 7513, DORA, IAM en incident response — met audit-bewijs dat je toch al moet leveren.

MKB

Geef je 5 of 50 medewerkers grip op AVG, phishing, social engineering en de eerste stappen richting ISO — pragmatisch, betaalbaar en zonder corporate jargon.

Industrie

Stuur productie-operators, kwaliteitsteams en BHV langs ARBO, ATEX, HACCP en REACH-chemicalien — met casussen uit de productiehal en bewijs dat je auditor accepteert.

Onderwijs

Bied leerlingen adaptieve toetsen en talen-conversatie in Engels, Frans, Duits en Spaans, terwijl docenten en bestuur scherp blijven op pesten, telefoongebruik en AVG-onderwijs.

Bouw & Infra

Bewijs aan opdrachtgevers dat uitvoerders, projectleiders en BHV'ers VCA, LMRA, ATEX en ISO 45001 doorhebben — met scenario's van de bouwplaats en zakkaartjes die door handschoenen werken.

Overheid

Neem ambtenaren mee langs BIO 2.0, Woo-verzoeken, AVG-overheid en integriteit — voor de baliepost, het beleidsbureau én de raadszaal.

Financieel

Houd adviseurs, klantenservice en backoffice scherp op Wft, DORA, Wwft en MiFID II — met scenario-toetsen die in elk klantgesprek herkenbaar zijn en zakkaartjes voor het moeilijke moment.

Zorg

Begeleid verpleegkundigen, artsen en zorgteams langs AVG en NEN 7510, ABCDE-opvang, VIM-meldingen en het tijdig herkennen van delier en sepsis — met casussen die zo van de dienst komen.

Wetgeving en bronnen

AVG art. 32 (technische maatregelen), NEN 7510 (zorg), ISO 27001, NIST SP 800-63B (wachtwoord-richtlijnen), NCSC-handreiking 'Sterke wachtwoorden', Cyberbeveiligingswet/NIS2 (MFA als basismaatregel), DigiD-veiligheidsadvies

Klaar om dit thema te toetsen in jouw sector?

Vraag een demo-account aan en krijg binnen 24 uur toegang tot sectorspecifieke voorbeeld-content.

Probeer Avvy