Houd de wachtwoorden binnen uw bedrijf veilig

Goed zakelijk wachtwoordbeheer werkt met twee componenten:

• De kluizen van medewerkers
  Met LastPass Business krijgt iedere medewerker een eigen versleutelde wachtwoordbeheerder. Hiermee kunnen medewerkers veilige wachtwoorden en notities aanmaken, opslaan, beheren en gebruiken. Iedere kluis heeft alle functies van een LastPass Premium-abonnement, inclusief de ingebouwde wachtwoordgenerator, synchronisatie tussen alle browsers en apparaten, 256-bits AES-encryptie en beveiligingsmaatregelen op basis van zero knowledge. Door de afzonderlijke kluizen zijn uw medewerkers en ook uw bedrijf goed beveiligd tegen digitale bedreigingen. En LastPass zorgt ervoor dat ook accounts die niet worden afgedekt door de SSO van uw bedrijf, goed beveiligd zijn.
• Functies voor beheerders
  Business-beheerders hebben geen toegang tot de kluizen van medewerkers, maar ze kunnen bepalen wie een kluis krijgt en verificatiebeleid en best practices afdwingen. Daarnaast biedt de Admin Console verschillende beveiligingsrapporten voor meer inzicht. U kunt als beheerder bijvoorbeeld een gebruikersgroep aanmaken en afdwingen dat al deze gebruikers meervoudige verificatie moeten toepassen voor toegang tot hun kluis. Vervolgens geeft u deze groep een set gedeelde aanmeldingsgegevens voor toegang tot bepaalde toepassingen en documenten. De volgende keer dat u een gebruiker aan deze groep toevoegt of iemand verwijdert, worden de toegangsvereisten en aanmeldingsgegevens automatisch bijgewerkt.

Business-beheerders kunnen de wachtwoordbeveiliging binnen een organisatie ook bewaken, onder andere door zwakke en hergebruikte wachtwoorden op te sporen, monitoring van het dark web af te dwingen en te controleren bij welke toepassingen medewerkers zich aanmelden. LastPass waarschuwt gebruikers en beheerders bij mogelijke bedreigingen en gegevensinbreuken, zodat ze onmiddellijk maatregelen kunnen nemen.

Een zakelijke wachtwoordbeheerder zoals LastPass biedt medewerkers een veilige, persoonlijke kluis, en tegelijkertijd krijgen beheerders mogelijkheden om toegang te controleren, beveiligingsbeleid af te dwingen en inzicht te krijgen in de beveiliging – zonder dat dit ten koste gaat van de privacy van gebruikers. Met centraal beheer, geautomatiseerde provisioning en real-time meldingen bij bedreigingen helpt LastPass Business bedrijven om hun beveiliging te versterken, wachtwoordbeheer te stroomlijnen en het risico op gegevenslekken effectief terug te dringen.

LastPass is nu een volledig onafhankelijk bedrijf met een nieuwe, cloud-native infrastructuur in eigen beheer en herziene softwareontwikkeling, operationele activiteiten en beveiliging.

• Uitgebreide versleutelingsstandaarden om voor gegevensbescherming en integriteit van data
• Versterkte operationele controlemechanismen voor een krachtigere verdediging tegen cyberbedreigingen
• Betere gebruikservaring met meer beveiliging voor het product en de services
• Acht gespecialiseerde teams van ervaren experts voor privacy en beveiliging

Meer informatie over beveiliging van LastPass

LastPass Business is een flexibele oplossing voor wachtwoordbeheer, die net zo handig werkt voor MKB-ers als voor grote organisaties met een gespecialiseerde IT-afdeling. LastPass Business kan flexibel worden aangepast op basis van uw behoeften en uw budget, en daarmee is het ideaal voor ondernemers van klein tot groot.

• Voor MKB-ers biedt LastPass Business gebruiksvriendelijke beveiliging die intuïtief werkt voor beheerders en eindgebruikers, met een alles-in-één oplossing voor de verificatie die het zo makkelijk mogelijk maakt om hackers buiten de deur te houden.
• Bedrijven op enterpriseniveau profiteren met LastPass Business van schaalbare wachtwoordbeveiliging, zodat eindgebruikers eenvoudig bij hun tools kunnen, terwijl de IT-afdeling de mogelijkheid krijgt om toepassingen, eindgebruikers en bedrijfsgegevens effectief te beveiligen.

• Begin met een gratis 14-daagse proefperiode van LastPass Business – geen creditcard nodig. Alle functies zijn beschikbaar in deze proefperiode, en u kunt zoveel licenties toekennen als u wilt.
• Bekijk de tutorial “Admin basics“ in de LastPass University om de functies en add-ons van LastPass te leren kennen.
• Configureer uw LastPass-account: voeg uw gewenste beleidsregels toe, configureer provisioning vanuit uw gebruikersdirectory en federatieve aanmelding, stel single sign-on (SSO) toepassingen in en werk met gedeelde wachtwoorden.
• Begin met een pilotgroep: nodig een eerste groep gebruikers uit en zorg dat ze de extensie en de mobiele app installeren.
• Publiceer trainingen en organiseer de communicatie: verstuur een bericht voor de uitrol dat de komst van LastPass aankondigt, met een uitnodiging en links naar materialen voor probleemoplossing en zelfstudie.
• Rol LastPass uit en bewaak de percentages voor aanname en gebruik – alle instellingen die u in de proefperiode hebt uitgevoerd, blijven actief en u kunt direct aan de slag. Bereid een opvolging voor na 30 dagen om medewerkers waar nodig te ondersteunen, en om de wachtwoordgewoontes en het gebruik van LastPass doorlopend te verbeteren.

• Synchronisatie tussen apparaten en compatibiliteit met verschillende besturingssystemen
  Als een gebruiker een wachtwoord met één apparaat of browser opslaat in de kluis, wordt het automatisch gesynchroniseerd. De kluis is beschikbaar via de mobiele apps op iOS en Android, op smart watches, in bureaubladtoepassingen en in extensies van andere browsers. LastPass is bovendien veiliger dan standaard wachtwoordmanagers van browsers, omdat het werkt met een sterkere versleuteling, centrale beveiligde opslag, en extra veiligheidsmechanismen om de risico's van kwetsbaarheden, phishingaanvallen en ongeoorloofde toegang tegen te gaan.
• Uitzonderlijke beveiliging en transparantie
  LastPass is transparant over de maatregelen, gebeurtenissen en standaarden die de basis vormen voor de beveiligingsarchitectuur. De software is gebouwd op basis van zero knowledge beveiligingsprincipes, zodat ook LastPass zelf nooit toegang heeft tot uw gegevens. LastPass werkt met AES-256 bits gegevensversleuteling op het apparaat plus PBKDF2 SHA-256 hashing met salting. Het werkt ook met vooraanstaande en vertrouwde beveiligingsorganisaties voor het uitvoeren van audits en het testen van de services en infrastructuur van LastPass. Alle gebruikers hebben bovendien toegang tot het LastPass-team voor informatie over bedreigingen en het beloningsprogramma voor het melden van bugs.
• Geen verborgen kosten, veel waar voor uw geld
  We analyseren de wereld van wachtwoordbeheer continu om onze klanten de beste functies te geven, voor de beste prijs. Met LastPass Business betaalt u slechts $ 7 per gebruiker per maand, of u kiest voor een Site-licentie om uw gehele bedrijf te beveiligen met een overeenkomst op maat. Probeer LastPass uit met een gratis proefperiode en ervaar zelf wat het kan doen voor uw bedrijf. En geen zorgen over verborgen kosten: functies als monitoring van het dark web en 1 GB versleutelde opslagruimte zijn standaard inbegrepen in uw Business-abonnement. De enige uitzondering zijn de add-ons Unlimited SSO en Advanced MFA, die meer mogelijkheden bieden dan de standaard SSO en MFA.
• Gratis Families-abonnement voor medewerkers
  Slechte wachtwoordgewoontes van medewerkers buiten het werk kunnen een bedreiging vormen voor uw bedrijf: hackers kunnen bijvoorbeeld via slecht beveiligde privéaccounts binnenkomen op systemen die mensen gebruiken om thuis te werken. Als proactieve maatregel krijgen alle gebruikers van LastPass Business een gratis abonnement voor LastPass Families. Hiermee krijgen ze een Premium-licentie voor privégebruik, plus 5 extra licenties voor hun familie en vrienden.
• Integraties voor vrijwel alles
  LastPass integreert naadloos met veel gangbare tools voor authenticatie, provisioning en single sign-on. U kunt LastPass integreren met een bestaande SSO-provider, vooraf geïntegreerde SSO-toepassingen gebruiken of LastPass zelf als SSO-provider inzetten. Beheerders kunnen integraties opzetten met bestaande gebruikersdirectories om de deployment en het gebruikersbeheer te stroomlijnen, en federatieve aanmelding configureren voor nog meer veiligheid en gebruiksgemak. U kunt alle relevante data centraliseren via SIEM-integraties, inclusief Splunk en Azure Sentinel, voor krachtige auditing, compliance en rapportages. Daarnaast kunt u met LastPass meervoudige verificatie toevoegen aan bestaande endpoints, werkstations, VPN's, SSO- en cloudtoepassingen.
• Ondersteuning is inbegrepen
  LastPass biedt 24/7 ondersteuning in uw eigen taal en een uitgebreide bibliotheek van referentiematerialen. Klanten met een Site-licentie krijgen bovendien een eigen Customer Success Manager, die de uitrol en het onderhoud van LastPass begeleidt.

Bedrijven kunnen LastPass Business 14 dagen gratis proberen– geen creditcard vereist – om zeker te weten dat het de juiste oplossing is, voordat ze licenties aanschaffen.

Enterprise-bedrijven kunnen hun kosten ook verlagen met een Site-licentie. Hiermee betaalt u één vaste prijs, en kunt u LastPass zonder extra kosten opschalen binnen uw organisatie.

• Zelfgestuurde ondersteuning
  Bekijk onze uitgebreide bibliotheek met materialen om problemen zelf op te lossen en de LastPass Community, waar specialisten van LastPass de vragen actief volgen.
• 24/7 live support
  Business-gebruikers krijgen live ondersteuning in hun eigen taal.
• Customer Success Manager
  Klanten met een Site-licentie krijgen een eigen Customer Success Manager, die de uitrol van LastPass begeleidt en helpt om goed wachtwoordbeheer op te zetten en te behouden.

• Diefstal van aanmeldingsgegevens en phishing tegengaan
  Cybercriminelen werken vaak met phishing-aanvallen om gebruikers te misleiden, zodat die bijvoorbeeld hun wachtwoord invoeren op een nepwebsite. Het Verizon Data Breach Investigations Report schat dat 68% van de gegevenslekken kan worden herleid tot een menselijke factor: een menselijke fout, gebruik van gestolen aanmeldingsgegevens, ransomware of social engineering. Met wachtwoordbeheerders zoals LastPass is het niet mogelijk inloggegevens automatisch in te vullen op onbeveiligde websites.
• Vermijd zwakke wachtwoorden en aanvallen met brute rekenkracht
  Aanvallers gebruiken aanvallen met brute rekenkracht om zwakke wachtwoorden te kraken. Ze proberen systematisch verschillende combinaties uit, totdat het systeem toegang verleent. Met LastPass kunt u specifieke vereisten afdwingen voor de wachtwoordsterkte, zodat het vrijwel onmogelijk wordt om op deze manier toegang te forceren. Daarnaast biedt het monitoring van het dark web, dat waarschuwingen geeft als gegevens gelekt zijn.
• Bedreigingen door insiders afweren
  Medewerkers die al dan niet met opzet slordig omgaan met uw aanmeldingsgegevens, vormen een significante bedreiging voor uw digitale beveiliging. Wachtwoordbeheerders helpen om dit risico te verkleinen, omdat ze inzicht bieden in de activiteiten van gebruikers en de toegang beperken. In het rapport The Cost of a Data Breach van IBM, dat de kosten van gegevenslekken analyseert, wordt opgemerkt dat insiders verantwoordelijk zijn voor bijna de helft van alle lekken. Dat laat zien dat een solide toegangsbeheer absoluut noodzakelijk is.
• Non-compliance met wet- en regelgeving
  Als een bedrijf niet voldoet aan de regelgeving rondom gegevensbescherming, zoals de AVG, kan dit leiden tot dure rechtszaken en hoge boetes. LastPass voldoet aan de vereisten van de AVG en verkleint het risico op problemen met toezichthouders.
• Efficiënt toegangsbeheer
  Gebruikerstoegang is een risicofactor. Als het beheer niet goed op orde is, vooral tijdens de onboarding en offboarding, liggen ongeoorloofde toegang en gegevensverlies op de loer. Uit het Identity Breach Report van Verizon met onderzoek naar gegevenslekken, komt naar voren dat een onjuiste configuratie van de controlemechanismen een belangrijke factor is voor inbreuken in systemen. Dat laat zien hoe belangrijk goed, efficiënt toegangsbeheer is.

• Verizon: Data Breach Investigations Report (Engelstalig)
• Forbes.com: America’s password habits: 46% report having their password stolen over the last year (Engelstalig)
• SurveyMonkey.com: Password sharing is a huge security threat, so why do people do it? (Engelstalig)