Wachtwoorden blijven de gemakkelijkste manier om binnen te dringen. Volgens het Data Breach Investigations Report (DBIR) van 2025 werden bij 22% van de datalekken gestolen inloggegevens gebruikt om de eerste toegang te verkrijgen.
De meeste beveiligingsinbreuken beginnen niet met geavanceerde exploits of zero-day-aanvallen. Ze beginnen met iets veel alledaagsers: verouderde inloggegevens, hergebruikte wachtwoorden, vergeten accounts of toegangsrechten die nooit correct zijn ingetrokken. Dat kan bijvoorbeeld een voormalige medewerker zijn die nog steeds toegang heeft via een gedeelde login, een wachtwoord dat al jaren niet is gewijzigd of een account waarvan iedereen denkt dat het inactief is.
Voor IT-teams bevindt dit soort risico zich vaak in een grijs gebied, waar beslissingen over wachtwoorden worden gebaseerd op herinneringen en aannames in plaats van op zekerheid — in de veronderstelling dat een wachtwoord is gewijzigd, een account is opgeschoond of dat inloggegevens nog steeds aan de huidige normen voldoen.
Zonder een gecentraliseerde, objectieve manier om wachtwoorden te controleren, zijn teams gedwongen te vertrouwen op hun geheugen, aannames en handmatige steekproeven — terwijl aanvallers juist het tegenovergestelde doen. Om die kloof te dichten, IT Glue ‘Smart Audit for passwords’, een nieuwe functie die is ontworpen om IT-teams te helpen bij het continu identificeren, prioriteren en verhelpen van wachtwoordrisico’s — en dat allemaal vanuit IT Glue.
Wat Smart Audit voor wachtwoorden doet: één functie, meerdere risicosignalen
Smart Audit analyseert continu opgeslagen wachtwoorden aan de hand van vooraf geïntegreerde intelligentie en in de sector erkende modellen om één cruciale vraag te beantwoorden: welke wachtwoorden vormen op dit moment een risico voor ons?
In plaats van teams te dwingen om inloggegevens stuk voor stuk handmatig te controleren, brengt Smart Audit duidelijke, bruikbare risicosignalen in de hele omgeving aan het licht. Vanuit één overzicht kunnen IT-teams risicovolle wachtwoorden opsporen en onmiddellijk actie ondernemen — door inloggegevens te verwijderen, bij te werken of te vernieuwen zonder van tool te wisselen of op giswerk te vertrouwen.
De soorten wachtwoordrisico’s die Smart Audit identificeert, zijn onder meer:
1. Verouderde wachtwoorden
Wachtwoorden die al lange tijd niet meer zijn bekeken of gebruikt, zijn gemakkelijk te vergeten, maar blijven een belangrijk doelwit voor aanvallers.
Smart Audit signaleert inloggegevens die mogelijk verouderd zijn of niet langer actief worden beheerd, waardoor teams proactief vergeten wachtwoorden kunnen wijzigen of verwijderen voordat er misbruik van wordt gemaakt.
2. Niet-ingewikkelde wachtwoorden
Wat als een „sterk“ wachtwoord wordt beschouwd, zou niet moeten afhangen van wie het beoordeelt.
Smart Audit elimineert subjectiviteit door gebruik te maken van „zxcvbn“, een in de branche erkend model voor het beoordelen van wachtwoordsterkte dat meet hoe lang het realistisch gezien zou duren om een wachtwoord te kraken. In plaats van zich te baseren op algemene regels voor tekens, beoordeelt zxcvbn veelgebruikte woorden, voorspelbare patronen en hergebruikte of licht gewijzigde wachtwoorden. Het wordt algemeen beschouwd als een van de sterkste indicatoren voor wachtwoordsterkte in de branche. Alle wachtwoorden met een sterktewaarde lager dan drie ("redelijk") worden weergegeven op het tabblad 'Non-Complex Password Health'.
Dit zorgt voor een consistente, onderbouwde beoordeling, waardoor teams zich zonder discussie of giswerk aan de wachtwoordnormen kunnen houden.
3. Dubbele wachtwoorden
Het hergebruiken van wachtwoorden op verschillende systemen vergroot de gevolgen van een datalek aanzienlijk.
Smart Audit spoort wachtwoorden op die voor meerdere systemen worden hergebruikt, waardoor teams het risico op credential stuffing kunnen verminderen en de omvang van de schade kunnen beperken als één wachtwoord in verkeerde handen valt.
Met Smart Audit kunnen teams bulkacties uitvoeren op wachtwoorden, zoals deze verwijderen, archiveren of negeren. Wachtwoorden die niet langer nodig zijn, kunnen worden verwijderd, terwijl verouderde wachtwoorden ter referentie kunnen worden gearchiveerd zonder dat ze actief blijven. Als u ‘Negeren’ selecteert, worden wachtwoorden uit Smart Audit verwijderd totdat ze weer aan een van de controlecriteria voldoen: verouderd, niet-complex of dubbel.
4. Wachtwoorden van verwijderde gebruikers (binnenkort beschikbaar)
Toegang die na het vertrek blijft bestaan, is een van de gevaarlijkste en meest over het hoofd geziene beveiligingslekken.
In de tweede fase van de lancering zal Smart Audit wachtwoorden in kaart brengen die zijn gebruikt door gebruikers die inmiddels zijn verwijderd, waardoor teams potentiële risico’s van binnenuit en hiaten in het afmeldingsproces kunnen opsporen. Dit maakt het eenvoudiger om voormalige medewerkers te identificeren die nog steeds toegang hebben – een probleem dat vaak onopgemerkt blijft totdat er een audit plaatsvindt of zich een incident voordoet.
5. Real-time advies over de sterkte van wachtwoorden (binnenkort beschikbaar)
Zwakke wachtwoorden vormen nog steeds een verborgen risico binnen de meeste organisaties. Smart Audit staat op het punt daar verandering in te brengen.
Wanneer gebruikers wachtwoorden aanmaken, krijgen ze direct feedback over de sterkte ervan, waardoor ze vanaf het begin zwakke of gemakkelijk te raden inloggegevens kunnen vermijden.
De kloof tussen wachtwoordrisico’s en beveiliging dichten
Het identificeren van wachtwoordrisico’s is nog maar het halve werk. Wat het risico daadwerkelijk vermindert, is hoe snel teams hierop kunnen reageren.
Smart Audit voor wachtwoorden is rechtstreeks in IT Glue geïntegreerd, waardoor IT-teams naadloos van inzicht naar oplossing kunnen overgaan. Risicovolle inloggegevens kunnen op één plek worden geïdentificeerd, geprioriteerd en aangepakt – of het nu gaat om het verwijderen van verouderde toegangsrechten, het bijwerken van zwakke wachtwoorden of het in bulk wijzigen van inloggegevens. Spreadsheets, handmatige controles of het vertrouwen op het collectieve geheugen van de organisatie zijn niet langer nodig.
Wat nog belangrijker is: Smart Audit verandert wachtwoordbeheer van een reactieve taak in een proactieve beveiligingsfunctie. In plaats van erop te hopen dat de toegang correct is opgeschoond of ervan uit te gaan dat wachtwoorden nog steeds aan de huidige normen voldoen, krijgen teams continu inzicht in wachtwoordrisico’s en de mogelijkheid om problemen aan te pakken voordat ze tot incidenten leiden.
Wilt u zien hoe Smart Audit voor wachtwoorden werkt in IT Glue?
Vraag een gratis demo aan om te ontdekken hoe IT Glue teams IT Glue wachtwoordrisico’s met vertrouwen op te sporen en te verhelpen.
