Cyberbeveiliging: veilig online met sterke wachtwoorden

Cyberbeveiliging beschermt apparaten, accounts, netwerken en gegevens tegen misbruik. Persoonsgegevens zijn gegevens die aan jou zijn gekoppeld, zoals je naam, school, foto's, geboortedatum en locatie.

Wat aanvallers winnen

Een gestolen gameaccount kan waardevolle voorwerpen of opgeslagen betaalgegevens bevatten. Een aanvaller kan het verkopen of je vrienden oplichtingsberichten sturen. Privégegevens kunnen worden verkocht of gebruikt voor identiteitsfraude: je voordoen als iemand anders met behulp van diens gegevens. Aanvallers willen ook geld, controle over apparaten, aandacht of de kans om diensten te verstoren.

Je hoeft niet beroemd te zijn om een doelwit te worden. Programma's kunnen oplichtingsberichten naar miljoenen mensen sturen. Ze kunnen gelekte wachtwoorden op enorme aantallen accounts proberen. De aanvaller weet misschien niets over je totdat een truc werkt.

Kleine stukjes informatie kunnen helpen. Een geboortedatum in een bericht en de naam van een huisdier in een fotobijschrift kunnen het antwoord op een beveiligingsvraag onthullen. Iemand kan openbare details combineren om een vals bericht persoonlijk te laten klinken.

Beschrijf het gevaar duidelijk

Vier woorden helpen om een beveiligingsprobleem uit te leggen:

Stel dat een club een oude app met een bekende fout gebruikt. De fout is de kwetsbaarheid. Iemand die die fout gebruikt om het systeem van de club binnen te gaan, voert een aanval uit. Het risico is groter als een aanval waarschijnlijk is of als de club belangrijke gegevens kan verliezen.

Toestemming is belangrijk

Hacken betekent dat je zwakke plekken vindt en gebruikt om systemen of accounts binnen te gaan. Ethische hackers hebben toestemming van de eigenaar om afgesproken onderdelen van een systeem te testen. Ze melden zwakke plekken zodat die kunnen worden verholpen. Criminele hackers breken zonder toestemming in.

Als je het wachtwoord van een klasgenoot kent, kun je inloggen, maar heb je daar geen toestemming voor. Onbevoegde toegang is in de Verenigde Staten, het Verenigd Koninkrijk en veel andere landen strafbaar, ook als iemand zegt alleen maar te hebben gekeken.

Sommige aanvallen maken misbruik van software. Andere misleiden mensen om toegang te geven. Veel aanvallen gebruiken beide. Goede beveiliging combineert daarom hulpmiddelen met voorzichtige gewoonten. De schade kan bestaan uit gestolen geld, uitgelekte foto's, vergrendeld huiswerk, stress en beschadigd vertrouwen. Een aanval op een school kan ook lessen stilleggen en de toegang tot gegevens blokkeren.

Beveiliging heeft drie samenhangende doelen: vertrouwelijkheid, integriteit en beschikbaarheid. Hun beginletters vormen de BIV-driehoek. Daarmee kun je schade duidelijk beschrijven.

Drie verschillende vragen

Integriteit kan ook per ongeluk falen. Als je een juist getal overschrijft met het verkeerde, kun je gegevens beschadigen. Beschikbaarheid kan zonder diefstal falen. Als je het enige apparaat met je project kwijtraakt, kun je mogelijk niet meer bij het project.

Loop een incident op volgorde door. Vraag wie de gegevens heeft gezien. Vraag daarna wat er is veranderd. Vraag tot slot of mensen ze konden gebruiken. Controleer alle drie, want een incident kan meerdere doelen schaden.

Doorloop een incident met gijzelsoftware

Een aanvaller kopieert de foto's van een gezin en versleutelt daarna de originelen. Versleuteling maakt gegevens onleesbaar, zodat iemand de juiste sleutel nodig heeft om ze te lezen. De aanvaller eist geld om de bestanden te ontgrendelen en dreigt de gekopieerde foto's te publiceren.

1. De gekopieerde foto's kwamen terecht bij iemand zonder toestemming. De vertrouwelijkheid faalde.
2. De oorspronkelijke bestanden werden zonder toestemming gewijzigd. De integriteit faalde.
3. Het gezin kan de originelen niet openen. De beschikbaarheid faalde.

Een schone back-up kan het gezin helpen weer bruikbare foto's te krijgen. Die kan de kopieën van de aanvaller niet terughalen. Daarom zijn bestanden herstellen en een datalek aanpakken verschillende taken.

Kies bescherming die bij de behoefte past

Wachtwoorden, multifactorauthenticatie, privacyinstellingen en versleuteling helpen bepalen wie gegevens kan lezen. Bewerkingsrechten beperken wie ze kan wijzigen. Versiegeschiedenis kan helpen een eerdere juiste versie terug te halen. Back-ups en reserveapparaten helpen werk beschikbaar te houden. Updates kunnen aanvallen voorkomen die een systeem zouden verstoren.

Een website kan ook zijn beschikbaarheid verliezen tijdens een DoS-aanval. Enorme hoeveelheden ongewenst verkeer verhinderen dat echte bezoekers de site bereiken. Gegevens hoeven niet te worden gestolen om dit ernstig te maken.

Beveiligingskeuzes hebben invloed op het gemak. Een extra inlogstap kost tijd, maar beschermt belangrijke accounts. Begin met de accounts die toegang geven tot geld, privébestanden of het opnieuw instellen van wachtwoorden. Instellingen moeten die accounts beschermen en tegelijk de eigenaar toegang laten houden.

Authenticatie controleert of je bent wie je zegt te zijn. Een gebruikersnaam identificeert het account. Een wachtwoord is een geheim waarmee je aantoont dat je het account beheert.

Hoe aanvallers aan wachtwoorden komen

Bij raden worden aanwijzingen zoals geboortedatums of namen gebruikt. Een woordenboekaanval probeert veelgebruikte wachtwoorden, woorden en patronen. Daaronder vallen voorspelbare vervangingen zoals “P@ssw0rd”. Een bruteforceaanval probeert elke mogelijke combinatie. Bij hergebruik van gelekte inloggegevens worden gelekte combinaties van gebruikersnamen en wachtwoorden op andere diensten geprobeerd.

Een wachtwoord kan ook worden gestolen via een valse inlogpagina, iemand die meekijkt terwijl je typt of malware. De sterkte van een wachtwoord helpt tegen raden. Een gestolen wachtwoord is al bekend.

Tel de mogelijke keuzes

Als je op elke positie dezelfde keuzes hebt, vermenigvuldig je dat aantal voor elke positie één keer. Een macht is een korte manier om herhaalde vermenigvuldiging te schrijven. Vier cijfers van een pincode, elk gekozen uit 0 tot en met 9, geven:

Voor kleine letters zijn er 26 keuzes op elke positie:

Elke extra letter vermenigvuldigt het aantal met 26. Vier extra letters vermenigvuldigen het met 456.976.

Stel dat een computer elke seconde één miljard pogingen test. De hele verzameling wachtwoorden van 8 letters proberen duurt ongeveer 209 seconden, minder dan vier minuten. De hele verzameling van 12 letters proberen duurt ongeveer 95 miljoen seconden, rond de drie jaar. Dit zijn tijden om alle mogelijkheden met die genoemde snelheid te proberen, geen beloften over een echt account.

Willekeur verandert wat het aantal betekent

De aantallen omvatten elke mogelijke tekenreeks, ook zwakke. Ze beschrijven hoe moeilijk raden is wanneer keuzes onafhankelijk en willekeurig zijn. Mensen kiezen vaak een woord met een hoofdletter, een jaartal en dan een symbool. Aanvallers proberen zulke patronen al vroeg. “Summer2025!” heeft verschillende soorten tekens, maar volgt een bekend patroon.

Een sterk wachtwoord is lang, onvoorspelbaar en uniek voor één account. NIST, een Amerikaanse standaardisatieorganisatie, verlangt van diensten die haar richtlijnen volgen dat ze minimaal 15 tekens gebruiken wanneer alleen met een wachtwoord wordt ingelogd. Met een andere factor is het minimum 8. De richtlijnen wijzen verplichte combinaties van tekensoorten en regelmatig wachtwoorden veranderen zonder aanwijzing voor een lek af. Houd je aan de regels van een site, maar maak je wachtwoord sterk door lengte en onvoorspelbaarheid.

Online raden en raden met een gestolen database verschillen

Een inlogpagina kan het aantal pogingen beperken. Drie verschillende pogingen voor een gelijkmatig willekeurig gekozen pincode van 4 cijfers dekken drie van de 10.000 mogelijkheden:

Met een gestolen wachtwoorddatabase kunnen aanvallers offline pogingen testen, zonder de pogingslimiet van de site. De snelheid hangt af van hoe wachtwoorden zijn opgeslagen en van de apparatuur van de aanvaller.

“Tiger1” veranderen in “Tiger2” is na een lek voorspelbaar. Maak een geheel nieuw wachtwoord als er één is uitgelekt. Bescherm e-mail extra goed: links om wachtwoorden opnieuw in te stellen kunnen de weg openen naar veel andere accounts.

Een wachtzin is een wachtwoord dat uit meerdere woorden bestaat. Willekeurige woorden zijn gemakkelijker te onthouden dan een lange willekeurige tekenreeks. Een bekend citaat of een bekende liedtekst is voorspelbaar en dus een slechte vervanging.

Kies woorden willekeurig

Mensen kiezen vaak woorden die bij elkaar horen. Dobbelstenen kunnen kiezen zonder een thema te volgen. Eén methode gebruikt een gepubliceerde lijst met 7776 woorden. Gooi vijf dobbelstenen, lees de uitkomsten in een vaste volgorde en zoek het bijbehorende woord. Herhaal het hele proces voor elk woord.

Vijf dobbelstenen geven dit aantal mogelijke uitkomsten:

Elk onafhankelijk gekozen woord vermenigvuldigt het aantal mogelijke zinnen met 7776. Vier woorden geven:

Dat zijn ongeveer 3,7 biljard mogelijkheden. Acht willekeurige tekens uit 94 toetsenbordtekens geven ongeveer 6,1 biljard mogelijkheden. Vier willekeurige woorden geven dus ongeveer 60% van dat aantal mogelijkheden. Vijf woorden geven ongeveer 28 triljoen mogelijkheden, ongeveer 4700 keer zoveel als die acht tekens. Langere willekeurige zinnen maken raden moeilijker. Sommige beveiligingsinstanties raden voor dagelijks gebruik minstens drie willekeurige woorden aan; de dobbelsteenmethode kan er meer gebruiken.

Houd accounts gescheiden

Stel je voor dat een kleine gamesite haar wachtwoordenlijst lekt. Aanvallers proberen de gelekte combinaties op e-mail, winkelsites en sociale accounts. Dit is hergebruik van gelekte inloggegevens. Een lang wachtwoord dat je overal hergebruikt, stelt al die accounts bloot aan gevaar.

Een uniek wachtwoord beperkt die route naar andere accounts. Als je de naam van de site toevoegt aan één gedeelde basiszin, is dat voorspelbaar zodra een aanvaller een versie ziet.

Een wachtwoordmanager bewaart wachtwoorden in een versleutelde kluis. Die kan lange willekeurige wachtwoorden maken en invullen. Bescherm het hoofdwachtwoord met een sterke wachtzin en schakel MFA in. Managers koppelen opgeslagen wachtwoorden meestal aan het domein van een site. Als automatisch invullen uitblijft, kan dat een waarschuwing zijn om het adres te controleren.

Bewaar geheimen en herstelgegevens veilig

Houd wachtwoorden privé. Gezinsregels kunnen inhouden dat je ze deelt met een ouder of verzorger. Een briefje op een scherm is zichtbaar voor iedereen in de buurt. Een persoonlijke papieren lijst die thuis veilig wordt bewaard, kan veiliger zijn dan één wachtwoord hergebruiken.

Beveiligingsvragen zijn zwak wanneer antwoorden openbaar zijn. De echte naam van een huisdier kan online staan. Bewaar een verzonnen antwoord als extra geheim in je manager.

Verander na een datalek het getroffen wachtwoord op elk account waar je het gebruikte. Schakel MFA in, log andere sessies uit en controleer de herstelgegevens. Als je het wachtwoord verandert maar het hersteladres van een aanvaller laat staan, kan die terugkomen.

Multifactorauthenticatie, of MFA, vraagt om factoren van verschillende soorten. Daardoor moet een aanvaller meer overwinnen dan alleen een wachtwoord. Precies twee factoren heet tweefactorauthenticatie, vaak 2FA of verificatie in 2 stappen genoemd.

Weten, hebben en zijn

Een wachtwoord en een beveiligingsvraag zijn allebei kennis. Twee geheimen worden geen twee verschillende soorten factoren.

Voor een bankoverschrijving voert een klant een wachtwoord in en daarna een code die naar de geregistreerde telefoon wordt gestuurd. Iemand die alleen het wachtwoord heeft, mist die tweede stap. Een code van 6 cijfers heeft één miljoen mogelijkheden. Die verloopt snel en werkt één keer. Diensten beperken ook het aantal pogingen.

Vergelijk de manieren om te bevestigen

Codes per sms zijn beter dan toegang met alleen een wachtwoord. Een simwissel kan ze omleiden: een crimineel misleidt een telefoonaanbieder om het nummer naar een andere simkaart over te zetten. Een authenticatie-app voorkomt die route. Die kan veranderende codes of goedkeuringsverzoeken geven.

Beveiligingssleutels en passkeys zijn bestand tegen valse websites. Een passkey gebruikt een geheime sleutel die op een apparaat of in een passkeymanager is opgeslagen. Je ontgrendelt het gebruik ervan met een pincode, vingerafdruk of gezichtscontrole. De passkey is aan de echte dienst gekoppeld, dus er is geen wachtwoord om op een gekopieerde pagina in te voeren.

Vingerafdrukken en gezichten zijn biometrie. Ze zijn snel te gebruiken en moeilijk te kopiëren, maar hebben beperkingen. Een natte vinger of een wondje aan je vinger kan ervoor zorgen dat een controle mislukt. Sommige gezichtssystemen hebben moeite met slecht licht of iemand die sterk op je lijkt. Een uitgelekt wachtwoord kun je vervangen; je vingerafdruk niet. Apparaten behouden een reservemethode om te ontgrendelen. De meeste biometrische controles op apparaten gebeuren lokaal: de website ontvangt geen afbeelding van je gezicht of vinger.

Houd controle over goedkeuring

Een beller kan zeggen: “Ik heb per ongeluk een code naar je telefoon gestuurd.” Herhaalde goedkeuringsverzoeken kunnen je onder druk zetten om op “Goedkeuren” te tikken. Dit is MFA-vermoeidheid. Houd inlogcodes privé en wijs verzoeken af die je niet zelf hebt gestart.

Een onverwacht verzoek laat een inlogpoging zien, maar sommige diensten sturen verzoeken zonder dat een wachtwoord is ingevoerd. Controleer de recente beveiligingsactiviteit. Als daaruit blijkt dat een correct wachtwoord is ingevoerd, beschouw het dan als uitgelekt en verander het.

Schakel MFA in via de beveiligingsinstellingen, te beginnen met e-mail en accounts die met geld te maken hebben. Bewaar herstelcodes op een veilige plek voor het geval je telefoon zoekraakt. Gebruik “dit apparaat onthouden” alleen op je eigen vertrouwde apparaat.

Social engineering betekent dat mensen worden gemanipuleerd om geld, informatie of toegang af te staan. Een aanvaller kan het gemakkelijker vinden om iemand te misleiden dan om een goed beveiligd systeem te kraken.

Merk de druk op

In een onverwacht bericht kan staan: “Je account wordt over 20 minuten gesloten.” Urgentie laat weinig tijd om na te denken. Angst voegt een dreiging toe. Een afzender die beweert een medewerker van de ondersteuning te zijn, gebruikt gezag. Aanbiedingen van prijzen gebruiken beloning. “Zie wie je profiel heeft bekeken” gebruikt nieuwsgierigheid. Een bericht dat beweert dat een familielid hulp nodig heeft, gebruikt vertrouwen.

Meerdere vormen van druk kunnen samen voorkomen. In een gamechat zegt iemand: “Ik ben moderator. Je account wordt over een uur geblokkeerd. Stuur je wachtwoord om te bevestigen dat het van jou is.” De beweerde functie voegt gezag toe, de deadline voegt urgentie toe en de blokkade voegt angst toe. Het verzoek om een wachtwoord maakt de handeling onveilig.

Herken de techniek

Een beller die beweert je schoolaccount te repareren, gebruikt een voorwendsel. Als de beller om het wachtwoord vraagt “zodat ik kan helpen”, voegt dat een uitwisseling toe. Deze begrippen kunnen overlappen omdat ze onderdelen van dezelfde truc beschrijven.

Een pop-up met “Je apparaat heeft 28 virussen” is geen beveiligingsscan. Het doel kan zijn om je een valse opschoner te laten installeren of een oplichter te laten bellen.

Trucs kunnen ook buiten een scherm plaatsvinden

Over de schouder meekijken betekent dat iemand rechtstreeks of via een camera kijkt hoe je een geheim invoert. Scherm een pincode af terwijl je die intypt. Onbevoegd meelopen betekent dat iemand zonder afzonderlijke toestemming een ander door een afgesloten deur volgt.

AI-hulpmiddelen kunnen stemmen kopiëren en valse video's maken, die deepfakes worden genoemd. Een dringend telefoontje kan klinken als een familielid en toch nep zijn. Controleer een ongebruikelijk verzoek door het bekende nummer van de persoon te bellen. Een codewoord binnen het gezin biedt een andere controle.

Openbare gegevens helpen aanvallers overtuigend te klinken. Een schoolnaam of geboortedatum kan hun verhaal ondersteunen. Zelfs voorzichtige mensen kunnen worden misleid als ze haast hebben of moe zijn. Maak er een vaste gewoonte van: pauzeer, controleer via een vertrouwde weg en beslis dan. Vraag een volwassene die je vertrouwt als een verzoek onduidelijk is.

Phishingberichten doen zich voor als berichten van vertrouwde mensen of diensten. Ze proberen informatie, een betaling, een klik of het openen van een bestand uit te lokken. Smishing gebruikt sms'jes of berichtenapps; vishing gebruikt telefoongesprekken. Spearphishing richt zich op een persoon of groep met behulp van echte gegevens.

Controleer het hele verzoek

Let op een afzenderadres dat afwijkt van de organisatie, een onverwachte bijlage, druk of een verzoek om geheimen. Wees voorzichtig met een document dat je vraagt om “inhoud in te schakelen”. Goede spelling, je echte naam en een gekopieerd logo kunnen allemaal in oplichting voorkomen.

Het account van een vriend kan phishing versturen als iemand het heeft overgenomen. Controleer een onverwacht verzoek om voor een wedstrijd in te loggen afzonderlijk bij die vriend. QR-codes en advertenties kunnen je ook naar valse pagina's sturen.

Bekijk de bestemming van een link voordat je die opent. Houd op een computer de aanwijzer erboven. Houd op een telefoon de link ingedrukt zonder het voorbeeld te openen. Het getoonde adres kan verschillen van de zichtbare tekst van de link. Korte links verbergen de uiteindelijke bestemming.

Vind het domein dat telt

Zoek bij een eenvoudig adres zoals https://northfieldbank.com.account-check.net/login eerst de hostnaam tussen https:// en de volgende /:

northfieldbank.com.account-check.net

Lees de uitgang van rechts naar links. De geregistreerde domeinnaam is account-check.net. Wie dat domein beheert, heeft de woorden ervoor gekozen die op een bank lijken. De echte banknaam aan het begin maakt dit niet tot de site van de bank.

Sommige uitgangen bestaan uit twee delen, zoals .co.uk. In school.example.co.uk is de geregistreerde domeinnaam example.co.uk.

Bij misleidend gelijkende domeinnamen kan één teken anders zijn. northfie1dbank.com gebruikt het cijfer 1 waar een letter hoort te staan. Extra woorden of een gewijzigde uitgang kunnen ook een ander domein opleveren.

Controleer versleuteling en identiteit afzonderlijk

HTTPS beschermt de verbinding tussen je browser en de site door de inhoud ervan te versleutelen. Browsers kunnen een hangslotje of een ander verbindingspictogram tonen. Een valse site kan ook HTTPS gebruiken.

Een sms zegt bijvoorbeeld: “Betaling geblokkeerd. Controleer vandaag” en linkt naar http://northfie1dbank-verify.com. De dreiging, deadline, misleidend gelijkende domeinnaam en ontbrekende HTTPS zijn allemaal redenen voor argwaan. Open de officiële app van de bank om het te controleren.

Let op een pagina op browserwaarschuwingen, aftelklokken, ongewoon goedkope aanbiedingen of verzoeken om buitensporig veel gegevens. Als je wachtwoordmanager gewoonlijk een wachtwoord invult maar dat nu niet doet, controleer dan het domein voordat je het zelf intypt.

Als een bericht verdacht lijkt, gebruik dan stop, controleer en handel dan pas. De veiligste volgende stap hangt af van wat er al is gebeurd. Door snel te melden krijgen aanvallers minder tijd.

Stop en controleer afzonderlijk

Laat de links, bijlagen, antwoordknop en het telefoonnummer in het bericht met rust. Open de officiële app, typ een bekend adres of gebruik een nummer dat al is opgeslagen of op een pas staat. Als je controleert door op het bericht te antwoorden, bepaalt dezelfde afzender het antwoord.

Meld het met de meldfunctie voor phishing, spam of misbruik in de app. Vertel het op school aan een docent of ICT-medewerker. Verwijder daarna het bericht of blokkeer de afzender. Diensten kunnen meldingen gebruiken om aanvallen op andere mensen te blokkeren.

Stem je reactie af op wat er is gebeurd

Je hebt geklikt maar niets ingevoerd. Sluit de pagina. Als er een bestand is gedownload, laat het dan dicht, verwijder het en voer een beveiligingsscan uit. Vertel het aan een volwassene die je vertrouwt of aan het ICT-team van school als er iets ongewoons is gebeurd.

Je hebt een wachtwoord ingevoerd. Ga zelfstandig naar de echte dienst en verander het snel. Verander het wachtwoord op elk account dat hetzelfde wachtwoord gebruikt. Schakel MFA in, log andere sessies uit en controleer het herstel-e-mailadres en telefoonnummer. Zoek naar berichten, aankopen of geplaatste berichten die niet van jou zijn.

Je hebt pas- of bankgegevens gedeeld. Vertel het meteen aan een ouder of verzorger. Neem contact op met de bank via de officiële app, website of het nummer op de pas. De bank kan helpen de pas te blokkeren en betalingen te stoppen. Als je alleen je wachtwoord verandert, bescherm je een gedeeld pasnummer niet.

Je hebt geen toegang meer tot het account. Gebruik de officiële herstelprocedure van de dienst. Waarschuw contacten dat berichten van het account oplichting kunnen zijn totdat je het weer beheert.

Volg de gevolgen van een wachtwoordlek

Sam voert een gamewachtwoord in op een valse prijspagina. Hetzelfde wachtwoord beschermt Sams e-mail. Sam sluit de pagina en gaat naar de echte gamedienst. Sam verandert beide wachtwoorden in afzonderlijke wachtwoorden, schakelt MFA in en logt uit op andere apparaten. Sam controleert de herstelinstellingen, vertelt het aan een ouder en meldt de pagina.

Het e-mailwachtwoord veranderen is ook belangrijk als er geen e-mailwaarschuwing is binnengekomen. Aanvallers kunnen het bekende wachtwoord daarna daar proberen. Andere sessies uitloggen is belangrijk omdat er mogelijk al een inlogsessie actief is.

Als je bent misleid, is dat geen reden om te zwijgen. De oplichter is verantwoordelijk voor de oplichting. Iemand die via een nieuw bericht betaald “herstel” aanbiedt, kan een andere oplichter zijn. Gebruik officiële routes voor herstel en melden.

Malware is software die is ontworpen om apparaten te beschadigen, gegevens te stelen, te spioneren of zonder toestemming de controle over te nemen. De schadelijke lading van een programma is de schadelijke actie die het uitvoert. Om malware in te delen stel je twee vragen: hoe komt die binnen of verspreidt die zich, en wat doet die?

Vergelijk de manieren van verspreiden

Een virus heeft meestal iemand nodig die een besmet gastbestand uitvoert. Een worm kan een zwakke plek gebruiken om direct tussen apparaten te bewegen. Een Trojaans paard vertrouwt op vermomming, zoals een gratis hulpmiddel dat stiekem gegevens steelt. De naam komt uit het verhaal over soldaten die in een houten paard verborgen zaten.

Vergelijk de schadelijke acties

Gijzelsoftware vergrendelt een apparaat of versleutelt bestanden en eist daarna betaling. Sommige aanvallers stelen ook kopieën en dreigen die te publiceren. Betalen biedt geen garantie op herstel. Met een schone, afzonderlijk bewaarde back-up kun je bestanden terugzetten zonder afhankelijk te zijn van de aanvaller.

Spyware verzamelt stiekem informatie, zoals surfgedrag, berichten of wachtwoorden. Een keylogger legt toetsaanslagen vast, waardoor wachtwoorden kunnen uitlekken. Softwarematige keyloggers zijn spyware; hardwarematige keyloggers kunnen ook tussen een toetsenbord en computer zitten.

Adware toont ongewenste advertenties, leidt je tijdens het surfen om en kan activiteiten volgen. Malware kan een apparaat ook veranderen in een bot die een aanvaller op afstand bestuurt. Een botnet brengt veel besmette apparaten samen. Die kunnen spam versturen of een site met verkeer overspoelen, waardoor echte bezoekers er niet bij kunnen.

Geef een programma meer dan één label

Een gedownload “gratis hulpmiddel om vals te spelen” installeert software die toetsaanslagen vastlegt en verstuurt. De vermomming maakt het tot een Trojaans paard. Het vastleggen van toetsaanslagen maakt het tot een keylogger. Beide labels passen omdat ze verschillende vragen beantwoorden.

Bekijk nu een programma dat zich zelfstandig tussen kwetsbare computers verspreidt en daarna bestanden vergrendelt om betaling te eisen. De verspreiding lijkt op die van een worm; de schadelijke lading is gijzelsoftware. Als je het alleen gijzelsoftware noemt, laat je weg hoe het zich verspreidt.

Telefoons, laptops, routers en slimme camera's kunnen allemaal door malware worden getroffen. Gebruik het algemene woord “malware” als het precieze gedrag onbekend is. In de informatica duidt “virus” één specifiek type aan, niet elk schadelijk programma.

Malware kan binnenkomen via bijlagen, links, schadelijke advertenties, onofficiële downloads, valse updates en besmette USB-sticks. Apps buiten officiële winkels kunnen malware bevatten. Software zonder patches kan een route naar binnen bieden zonder dat iemand een bestand opent.

Controleer voordat je installeert

Een onofficiële site biedt een betaald videobewerkingsprogramma gratis aan. Het installatieprogramma zegt: “Schakel antivirussoftware uit om fouten te voorkomen.” Zowel de bron als het verzoek waarschuwt voor gevaar. Kies software van de officiële website van de maker of uit een officiële appwinkel. Controleer daar ook de ontwikkelaar en de appgegevens: controles van de winkel verkleinen het risico, maar soms komen valse apps erdoorheen.

Toegangsrechten bepalen waartoe een app toegang heeft. Een zaklamp-app die toegang tot contacten en de microfoon vraagt, wil meer dan nodig is voor zijn taak. Stel vragen bij het verzoek voordat je het toestaat.

Ook met bestanden van een vriend moet je voorzichtig zijn. Een overgenomen account kan zonder medeweten van die vriend schadelijke bijlagen versturen. Geef een gevonden USB-stick aan een medewerker of de afdeling gevonden voorwerpen in plaats van hem aan te sluiten om de inhoud te bekijken.

Let op veranderingen en controleer dan

Een apparaat kan langzamer worden, oververhit raken, voortdurend advertenties tonen of de batterij snel leegmaken. Een startpagina kan vanzelf veranderen. Onbekende apps, uitgeschakelde beveiliging, vreemde bestandsnamen en een bericht waarin losgeld wordt geëist, zijn andere waarschuwingssignalen. Als vrienden berichten ontvangen die je nooit hebt verstuurd, kan dat wijzen op een probleem met een account of apparaat.

Sommige signalen hebben gewone oorzaken. Een volle schijf kan bijvoorbeeld een computer vertragen. Zie signalen als redenen om met een scan en hulp onderzoek te doen, niet als een diagnose op zichzelf. Telefoons, tablets en Macs kunnen ook malware krijgen.

Herstel in een veilige volgorde

1. Verbreek de verbinding van het getroffen apparaat met wifi en andere netwerkverbindingen. Dit beperkt verspreiding en het versturen van gegevens.
2. Vertel het aan een volwassene die je vertrouwt of aan het ICT-team. Voer een volledige scan uit met bijgewerkte beveiligingssoftware.
3. Verwijder met hun hulp de malware of reset het apparaat als het niet kan worden opgeschoond.
4. Zet bestanden pas terug als zeker is dat zowel het apparaat als de back-up schoon is. Als je een back-up te vroeg aansluit, kan die aan dezelfde malware worden blootgesteld.
5. Verander belangrijke wachtwoorden vanaf een ander, schoon apparaat. Een keylogger kan ze hebben vastgelegd.

Betaal geen losgeld. Laat beveiligingsprogramma's actief terwijl je downloads zorgvuldig kiest. Nieuw gemaakte malware kan aan detectie ontsnappen, dus antivirussoftware maakt niet elke download veilig.

Een programmeerfout is een fout in software. Een kwetsbaarheid is een zwakke plek waarvan aanvallers gebruik kunnen maken. Een exploit is de methode of code die die plek gebruikt. Een patch verhelpt de fout, meestal via een beveiligingsupdate.

Waarom wachten een opening creëert

Wanneer een maker een patch uitbrengt, kunnen aanvallers bestuderen wat die heeft veranderd. Daarna kunnen ze zich richten op apparaten waarop nog de oude versie draait. Een apparaat kan perfect lijken te werken terwijl een bekende zwakke plek openstaat.

Updates kunnen functies toevoegen en gewone fouten verhelpen, maar beveiligingsoplossingen hebben snel aandacht nodig. Plan ze wanneer je werk niet wordt onderbroken. Start opnieuw op als daarom wordt gevraagd: sommige wijzigingen worden pas tijdens een herstart volledig geïnstalleerd.

Volg een echte uitbraak

Microsoft bracht update MS17-010 op 14 maart 2017 uit. Die verhielp zwakke plekken in het delen van bestanden via Windows-netwerken. Op 12 mei 2017, 59 dagen later, begon WannaCry een van die zwakke plekken te gebruiken om zich te verspreiden.

WannaCry combineerde verspreiding als een worm met gijzelsoftware als schadelijke lading. Meer dan 200.000 computers in minstens 100 landen werden getroffen. De Britse National Health Service verloor toegang tot systemen, en afspraken en operaties werden afgezegd. Het installeren van de patch had computers beschermd tegen die verspreidingsmethode.

Dit voorbeeld verbindt een zwakke plek, een beschikbare oplossing en een aanval. Werkende software had nog steeds een beveiligingsupdate nodig.

Houd alle software in beeld

Werk het besturingssysteem, apps, de browser, extensies, spelcomputers en beveiligingssoftware bij. Routers en slimme apparaten gebruiken ingebouwde software die firmware heet en ook updates nodig heeft. Schakel waar mogelijk automatische updates in.

Gebruik apparaatinstellingen, een officiële winkel of de website van de maker. Een pop-up op een website met “Werk hier je browser bij” kan malware aanbieden die als update is vermomd. Open de eigen update-instellingen van de browser om het te controleren.

Begrijp de grenzen van ondersteuning

Een zero-daykwetsbaarheid is een zwakke plek die aanvallers gebruiken voordat de maker ervan weet of een oplossing klaar heeft. Andere lagen blijven belangrijk zolang er geen patch beschikbaar is.

Bij het einde van de ondersteuning stoppen de gebruikelijke beveiligingsoplossingen. Nieuwe zwakke plekken kunnen dan open blijven staan. Windows 10 Home en Pro bereikten op 14 oktober 2025 het einde van de standaardondersteuning. Extended Security Updates bieden extra oplossingen aan daarvoor in aanmerking komende aangemelde apparaten; sommige gespecialiseerde edities hebben afzonderlijke ondersteuningsdatums. Controleer het exacte product en de editie. Niet-ondersteunde apparaten moeten worden bijgewerkt naar een ondersteunde versie of worden vervangen, vooral voor belangrijke accounts.

Makers brengen soms noodoplossingen uit voor oude producten, zoals Microsoft tijdens WannaCry deed. Een uitzonderlijke oplossing is geen doorlopend ondersteuningsplan.

Antimalwaresoftware, vaak antivirussoftware genoemd, controleert bestanden en programma's op schadelijke software. Een firewall beheert netwerkverbindingen met behulp van regels. Ze beschermen verschillende onderdelen van het apparaatgebruik.

Hoe controles op malware werken

Detectie op basis van signaturen zoekt naar patronen van bekende malware. De database moet vaak worden bijgewerkt. Gedragsgebaseerde detectie kijkt naar wat een programma doet, zoals plotseling veel bestanden versleutelen. Dit kan een nieuwe dreiging opvangen, maar kan veilige activiteit per ongeluk als verdacht aanmerken. Zo'n onterechte waarschuwing is een foutpositieve melding.

Een gedetecteerd bestand kan in quarantaine worden geplaatst, waar het wordt geïsoleerd en niet kan worden uitgevoerd. Realtimebeveiliging controleert bestanden wanneer ze binnenkomen of worden geopend. Geplande scans controleren het apparaat regelmatig. Voer een volledige scan uit wanneer waarschuwingssignalen verschijnen.

Veel systemen bevatten beveiligingssoftware. Windows bevat bijvoorbeeld Microsoft Defender. Haal beveiligingssoftware uit officiële bronnen. Een pop-up op het web die een opschoonprogramma aanbiedt, kan zelf schriksoftware zijn.

Wat een firewall controleert

Zie een firewall als een poort met regels voor binnenkomen en weggaan. Die kan een inkomende verbinding blokkeren waar een apparaat niet om heeft gevraagd. Besturingssystemen en thuisrouters bevatten vaak firewalls; laat ze ingeschakeld.

Een firewall staat sommige verbindingen toe omdat apparaten die nodig hebben. Een schadelijk bestand kan nog steeds via een toegestane verbinding binnenkomen. De firewall vervangt geen controle van dat bestand en verwijdert geen malware die al actief is.

Zie hoe de lagen werken

Een bijlage heet invoice.pdf.exe. De laatste uitgang, .exe, duidt een programma aan, ook al lijkt het eerdere deel op een document. Beveiligingssoftware herkent een bekend Trojaans paard en plaatst het in quarantaine. Later blokkeert een firewall een ongewenste inkomende verbinding. De twee hulpmiddelen voerden verschillende controles uit.

Verschillende beveiligingsmaatregelen gebruiken heet gelaagde beveiliging, ook wel verdediging in de diepte genoemd. Als één laag een dreiging mist, houdt een andere die misschien tegen. Geen enkele laag vangt alles. Iemand kan nog steeds een wachtwoord aan een valse website geven.

Gebruik voor dagelijks werk een standaardaccount. Met beheerderstoegang zijn uitgebreidere systeemwijzigingen mogelijk, dus bewaar die voor taken die dit nodig hebben. Door voor die wijzigingen afzonderlijke goedkeuring te vereisen, maak je het voor malware moeilijker om het hele apparaat over te nemen.

Een back-up is een afzonderlijke kopie die je kunt terugzetten nadat het origineel verloren, beschadigd, verwijderd of vergrendeld is. Ook defecte apparaten, diefstal, water en fouten kunnen gegevens vernietigen, net als malware.

Houd de kopieën gescheiden

Een tweede map op dezelfde laptop gaat samen met die laptop verloren. Gebruik afzonderlijke opslag, zoals een externe schijf, een andere computer, een back-updienst van school of een cloudback-up. Een clouddienst slaat gegevens via internet op de servers van de aanbieder op.

De 3-2-1-regel betekent minstens drie kopieën, op twee verschillende soorten opslag, met één kopie op een andere locatie. Tel het origineel mee bij de drie.

Foto's blijven bijvoorbeeld op een telefoon staan, worden automatisch naar cloudopslag gekopieerd en maandelijks naar een externe schijf gekopieerd. De cloud staat op een andere locatie; de externe schijf biedt een ander soort opslag. Als je de telefoon kwijtraakt, blijven er twee herstelroutes over. Een overstroming thuis kan de lokale apparaten vernietigen terwijl de kopie in de cloud behouden blijft.

Houd gijzelsoftware weg van herstelkopieën

Gijzelsoftware kan ook aangesloten back-upschijven versleutelen. Koppel een schijf na het maken van een back-up los. Een back-updienst met eerdere beschermde versies biedt een andere herstelroute. Controleer hoelang die versies beschikbaar blijven.

Synchroniseren houdt locaties gelijk. Als verwijdering of versleuteling naar elk apparaat wordt gekopieerd, kunnen alle overeenkomende bestanden tegelijk verloren gaan. Synchroniseren kan een back-up ondersteunen als het ook herstelbare eerdere of verwijderde versies bewaart. Controleer de instellingen voor versiegeschiedenis; het woord “cloud” alleen zegt weinig over herstel.

Bepaal hoeveel werk je kunt verliezen

Als je elke zondag een back-up maakt, kun je bij een defect op zaterdag zes dagen nieuw werk verliezen. Dagelijkse back-ups verkleinen die periode tot ongeveer één dag. Kies de frequentie op basis van hoeveel werk je bereid bent opnieuw te doen. Automatische back-ups vergeet je minder snel.

Een volledige back-up kopieert alles. Die kost meer tijd en ruimte, maar terugzetten is eenvoudig. Een incrementele back-up kopieert wijzigingen sinds de vorige back-up. Voor herstel zijn de laatste volledige back-up en elke latere incrementele kopie op volgorde nodig.

Stel dat er op maandag een volledige back-up is, gevolgd door incrementele back-ups op dinsdag en woensdag. Om de versie van woensdag te herstellen zijn ze alle drie nodig. De incrementele back-up van woensdag op zichzelf bevat alleen de nieuwste wijzigingen.

Test herstel door af en toe een klein bestand terug te zetten. Als je pas bij werkelijk verlies ontdekt dat een kopie niet kan worden geopend, is dat te laat. Bewaar back-upschijven fysiek veilig en bescherm cloudaccounts met unieke wachtwoorden en MFA. Back-upkopieën bevatten dezelfde privégegevens als de originelen.

Bij gedeelde netwerken en apparaten komen andere mensen dicht bij je gegevens. Ook met een sterk accountwachtwoord moet je vóór en na het inloggen veilig handelen.

Openbare wifi en wifi thuis

Openbare open wifi heeft vaak geen versleuteling tussen je apparaat en de router. HTTPS versleutelt websiteverbindingen afzonderlijk, maar valse hotspots, onversleutelde sites en het delen van bestanden leveren nog steeds risico's op.

Controleer de officiële netwerknaam bij medewerkers of op borden om namaaknetwerken af te wijzen. Een aanvaller kan ook de exacte naam kopiëren. Op een luchthaven controleert Joris de aangegeven naam, maar gebruikt mobiele data voor bankieren. Een overeenkomende naam alleen kan niet bevestigen wie een netwerk beheert.

Gebruik mobiele data of je eigen hotspot voor belangrijke inlogacties. Controleer op openbare wifi HTTPS en domeinen, schakel het delen van bestanden en automatisch verbinden uit en laat het apparaat daarna het netwerk vergeten. Een VPN versleutelt verkeer tussen je apparaat en de VPN-aanbieder. De VPN beschermt dat deel van de route en verschuift het vertrouwen naar de aanbieder. Een VPN kan een valse website niet betrouwbaar maken.

Verander thuis het standaardbeheerderswachtwoord van de router. Gebruik WPA2- of WPA3-versleuteling, een sterk wifiwachtwoord en bijgewerkte routerfirmware.

Rond goed af op gedeelde computers

Log uit bij elk account. Laat “mij onthouden” en wachtwoorden opslaan uitgeschakeld. Sluit de browser als je klaar bent. Een opgeslagen sessie kan de volgende persoon toegang geven zonder je wachtwoord te kennen.

Privénavigatie, of incognitomodus, verwijdert de lokale geschiedenis en cookies van dat venster nadat alle privévensters zijn gesloten. Het netwerk, de school en bezochte diensten kunnen activiteit nog steeds zien. Privénavigatie verwijdert geen bestand dat je bewust hebt gedownload en beschermt niet tegen geïnstalleerde keyloggers.

Bewaak de toegang tot het fysieke apparaat

Vergrendel het scherm wanneer je even wegloopt. Stel automatische vergrendeling in met een pincode, wachtwoord of biometrie. In Windows vergrendel je direct met de Windows-toets plus L. Iemand met een ontgrendelde telefoon kan berichten lezen en links in e-mail gebruiken om wachtwoorden opnieuw in te stellen.

Houd apparaten op openbare plekken bij je en scherm het invoeren van je pincode af. Schakel de locatie- en externe vergrendelfunctie van het apparaat in voordat het zoekraakt. Als het verdwijnt, gebruik dan een vertrouwd apparaat om het op afstand te vergrendelen of te wissen en verander de wachtwoorden van belangrijke accounts waarop je was ingelogd.

Beperk openbare informatie die oplichting ondersteunt: een volledige geboortedatum, school, actuele locatie of foto van een identiteitskaart kan aanvallers helpen. Controleer wie berichten kan zien. Controleer foto's op huisnummers, schermen en privédocumenten voordat je ze deelt.