Ik controleer de wachtwoordbeveiliging en credential hygiene van je team
Over deze dienst
Wachtwoord- en credentialbeveiligingsaudit voor kleine teams. Cybersecurity student, ISC2 gecertificeerd, echte red team ervaring. Ik controleer MFA, breach exposure, gedeelde logins en wachtwoordgewoonten, en geef je een duidelijk rapport en fixplan.
De meeste kleine bedrijven hebben geen idee hoe hun team daadwerkelijk met wachtwoorden omgaat, totdat het echt een probleem wordt. Gedeelde logins, hergebruikte wachtwoorden, geen MFA, credentials in een spreadsheet.
Ik ben een cybersecurity student met red team stage-ervaring bij Securely Innovations en databasebeveiligingservaring bij Payactiv, met het ISC2 Certified in Cybersecurity certificaat.
Wat ik controleer: hoe jouw team wachtwoorden beheert, gedeelde accounts, hergebruikte credentials en opslagmethoden. Of MFA is ingeschakeld op je belangrijkste platforms, e-mail, beheerderspanelen, bestandsdeling. Of e-mailadressen gekoppeld aan jouw domein in openbare datalekken zijn verschenen. Of je überhaupt een wachtwoordbeleid hebt.
Wat je krijgt: een schriftelijk rapport met bevindingen gerangschikt op risico, hoog, medium, laag, uitleg in eenvoudige taal, en een praktisch implementatieplan met specifieke oplossingen, inclusief aanbevolen tools zoals wachtwoordmanagers.
Mijn portfolio
Veelgestelde vragen
Automatische vertaling
Heb je mijn echte wachtwoorden nodig?
Nee, nooit. Dit is een beleid- en praktijkreview. Ik controleer of MFA is ingeschakeld, of accounts in breach-databases voorkomen en hoe jouw team met credentials omgaat, niet de wachtwoorden zelf.
Hoe controleer je op gecompromitteerde credentials?
Ik gebruik Have I Been Pwned, een bekende, gratis openbare breach-database, om te controleren of e-mailadressen gekoppeld aan jouw domein in bekende datalekken voorkomen.
Moet ik je admin-toegang geven tot mijn systemen?
Niet per se, een schermdeling van je instellingen werkt voor de meeste controles. Als diepere toegang nodig is voor een specifiek platform, bespreken we dat vooraf.
Wat als ik iets dringend vind?
Ik markeer alles met hoog risico, zoals hergebruikte admin credentials of ontbrekende MFA op belangrijke accounts, direct bovenaan het rapport zodat je meteen kunt handelen.
Kun je ons helpen de oplossingen daadwerkelijk te implementeren, niet alleen rapporteren?
Het Premium pakket bevat een rollout plan en een walkthrough call. Als je hands-on ondersteuning nodig hebt voor de implementatie, stuur me dan een bericht om dat apart te bespreken.

