Wat houdt Self-Service Password Reset (SSPR) in?

Self-Service Password Reset (SSPR) is een beveiligingsfunctie waarmee gebruikers hun wachtwoorden veilig kunnen herstellen zonder contact op te nemen met IT-ondersteuning. Het is doorgaans onderdeel van een Identiteits- en toegangsbeheer (IAM)-platform dat identiteitsgegevens van gebruikers opslaat en beheert. Met SSPR kunnen gebruikers weer toegang krijgen tot hun accounts met behulp van vooraf gedefinieerde multi-factor-authenticatie (MFA)-methodes, zoals authenticatie-apps, verificatiecodes of biometrie. Beveiligingsvragen worden over het algemeen afgeraden omdat ze gemakkelijk geraden of ontdekt kunnen worden.

Doordat gebruikers hun aanmeldingsgegevens zelfstandig kunnen herstellen, helpt SSPR bedrijven het aantal tickets voor IT-ondersteuning met betrekking tot wachtwoorden te verminderen, de operationele kosten te verlagen, de productiviteit te verbeteren en de algehele gebruikerservaring te optimaliseren.

Zo werkt SSPR

SSPR vereenvoudigt het proces voor wachtwoordherstel voor gebruikers die zijn buitengesloten van hun account of hun wachtwoord zijn vergeten. Een overzicht van hoe het doorgaans werkt:

Dien een aanvraag in: De gebruiker start het herstelproces door naar de SSPR-portal te gaan of op ‘Wachtwoord vergeten’ te klikken op het aanmeldingsscherm.
Identiteit verifiëren: De gebruiker moet diens identiteit verifiëren met behulp van een of meer vooraf geconfigureerde authenticatiemethoden, zoals het ontvangen van een sms/e-mailcode, het reageren op een authenticator-appmelding, het gebruik van biometrie of een andere veilige multi-factor-authenticatie. Opmerking: Organisaties moeten vermijden om uitsluitend te vertrouwen op SMS- of e-mailcodes, omdat deze methoden kwetsbaar zijn voor phishing - en SIM-swapping-aanvallen.
Wachtwoord herstellen: Zodra de identiteit succesvol is geverifieerd, wordt de gebruiker gevraagd een nieuw wachtwoord te maken dat voldoet aan het beveiligingsbeleid van de organisatie. Na het invoeren van het nieuwe wachtwoord kan de gebruiker zich opnieuw aanmelden en verder werken.

Als dit proces correct wordt geïmplementeerd, kunnen gebruikers de toegang snel herstellen zonder de beveiliging in gevaar te brengen.

Belangrijkste voordelen van SSPR voor bedrijven

De implementatie van SSPR biedt zowel verbeterde beveiliging als operationele efficiëntie. Dit zijn de belangrijkste voordelen voor bedrijven.

Verbeterde productiviteit

Met SSPR kunnen gebruikers snel weer toegang krijgen tot hun accounts, waarbij het van belang is dat zij niet hoeven te wachten op IT-ondersteuning. Dit is met name nuttig in tijdgevoelige situaties, zoals aanmeldingen voorafgaand aan vergaderingen of dringende deadlines, waarbij downtime een aanzienlijke invloed kan hebben op de prestaties. Het bevordert ook de onafhankelijkheid van medewerkers en minimaliseert onderbrekingen in de werkprocessen.

Lagere IT-kosten

Omdat problemen met wachtwoorden tot de meest voorkomende oorzaken van IT-tickets behoren, automatiseert SSPR het proces voor wachtwoordherstel en vermindert het aanzienlijk het aantal tickets voor de ondersteuning. Hierdoor kunnen IT-teams zich concentreren op belangrijkere taken in plaats van te worden belast met frequente aanvragen om wachtwoorden te herstellen.

Verbeterde beveiliging

Met SSPR kunnen wachtwoorden alleen worden hersteld nadat een gebruiker met succes beveiligde verificatiestappen heeft doorlopen, doorgaans via MFA. Wanneer SSPR wordt gecombineerd met phishing-bestendige methoden, vermindert het de risico's van ongeoorloofde toegang aanzienlijk en stimuleert het een betere cyberhygiëne binnen een organisatie.

Ondersteunt hybride en externe werkkrachten

In moderne, wereldwijde en hybride werkomgevingen werken medewerkers vaak vanuit verschillende locaties en tijdzones. Met SSPR hoeven gebruikers niet meer afhankelijk te zijn van IT-personeel dat dezelfde kantooruren werkt om weer toegang te krijgen tot hun account. Dit is met name gunstig voor teams die op afstand werken en organisaties met een gedistribueerd personeelsbestand, omdat het 24/7 toegang garandeert voor het resetten en herstellen van wachtwoorden.

SSPR inschakelen

Verschillende platforms, zoals Microsoft Entra ID (voorheen Azure AD), Okta en Google Workspace, hebben hun eigen unieke installatieprocedures voor het inschakelen van SSPR. De meeste platformen volgen echter een vergelijkbaar proces. Dit zijn de algemene stappen om SSPR in te schakelen:

Toegang tot de beheerconsole: Meld u aan bij het beheerdersportaal van uw organisatie met een account met beheerdersrechten om de beveiligingsinstellingen te configureren.
Zoek de instellingen voor het herstellen van uw wachtwoord: Navigeer naar de instellingen waar opties voor wachtwoordherstel en -reset worden beheerd. Afhankelijk van het platform kan dit worden aangeduid als ‘Wachtwoord herstellen’, ‘Herstelinstellingen’ of iets dergelijks.
Schakel SSPR in voor de gewenste gebruikers of groepen Geef aan of u SSPR wilt inschakelen voor de hele organisatie of voor specifieke gebruikers/groepen, zoals werknemers, freelancers of contractanten. Dit zorgt ervoor dat alleen de juiste gebruikers toegang hebben tot de SSPR-opties.
Authenticatiemethoden definiëren: Bepaal welke MFA-methoden beschikbaar zullen zijn voor gebruikers om hun identiteit te verifiëren voordat ze hun wachtwoorden herstellen. Veelgebruikte authenticatie-opties zijn onder meer verificatiecodes via sms of e-mail, authenticatie-apps, biometrische gegevens en hardwarebeveiligingssleutels, indien deze worden ondersteund.
Toegangscontroles instellen: Definieer beveiligingsbeleid, waaronder het minimum aantal vereiste authenticatiemethoden, regels voor wachtwoordcomplexiteit en snelheidslimieten om buitensporige of verdachte herstelpogingen te voorkomen.
Test eerst het SSPR-proces: Test het proces intern voordat het volledig wordt uitgerold. Voer een test uit als testgebruiker en herstel een wachtwoord om te controleren of alles naar behoren functioneert.
Gebruikers trainen: Informeer medewerkers over het gebruik van SSPR via stapsgewijze instructies of trainingsvideo's om hen voor te bereiden op de uitrol. Dit helpt medewerkers zich zelfverzekerder en prettiger te voelen bij het gebruik van het systeem.
Monitor de activiteiten na de uitrol: Houd na de implementatie van SSPR analyses bij over gebruikspercentages, succesvolle herstelacties van wachtwoorden, vermindering van het aantal wachtwoordgerelateerde IT-tickets en mislukte pogingen om wachtwoorden te herstellen. Auditregistratie inschakelen om te voldoen aan de nalevingsvereisten (zoals ISO 27001 of SOC 2) en om verdachte activiteiten te detecteren.

Veelvoorkomende SSPR-fouten die u moet vermijden

Hoewel SSPR een groot voordeel kan zijn voor bedrijven, kan een slechte implementatie ervan leiden tot beveiligingslekken, gebruikersfrustratie en aanhoudende belasting van de IT-afdeling. Hier zijn de meest voorkomende fouten die u moet vermijden bij de implementatie van SSPR.

Niet inschakelen van meerdere authenticatiemethoden

Door uitsluitend op één authenticatiemethode te vertrouwen, worden de veiligheidsrisico's vergroot. Indien deze methode wordt gecompromitteerd, kunnen gebruikers namelijk worden buitengesloten van hun accounts of kunnen onbevoegde personen toegang verkrijgen. Het is het beste om ten minste twee veilige authenticatiemethoden in te schakelen, zoals een authenticator-app en biometrie.

Het niet verstrekken van adequate trainingen

Het is waarschijnlijk dat gebruikers die niet begrijpen hoe SSPR werkt, tickets voor IT-ondersteuning zullen blijven indienen wanneer zij hulp nodig hebben. Als er geen duidelijke training wordt gegeven door middel van gedetailleerde handleidingen of instructievideo's, zullen veel werknemers SSPR mogelijk niet toepassen, waardoor het doel ervan volledig teniet wordt gedaan.

Niet testen voor de uitrol

Het overslaan van de testfase van SSPR kan leiden tot verkeerde configuraties, zoals ontbrekende verificatiestappen waardoor gebruikers hun wachtwoorden niet kunnen resetten. Het is cruciaal om de SSPR-werkstromen te testen vóór een volledige uitrol binnen de organisatie om eventuele technische fouten of gebruiksproblemen op te sporen.

Te veel vertrouwen in onveilige herstelopties

Sommige herstelopties, zoals verificatiecodes die via sms of e-mail worden verzonden, zijn kwetsbaarder voor phishingaanvallen, SIM-swapping of onderschepping. Hoewel deze MFA-opties handig kunnen zijn, is het het beste om sterkere verificatiemethoden zoals authenticator-apps of biometrie te prioriteren, vooral voor geprivilegieerde accounts.

Geen monitoring of auditlogboeken

Als organisaties de SSPR-activiteit niet monitoren, kunnen ze waardevolle informatie over het gebruik ervan mislopen. Schakel logboekregistratie in om de frequentie van herstelacties van wachtwoorden, foutpercentages en verdachte activiteiten te monitoren die kunnen wijzen op een groter beveiligingsrisico. Bekijk deze logs regelmatig en integreer ze met uw Beheer van beveiligingsinformatie en -evenementen (SIEM)-systeem voor betere zichtbaarheid en naleving.