Na de hack bij Albert Heijn: zo beveilig je je eigen accounts in tien minuten

Lege schappen, prijzen die niet klopten en geen persoonlijke korting bij de kassa. Het cyberincident bij Albert Heijn liet deze week zien hoe snel een digitale storing gewoon in je dagelijks leven belandt. In een stuk van NU.nl zeggen deskundigen dat veel Nederlandse bedrijven er onvoldoende op zijn voorbereid. Het advies dat ze bedrijven geven, werkt ook voor jou.

Het Nationaal Cyber Security Centrum zegt dat organisaties moeten weten wat hun kroonjuwelen zijn, en dat ze hun back-ups moeten testen. Dat is precies de goede vraag voor je eigen accounts. Hieronder staat de checklist, in volgorde van belang. De eerste drie punten doe je in tien minuten.

De eerste tien minuten

1. Beveilig je mailadres als eerste. Je mail is je belangrijkste account, belangrijker dan je bank. Wie in je mail zit, kan bij bijna elke andere dienst op “wachtwoord vergeten” klikken en zo binnenkomen. Zet op je mailaccount tweestapsverificatie aan. Kies bij voorkeur een app op je telefoon voor de codes in plaats van een sms.
2. Zet tweestapsverificatie aan op je andere kroonjuwelen. Denk aan je Apple- of Google-account, je sociale media en de webwinkels waar je betaalgegevens zijn opgeslagen. Voor DigiD gebruik je de DigiD-app, dan heb je een extra laag zonder dat je iets hoeft te onthouden.
3. Kijk of je gegevens al ergens zijn uitgelekt. Op Have I Been Pwned vul je je mailadres in en zie je bij welke datalekken het opdook. Staat er een dienst tussen waar je nog hetzelfde wachtwoord gebruikt, verander dat dan meteen.

Daarna, als je een uur hebt

1. Neem een wachtwoordmanager. Een wachtwoordmanager onthoudt voor elke site een ander, lang wachtwoord. Jij onthoudt er nog maar één. Je telefoon heeft er waarschijnlijk al een ingebouwd, via je Apple- of Google-account. Begin met je belangrijkste accounts en vervang de rest als je er toch inlogt.
2. Bewaar je herstelcodes op papier. Bij het aanzetten van tweestapsverificatie krijg je vaak herstelcodes. Print ze of schrijf ze op en leg ze op een vaste plek. Raak je je telefoon kwijt, dan kom je daarmee weer in je account.
3. Maak een back-up die je ook test. Het NCSC zegt tegen bedrijven dat back-ups soms pas aandacht krijgen op het moment dat herstel nodig is. Bij mensen thuis is dat niet anders. Zet automatische back-ups aan op je telefoon en laptop, en zet je belangrijkste bestanden zoals je huurcontract, diploma’s en loonstroken ook op een losse schijf. Haal er één keer een bestand uit terug, dan weet je dat het werkt.
4. Zet updates op automatisch. Op je telefoon, je laptop en je router. Updates dichten vaak precies de gaten waar criminelen gebruik van maken.

En dan het analoge reservewiel

Een van de deskundigen in het stuk pleit voor een “just in case”-aanpak in plaats van alles zo efficiënt mogelijk inrichten. Ook dat is thuis te vertalen. Zorg dat je een beetje contant geld in huis hebt, en een tweede manier om te betalen, voor als je bank of je pinpas een dag niet werkt. Schrijf een paar belangrijke telefoonnummers op papier. Het klinkt ouderwets, maar wie de afgelopen week voor een leeg schap stond, snapt waarom.

Een cyberincident bij een bedrijf brengt vaak ook nepberichten met zich mee. Albert Heijn waarschuwde zelf voor phishing door criminelen die misbruik maken van de situatie. Hoe je zo’n nepmail of nep-sms herkent, lees je in het stuk over phishing na de hack bij Albert Heijn. En denk je dat je gegevens bij een bedrijf zijn gestolen, dan helpt de uitleg over hoe je checkt of jij erbij zit.

Wat mij betreft hoef je niet te wachten tot het bij jou een keer misgaat. Doe het nu, nu het nog geen haast heeft. Begin met je mail, de rest volgt vanzelf.