Wachtwoord snuiven

Password sniffing is een hacktechniek waarbij speciale software wordt gebruikt om gebruikersnamen en wachtwoorden te stelen door simpelweg netwerkverkeer te observeren en passief vast te leggen. Dit gebeurt vaak op openbare wifi-netwerken waar het relatief eenvoudig is om zwak of onversleuteld verkeer af te luisteren.

Toch worden wachtwoordsniffers niet altijd met kwade bedoelingen gebruikt. Ze worden vaak door IT-professionals gebruikt als hulpmiddel om zwakke applicaties te identificeren die mogelijk kritieke informatie ongecodeerd via het Local Area Network (LAN) versturen. IT'ers weten dat gebruikers soms riskante software downloaden en installeren in hun omgeving. Het uitvoeren van een passieve wachtwoordsniffer op het netwerk van een bedrijf om lekkende applicaties te identificeren, is een legitieme toepassing van een wachtwoordsniffer.

Zoals u zich kunt voorstellen, kan dit in de handen van een gewetenloze beheerder tot ernstige problemen leiden. Dergelijke activiteiten dienen doorgaans te worden goedgekeurd door een senior manager binnen het bedrijf en het gebruik van deze software dient door meerdere personen te worden beheerd om misbruik van bevindingen te voorkomen. 

Bron: Techopedia , SSH

Aanvullende informatie: Bescherming tegen de volgende grote roofoverval door gegevens tijdens transport te versleutelen.

Gerelateerde termen: Packet Sniffing , Wireshark

Moeten MKB-eigenaren zich zorgen maken over wachtwoord sniffers?

Eigenaren van kleine en middelgrote bedrijven hoeven niet te weten wat een wachtwoordsniffer is, maar ze moeten wel iemand in dienst nemen die dat wel weet. Om uw kleine en middelgrote bedrijf te beschermen tegen wachtwoordsniffers, hebt u een vCISO of een op beveiliging gerichte Managed Service Provider (MSP) of Managed Security Services Provider (MSSP) nodig die zich hier voor u over buigt.
 
Er zijn eenvoudige preventieve maatregelen die u als bedrijfseigenaar moet nemen om proactief de 'pondje genezing'-reactie te voorkomen wanneer er iets misgaat. Hackers gebruiken wachtwoordsniffers om in te breken in uw bedrijf. Voorkom dit proactief door een vCISO, CyberHoot of beide in te schakelen!

Bekijk deze korte video van 2 minuten voor meer informatie over wachtwoordsnuiven:

Beveilig uw bedrijf vandaag nog met CyberHoot!!!

Meld u aan