Shoulder surfing is de simpelste vorm van gegevensdiefstal die er bestaat: iemand kijkt mee terwijl jij je wachtwoord typt, je pincode intoetst of een vertrouwelijk document openhebt. Er komt geen malware of hack aan te pas. Het gebeurt in de trein, in een wachtruimte, op een beurs, in een flexplek of gewoon bij de balie. Ook een foto van een scherm of een filmpje op afstand valt eronder.
Voor MKB-bedrijven is het risico groter geworden doordat er meer buiten kantoor gewerkt wordt. Een half uur werken in de trein levert een medewerker productiviteit op, maar de persoon achter hem leest ondertussen de offerte, de personeelslijst of het aanmeldscherm mee. Eén afgekeken wachtwoord is genoeg om ergens binnen te komen, en juist bij deze vorm merk je pas veel later dat er iets mis is: er is geen alarm dat afgaat.
De maatregelen zijn praktisch. Gebruik een privacyfilter op laptopschermen die buiten kantoor gebruikt worden. Zet automatische schermvergrendeling na een paar minuten aan en leer mensen de toetscombinatie om zelf te vergrendelen als ze weglopen. Kies plekken waar niemand recht achter je zit. Laat mensen inloggen met gezichtsherkenning of vingerafdruk in plaats van een getypt wachtwoord. En zorg dat een afgekeken wachtwoord alleen niet genoeg is doordat er altijd een tweede factor nodig is.
Wat OkayICT hierin doet: wij richten schermvergrendeling, biometrisch inloggen en apparaatbeleid centraal in, en nemen dit soort risico’s mee in de security-awareness van je team.
Meer lezen: Wat is social engineering? · Wat is een sterk wachtwoord?
