Standaardinloggegevens

Standaardinloggegevens verwijzen naar gebruikersnamen en wachtwoorden die door een leverancier als standaardinstellingen meegeleverd worden bij een apparaat of softwarepakket. Ze komen veel voor bij consumentenapparaten, routers, netwerkoplossingen, printers en IoT-apparaten.

In veel gevallen zijn dit bekende combinaties zoals admin/admin, admin/wachtwoord, root/root of guest/guest. Deze credential sets staan vaak vermeld in de handleiding of op het label van het apparaat. Bij gebrek aan verandering blijven ze actief totdat de gebruiker ze wijzigt.

Veiligheidsrisico's zijn onder meer onbevoegde toegang, datalekken, misbruik van beheerrechten en inzet in botnets. Het ontbreken van unieke, sterke inloggegevens vergemakkelijkt brute force-aanvallen en ongeautoriseerde netwerktoegang.

Mitigatie bestaat uit het wijzigen van standaardinloggegevens bij de eerste setup. Schakel standaardaccounts uit waar mogelijk. Vereis sterke, unieke wachtwoorden en wissel ze regelmatig. Gebruik waar mogelijk multi-factor authenticatie, beperk externe beheertoegang en voer regelmatig kwetsbaarheidsinventarisaties uit en update firmware.

Praktische aanbevelingen zijn onder meer dat leveranciers en organisaties standaardinloggegevens uitschakelen of verplicht wijzigen bij installatie, het bewaken en verwijderen van ongebruikte accounts, en het documenteren van credential-managementprocessen. Daarnaast is het aanhouden van best practices voor security in de supply chain van belang om het risico op misbruik te verkleinen.