Waarom Multi-factor Authenticatie (MFA) belangrijk is

Op een veilige manier toegang tot bedrijfsgegevens

Het inloggen met alleen een gebruikersnaam en wachtwoord is tegenwoordig niet meer veilig genoeg. Cybercriminelen worden steeds slimmer en gebruiken meerdere tactieken om toegang te krijgen tot bedrijfsgegevens. Met Multi-factor Authenticatie (MFA) wordt het voor cybercriminelen een stuk lastiger om toegang te krijgen tot bedrijfsgegevens. Wij leggen hier uit waarom Multi-factor Authenticatie zo belangrijk is.

Hoe werkt Multi-factor Authenticatie

Multi-factor Authenticatie zorgt ervoor dat er nog een extra stap nodig is voor het inloggen in een account. Denk dan bijvoorbeeld aan een sms of de Microsoft Authenticator-app. Op deze manier wordt er een extra inlogcode gegenereerd die elke keer anders is. Deze code is voor een cybercrimineel niet te bemachtigen zonder fysieke toegang tot jouw apparaat.

Het kraken van accounts die extra zijn beveiligd met Multi-factor Authenticatie is vele malen lastiger. Met MFA wordt er elke keer een nieuwe code gegenereerd, waardoor deze niet te raden is door een hacker. Gebruikers maken tenslotte regelmatig gebruik van dezelfde inlognamen en wachtwoorden. Zonder MFA zijn deze accounts een stuk kwetsbaarder dan normaal.

Is Multi-factor Authenticatie dan compleet veilig

Multi-factor Authenticatie is eigenlijk de basis voor het hebben van een veiliger account. De kans dat een account met MFA in de verkeerde handen terecht komt is minder dan 0,1% (bron: Microsoft). Een hacker moet veel meer moeite doen om accounts met MFA aan te vallen. De kosten worden hierdoor veel hoger, wat het ook minder aantrekkelijk maakt.

Multi-factor Authenticatie maakt het dus vele malen lastiger voor kwaadwillende om gegevens te bemachtigen. Uiteraard vermelden wij erbij dat geen enkel systeem 100% waterdicht is. Het voorzichtig omgaan met inloggegevens is nou eenmaal belangrijk. Als een persoon de MFA-code aan een kwaadwillend persoon doorspeelt, heeft de hacker alsnog toegang tot het account. Dit is dan ook een van de redenen dat het systeem niet 100% waterdicht is. Het begeleiden en trainen van het personeel is daarom ook erg belangrijk. Een security training kan helpen om bijvoorbeeld phishing-aanvallen te herkennen en voorkomen. In zo’n training worden de veelgebruikte methodes besproken om gebruikers extra waakzaam te maken.

MFA beveiliging

Verschillende vormen van MFA

Het beveiligen van accounts met MFA kan op verschillende manieren. Denk dan aan het beveiligen met SMS of de Microsoft Authenticator app. Wij raden het gebruik van de Microsoft Authenticator app aan, omdat dit extra beveiliging met zich meebrengt mocht het apparaat gestolen zijn. Verder zijn er mogelijkheden om met fysieke items een veilige inlog te creëren. Denk dan aan een USB-stick of smartcard om een account te ontgrendelen. Het nadeel is dat deze gestolen kunnen worden, maar voor hackers op afstand is het onmogelijk om deze te bemachtigen. Alle vormen van MFA hebben zo hun sterktes en zwaktes, maar over het algemeen verhoogt elke vorm van MFA de veiligheid drastisch. Het toevoegen van MFA aan zakelijke accounts is daarom erg belangrijk.

Tot slot

Het gebruiken van Multi-factor Authenticatie is erg belangrijk. MFA maakt het vele malen moeilijker voor kwaadwillende om toegang te krijgen tot accounts. Voor zakelijk gebruik is het cruciaal om een goed beveiligde omgeving te creëren voor het personeel. Het Zero Trust model van Microsoft kan helpen om de omgeving extra te beveiligen. Wil je meer weten over het verhogen van de veiligheid in jouw organisatie? Download dan ons eBook: “Zero Trust: Een nieuw beveiligingstijdperk”.

Download het gratis eBook:

Zero Trust: Een nieuw beveiligingstijdperk

Zero Trust een nieuw beveiligings tijdperk 2

    Ja, ik ga akkoord met het ontvangen van aan mij gerichte berichten over producten, evenementen en acties van OfficeGrip. OfficeGrip mag contact met mij opnemen via de kanalen die ik kies, zoals e-mail, telefoon of post.

    Meer lezen

    Rechten-opschonen-SharePoint
    SharePoint

    Rechten opschonen in SharePoint

    Als zoeken traag aanvoelt en Copilot onvolledige of vreemde antwoorden geeft, zijn je rechten waarschijnlijk gaan zwerven. Met het SharePoint Permission Matrix Report begin je met een nulmeting, pak je de eerste quick wins op en borg je daarna een vast maandritme met duidelijke eigenaars. Dat levert betere vindbaarheid, minder supporttickets en lagere datarisico’s op.

    Lees meer...
    Copilot Brandkit
    Copilot

    De Copilot Brandkit

    De Copilot Brandkit (Brand kit) is een verzameling van je goedgekeurde merkelementen zoals logo’s, kleuren, lettertypen, sjablonen en tone of voice, waarmee Microsoft 365 Copilot je huisstijl standaard consistent doorvoert. Je richt de kit één keer goed in, voegt de juiste assets toe (of laat Copilot ze automatisch uit je merkrichtlijnen extraheren) en vervolgens genereert Copilot on-brand content. Dat werkt in PowerPoint en Word, bij het maken van afbeeldingen, posters en banners, in de design-editor, via Copilot Cowork en met een automatische merkcontrole. Bovendien draagt de kit bij aan consistente iconen, illustraties, datavisualisaties, fotografie en lay-outpatronen.

    Lees meer...
    Viva-Engage-Intranet
    SharePoint

    Viva Engage vs een klassiek intranet

    Viva Engage en een klassiek intranet lossen allebei een communicatie-uitdaging op, maar ze doen iets fundamenteel anders. Een klassiek intranet, meestal gebouwd op SharePoint, is de betrouwbare bron voor nieuws, beleid en procedures die iedereen moet kunnen terugvinden. Viva Engage is juist het sociale platform waar medewerkers gesprekken voeren, kennis delen en zich verbonden voelen met de organisatie. In de praktijk kies je dus zelden tussen het één of het ander, maar bepaal je hoe je beide slim combineert. In deze blog lees je precies wat elk platform wél en níet doet, wanneer een van beide volstaat, en welke vragen je jezelf stelt om de juiste keuze te maken voor jouw organisatie. Wil je snel de kern? Een intranet is voor zenden en vinden, Viva Engage is voor verbinden en gesprek. Samen vormen ze de basis van een moderne digitale werkplek.

    Lees meer...
    Logo-OfficeGrip

    OfficeGrip

    Officegrip zet uw bedrijf in de cloud. Daarbij passen wij de nieuwste technologie toe van Microsoft. Wij voorzien uw bedrijf van het complete Office365 pakket aangevuld met Sharepoint, Dynamics en de beste trainingen zodat u optimaal gebruik kunt maken van uw nieuwe IT-omgeving.