Wat is MFA?
Multifactorauthenticatie in gewone taal. Wat het is, hoe het werkt en hoe u het in uw bedrijf goed regelt.
MFA in het kort
Multifactorauthenticatie (MFA) is een manier van inloggen waarbij u naast uw wachtwoord nog een tweede bewijs geeft dat u het echt bent, bijvoorbeeld een melding of code in een app op uw telefoon. Wordt uw wachtwoord gestolen, dan kan een aanvaller zonder die tweede stap niet zomaar inloggen op uw account.
Hoe werkt MFA?
Bij het inloggen bestaan er drie soorten bewijs: iets wat u weet (een wachtwoord of pincode), iets wat u heeft (uw telefoon of een beveiligingssleutel) en iets wat u bent (uw vingerafdruk of gezicht). MFA combineert minstens twee van deze soorten. Iemand die alleen uw wachtwoord kent, mist dan nog steeds het tweede stuk.
De meest gebruikte methoden zijn:
- Authenticator-app, zoals Microsoft Authenticator. U keurt een melding goed of typt een code die na korte tijd verloopt.
- Sms-code. Beter dan niets, maar minder veilig dan een app, omdat sms-berichten kunnen worden onderschept of omgeleid.
- Passkey of beveiligingssleutel. Een sleutel op uw apparaat of een kleine USB-sleutel. Deze methoden zijn lastig te misbruiken via een nagemaakte inlogpagina.
- Biometrie, zoals Windows Hello met vingerafdruk of gezichtsherkenning op een vertrouwd apparaat.
Waarom MFA belangrijk is voor het MKB
Veel inbraken beginnen niet met ingewikkelde techniek, maar met een gestolen wachtwoord. Dat wachtwoord komt uit een phishingmail, uit een datalek bij een andere website of het is simpelweg te raden. Omdat veel mensen hetzelfde wachtwoord op meerdere plekken gebruiken, is één lek vaak genoeg.
Komt een aanvaller in een zakelijke mailbox, dan kan hij uw e-mail lezen, facturen met een ander rekeningnummer naar uw klanten sturen en via "wachtwoord vergeten" toegang krijgen tot andere systemen. Kleine bedrijven zijn daarbij geen uitzondering: veel aanvallen zijn geautomatiseerd en kiezen hun doelwit niet op grootte.
MFA is een van de maatregelen met het meeste effect voor relatief weinig moeite. Cyberverzekeraars en opdrachtgevers vragen er ook regelmatig naar.
Zo regelt u MFA in uw bedrijf
- Begin bij e-mail en Microsoft 365. Uw mailbox is de sleutel tot veel andere accounts, omdat wachtwoordherstel meestal via e-mail loopt.
- Beveilig beheerdersaccounts als eerste. Wie daarmee inlogt, kan alles aanpassen. Overweeg hier een passkey of beveiligingssleutel.
- Loop daarna de andere belangrijke accounts langs: zakelijk bankieren, boekhouding, websitebeheer, uw domeinnaam, toegang op afstand en uw wachtwoordmanager.
- Kies een authenticator-app boven sms waar dat kan.
- Maak MFA verplicht voor iedereen via de centrale instellingen, in plaats van het per medewerker vrijwillig te laten.
- Regel het herstel. Laat medewerkers een tweede methode registreren en bewaar herstelcodes veilig, bijvoorbeeld in een wachtwoordmanager.
- Leg het uit aan uw team. De belangrijkste regel: keur nooit een inlogmelding goed die u niet zelf heeft aangevraagd.
Veelgemaakte fouten
- MFA op een paar accounts. Aanvallers zoeken het account zonder extra beveiliging, zoals een oud account van een oud-medewerker of een gedeelde mailbox.
- Meldingen zomaar goedkeuren. Sommige aanvallers sturen keer op keer inlogmeldingen, in de hoop dat iemand uit gewoonte of irritatie op goedkeuren drukt. Laat de app daarom een getal tonen dat u moet overtypen.
- MFA gekoppeld aan de telefoon van één persoon. Vertrekt die medewerker, dan kan niemand meer bij een gedeeld account. Leg vast wie toegang heeft en hoe.
- Oude koppelingen openlaten. Verouderde e-mailprogramma's of koppelingen die geen MFA ondersteunen, kunnen een achterdeur vormen. Schakel ze uit waar het kan.
- Denken dat MFA alles oplost. Geavanceerde nep-inlogpagina's kunnen een inlogsessie overnemen, ook als u een code invoert. Blijf dus alert op verdachte links en kies waar mogelijk phishingbestendige methoden zoals passkeys.
Hoe Netron ICT helpt
Wij richten MFA in binnen uw Microsoft 365-omgeving, maken het verplicht voor alle accounts en zorgen dat herstel goed geregeld is. Voor het veilig bewaren van wachtwoorden en herstelcodes werken wij met Keeper, en met e-mailbeveiliging en Microsoft Defender voegen wij extra lagen toe.
Wilt u weten welke accounts in uw bedrijf nog zonder MFA zijn? Vraag een gratis ICT-scan aan, dan kijken wij met u mee.
FAQ
Veelgestelde vragen over MFA
Wat is het verschil tussen MFA en tweestapsverificatie?
Is MFA via sms veilig genoeg?
Wat als een medewerker zijn telefoon kwijt is?
Moet ik bij elke keer inloggen een code invoeren?
Kost MFA in Microsoft 365 extra geld?
Meer in de kennisbank
Bijgewerkt op Door Steven Cremers, directeur van Netron ICT
De informatie op deze pagina is met zorg samengesteld. Aan genoemde prijzen, specificaties en diensten kunnen geen rechten worden ontleend. Prijzen en voorwaarden kunnen zonder vooraankondiging worden gewijzigd. De exacte invulling van een dienst is afhankelijk van de gebruikte software, licenties en uw specifieke omgeving. Lees onze volledige disclaimer voor meer informatie.
Hulp nodig bij het instellen van MFA?
Wij kijken graag mee naar uw accounts en maken een voorstel op maat. Bel ons of stuur een bericht.