Multi-factor authenticatie (MFA) is de maatregel met de hoogste beschermingswaarde per geïnvesteerde euro. Microsoft-onderzoek toont aan dat MFA 99,9% van de geautomatiseerde aanvallen op accounts blokkeert. Toch heeft een groot deel van het Nederlandse MKB MFA nog niet geactiveerd. Waarom is dat zo gevaarlijk — en hoe lost u het vandaag nog op?
Wat is multi-factor authenticatie?
MFA betekent dat u bij het inloggen naast uw wachtwoord een tweede bewijs van identiteit moet leveren. Dat kan een code via een authenticatie-app, een sms, een hardware-token of biometrie zijn. Ook als een aanvaller uw wachtwoord kent, kan hij zonder de tweede factor niet inloggen.
Waarom is een wachtwoord alleen niet genoeg?
Wachtwoorden worden gestolen via phishing, datalekken bij andere diensten, zwakke wachtwoorden en brute-force aanvallen. Volgens onderzoek worden bij grote datalekken miljoenen wachtwoorden tegelijkertijd buitgemaakt — en velen worden direct uitgeprobeerd op andere diensten.
Waar moet MFA als eerste worden geactiveerd?
- E-mail (Microsoft 365, Google Workspace) — de kroonjuwelen van uw organisatie
- VPN en remote access
- Beheerderstoegang tot servers en netwerkapparatuur
- Financiële systemen en ERP
- Alle externe beheertools
MFA en NIS2
NIS2 verplicht expliciet het gebruik van multi-factor authenticatie als onderdeel van de technische beveiligingsmaatregelen. Een kwetsbaarheidsscan controleert of MFA correct is geconfigureerd op alle systemen die dit vereisen.
Veelgestelde vragen over MFA
Welke MFA-methode is het veiligst?
Hardware-tokens (zoals YubiKey) zijn het veiligst, gevolgd door authenticatie-apps (TOTP). Sms-codes zijn minder veilig maar beter dan niets. Gebruik sms alleen als alternatief, niet als primaire methode.
Is MFA moeilijk te implementeren?
Voor de meeste moderne clouddiensten zoals Microsoft 365 en Google Workspace kunt u MFA binnen een uur activeren voor uw hele organisatie. De drempel is laag, de bescherming hoog.
Kunnen medewerkers MFA omzeilen?
Technisch gezien moet dat niet mogelijk zijn. Zorg dat MFA verplicht is en niet optioneel. Geef medewerkers vooraf een goede uitleg waarom MFA noodzakelijk is.