Sinds corona zijn intrede deed, werken we met z’n allen massaal van thuis. Dat brengt heel wat voordelen met zich mee, maar ook nieuwe risico’s op vlak van databeveiliging. Werknemers die zich van thuis uit aanmelden, doen dat namelijk maar al te vaak via een onbeveiligde verbinding. Daardoor zijn hun computer en netwerk kwetsbaar voor hackers.
Aangezien cybercriminaliteit sinds de pandemie alleen maar gestegen is, is het dus heel belangrijk dat jij en je werknemers prioriteit geven aan de bescherming van je bedrijfsdata. Een van de eenvoudigste en meest effectieve methodes om je systemen te beschermen tegen bedreigingen is Multi-Factor Authentication of MFA.
Wat is Multi-Factor Authenticatie (MFA)?
Multi-Factor Authenticatie is een bijzonder effectieve authenticatiemethode om gebruikersaccounts te beschermen tegen cyberaanvallen. Bij MFA moeten gebruikers meerdere stappen doorlopen om toegang te krijgen tot hun account. Er worden met andere woorden meerdere soorten logingegevens – of factoren – vereist om de identiteit van een gebruiker te verifiëren.
Nelson Cicchitto – “Defining Multi-Factor Authentication: What It Is and Why You Need It Now”
De eerste stap van MFA is het invoeren van een gebruikersnaam en wachtwoord. Hoewel dit nog steeds de meest gebruikte vorm van authenticatie is, houdt het louter met een gebruikersnaam en wachtwoord aanmelden een hoog beveiligingsrisico in. Wachtwoorden worden niet altijd even zorgvuldig gekozen waardoor hackers gemakkelijk phishingaanvallen en andere scams kunnen inzetten om wachtwoorden te stelen, waarna ze eenvoudig toegang krijgen tot al je vertrouwelijke informatie.
MFA vereist daarom nog minstens een tweede stap of een extra beveiligingslaag om toestellen te beveiligen. Naast informatie die de gebruiker kent (zoals een gebruikersnaam en wachtwoord), heeft hij/zij ook een bijkomende veiligheidssleutel nodig om te kunnen inloggen. Dit kan bijvoorbeeld een code zijn die je ontvangt via een authenticatie-app op je smartphone (of via een token), maar ook gezichtsherkenning of een vingerafdruk zijn mogelijke beveiligingssleutels.
Enkel een succesvolle combinatie van stap 1 en 2 zorgt ervoor dat je toegang krijgt tot je data.
Waarom is Multi-Factor Authentication noodzakelijk?
Door je inloggegevens te koppelen aan meerdere authenticatiefactoren wordt het voor cybercriminelen veel moeilijker om toegang te krijgen tot een beveiligde omgeving.
De kans bestaat altijd dat hackers je wachtwoord en inloggegevens in handen krijgen, maar bij MFA hebben ze ook een code uit je authenticatie-app of een fysieke beveiligingssleutel nodig om daadwerkelijk toegang te krijgen tot je account. En dat scenario is al heel wat onwaarschijnlijker!
Enkel een wachtwoord en een gebruikersnaam volstaan vandaag dus niet meer om je bedrijfssystemen en -gegevens efficiënt te beschermen tegen cyberaanvallen.
Er zijn tal van partijen die daarom reeds gebruikmaken van MFA om zich te beschermen, denk maar aan kaartlezers voor online banking of VPN-sleutels om bij homeworking toegang te krijgen tot de bedrijfsserver.
Hoe beschermt MFA je onderneming?
Volgens een onderzoek van Microsoft voorkomt MFA meer dan 99,9% van de cyberaanvallen waarmee hackers toegang willen krijgen tot accounts.
Die cyberaanvallen zijn er namelijk vaak op gericht je inloggegevens en wachtwoord te ontcijferen of te stelen. Als je echter MFA gebruikt als authenticatiemethode, dan volstaan enkel die inloggegevens niet langer om toegang te krijgen tot je account.
Zo neutraliseert MFA met succes de volgende cyberaanvallen:
Is MFA 100% waterdicht?
MFA mag dan niet 100% van alle cyberaanvallen tegenhouden, deze authenticatie-methode komt wél heel dicht in de buurt.
Om toegang te krijgen tot een omgeving die beveiligd is met MFA moeten cybercriminelen namelijk veel tijd en geld besteden aan het hacken van je authenticatie-app of beveiligingssleutel(s). De kans dat hackers die moeite doen, is klein. Zij zullen zich eerder op het volgende potentiële slachtoffer richten dat geen gebruikmaakt van MFA.
MFA is één van de onderdelen in de beveiligingsstrategie van een bedrijf, aansluitend op anti-virus, anti-spam, firewalls enzovoort.
Is MFA geschikt voor jouw bedrijf?
Of je onderneming nu 10, 1.000 of 100.000 werknemers heeft, Multi-Factor Authentication is altijd een gepaste oplossing om je data te beveiligen. De gegevens van een KMO zijn namelijk niet minder belangrijk of gevoelig dan die van een multinational. Bovendien is MFA eenvoudig om te installeren, goedkoop en gemakkelijk te gebruiken door al je werknemers.
Multi-factor authenticatie is een van de eenvoudigste en meest effectieve beveiligingsmethodes om je bedrijf te beschermen tegen cybercriminaliteit. Eender welke onderneming heeft er dan ook baat bij dat MFA deel uitmaakt van hun accountbeveiliging.
Hoe ga je concreet met MFA aan de slag?
Wel, daar kan Incrius je zeker en vast mee helpen.
De overstap van inloggen met gebruikersnaam en wachtwoord naar MFA, is op zich niet zo complex, maar moet wel bewust en gestructureerd aangepakt worden. Zo start je best bij de belangrijkste gebruikers en toestellen om zo verder uit te rollen over de volledige organisatie.
In Microsoft 365 kan je zelfs “MFA” met “INTUNE mobile device management” combineren om het gebruiksgemak nog te vergroten. Deze “Location Based MFA” werkt als volgt:
TIP: Beveilig ook andere toepassingen zoals je bedrijfswebsite en online boekhouding optimaal met MFA.
Klaar voor de stap? Incrius werkt met jou een implementatieplan uit zodat de omschakeling vlekkeloos verloopt. Neem hieronder vrijblijvend contact met ons op.