MFA: waarom veilig inloggen de belangrijkste maatregel is
Wat is MFA, en waarom is het de belangrijkste beveiligingsmaatregel voor het mkb? In dit artikel lees je hoe meervoudige verificatie werkt en waarom je het overal wilt aanzetten.
Door Max HoltropAls je één beveiligingsmaatregel neemt, laat het dan MFA zijn. Meervoudige verificatie is de eenvoudigste en meest effectieve bescherming tegen inbraak op je accounts. In dit artikel lees je hoe het werkt en waarom het onmisbaar is. Het is ook een van de eerste stappen richting NIS2.
Wat is MFA?
MFA (meervoudige verificatie) betekent dat je naast je wachtwoord een tweede stap nodig hebt om in te loggen, bijvoorbeeld een code of een goedkeuring op je telefoon. Zelfs als iemand je wachtwoord kent, komt die er zonder die tweede stap niet in. Je account is daarmee veel beter beschermd.
Waarom is MFA zo belangrijk?
Omdat wachtwoorden alleen niet meer volstaan. Wachtwoorden lekken, worden geraden of onderschept via phishing. MFA vangt dat op: het maakt een gestolen wachtwoord vrijwel waardeloos. Het is een van de weinige maatregelen die met weinig moeite een groot verschil maakt, en daarom stap 4 in onze NIS2-checklist.
Is MFA verplicht?
Er is geen losse wet die MFA letterlijk verplicht, maar het is in de praktijk onmisbaar en sluit direct aan op wat NIS2 verwacht: passende maatregelen tegen ongeautoriseerde toegang. Steeds meer verzekeraars en opdrachtgevers stellen MFA bovendien als eis. Wachten is dus onverstandig.
Op welke accounts zet je MFA aan?
Op allemaal, maar begin bij de belangrijkste. E-mail, Microsoft 365 en accounts met toegang tot gevoelige data zijn het meest kwetsbaar. Uiteindelijk wil je MFA op elk zakelijk account, want één onbeschermd account is genoeg voor een aanvaller.
Hoe IT-gemak MFA regelt
Wij zetten MFA correct op als onderdeel van je ICT-beveiliging, zo ingericht dat het veilig is zonder je collega's tot last te zijn. Zo staat deze basis meteen goed.
Wil je weten of jouw omgeving hier goed voor staat? Plan een vrijblijvend adviesgesprek. We kijken mee en regelen het voor je.
Goed om te weten
Wat is MFA?
MFA (meervoudige verificatie) betekent dat je naast je wachtwoord een tweede stap nodig hebt om in te loggen, zoals een code of goedkeuring op je telefoon. Zo komt iemand met alleen je wachtwoord er niet in.
Waarom is MFA de belangrijkste beveiligingsmaatregel?
Omdat wachtwoorden lekken, geraden of via phishing onderschept worden. MFA maakt een gestolen wachtwoord vrijwel waardeloos, met weinig moeite. Het is een van de effectiefste maatregelen die er zijn.
Is MFA verplicht voor bedrijven?
Er is geen losse wet die MFA letterlijk verplicht, maar het sluit direct aan op wat NIS2 verwacht en steeds meer verzekeraars en opdrachtgevers stellen het als eis. In de praktijk is het onmisbaar.
Op welke accounts moet ik MFA aanzetten?
Idealiter op alle zakelijke accounts, te beginnen bij e-mail, Microsoft 365 en accounts met toegang tot gevoelige data. Eén onbeschermd account is al genoeg voor een aanvaller.
Gerelateerde diensten
ICT Beveiliging & NIS2
Grip op je bedrijfsinformatie en aantoonbare compliance, voor de wet én je opdrachtgevers.
Lees verder →Keeper Password Security
Veilig wachtwoordbeheer voor je hele organisatie: sterke wachtwoorden, gedeeld én onder controle.
Lees verder →Microsoft 365 security-licenties
De juiste Microsoft-securitylicenties voor jouw organisatie: advies, inrichting en beheer.
Lees verder →Gerelateerde artikelen
NIS2 vs ISO 27001: het verschil en de samenloop
NIS2 en ISO 27001 worden vaak door elkaar gehaald. In dit artikel lees je het verschil, waar ze overlappen en of een ISO-certificering je helpt om aan NIS2 te voldoen.
Lees verder →NIS2 voor accountants: waar je op moet letten
Val je als accountantskantoor onder NIS2, en wat verwachten je klanten van je? In dit artikel lees je hoe NIS2 accountants raakt, vaak via de keten, en wat je nu al kunt regelen.
Lees verder →Back-up-eisen onder NIS2: waarom Microsoft 365 alleen niet genoeg is
Vraagt NIS2 om een back-up, en maakt Microsoft 365 die niet zelf? In dit artikel lees je wat de back-up-eisen betekenen voor het mkb en waarom je een aparte back-up van je Microsoft 365-omgeving nodig hebt.
Lees verder →Even sparren met een specialist?
Benieuwd wat dit voor jouw organisatie betekent? Plan een vrijblijvend adviesgesprek, we denken graag mee.
