Zou MFA verplicht moeten zijn? Wat ons betreft wel: multi-factor authenticatie voorkomt dat één gestolen wachtwoord toegang geeft tot uw hele bedrijfsomgeving. In dit artikel leest u waarom MFA verplicht zou moeten zijn voor elk bedrijf, groot of klein.
MFA multi-factor authenticatie MKB: het klinkt technisch, maar het is eigenlijk heel eenvoudig. En het is waarschijnlijk de meest effectieve beveiligingsmaatregel die u kunt nemen voor uw bedrijf. In dit artikel leggen we uit wat MFA is, hoe het werkt en waarom u het vandaag nog moet inschakelen.
Wat is MFA?
MFA staat voor Multi-Factor Authenticatie. Het betekent dat u bij het inloggen naast uw wachtwoord ook een tweede verificatiestap moet doorlopen. Dat kan zijn een code via een app op uw telefoon, een sms-code, een vingerafdruk of een fysieke sleutel.
Het idee is simpel: ook al heeft een crimineel uw wachtwoord gestolen, dan kan hij nog steeds niet inloggen zonder die tweede verificatiestap. En die tweede stap is alleen beschikbaar op uw eigen telefoon of apparaat.
Waarom is uw wachtwoord niet genoeg?
Wachtwoorden zijn kwetsbaar. Ze worden gestolen via phishing, datalekken bij andere websites of via brute force aanvallen waarbij computers duizenden wachtwoorden per seconde uitproberen. Veel mensen gebruiken bovendien hetzelfde wachtwoord voor meerdere diensten. Als dat wachtwoord uitlekt, zijn alle accounts meteen kwetsbaar.
Onderzoek toont aan dat meer dan 80 procent van alle succesvolle cyberaanvallen begint met gestolen inloggegevens. MFA blokkeert deze aanvallen effectief.
Hoe werkt MFA in de praktijk?
U logt in met uw gebruikersnaam en wachtwoord zoals gewoonlijk. Vervolgens krijgt u een melding op uw telefoon via een authenticator-app zoals Microsoft Authenticator of Google Authenticator. U tikt op “Goedkeuren” en u bent ingelogd.
Het kost u letterlijk vijf seconden extra per keer dat u inlogt. In ruil daarvoor heeft u een enorm veel sterkere beveiliging.
Voor welke accounts moet u MFA instellen?
Stel MFA in op alle zakelijke accounts:
- Microsoft 365 en Outlook
- Google Workspace en Gmail
- Boekhoudprogramma’s
- CRM-systemen
- Bankapplicaties
- VPN-toegang
- Alle andere clouddiensten
Is MFA lastig voor medewerkers?
In het begin kunnen medewerkers het als een extra stap ervaren. Maar na een paar dagen is het een automatisme. De meeste mensen kennen MFA al van hun bank, dat is exact hetzelfde principe.
De kleine ongemak weegt ruimschoots op tegen de bescherming die MFA biedt. Een datalek of ransomware-aanval kost uw bedrijf veel meer tijd, geld en stress dan een extra tik op uw telefoon bij het inloggen.
Hoe schakelt u MFA in?
In Microsoft 365 schakelt u MFA in via het Microsoft 365 Admin Center. Sysplex helpt u met het configureren van MFA voor alle medewerkers en zorgt dat alles soepel verloopt, inclusief begeleiding van medewerkers bij de overstap.
Conclusie
MFA is de eenvoudigste en meest effectieve beveiligingsmaatregel die u kunt nemen voor uw MKB-bedrijf. Het kost weinig tijd, weinig geld en beschermt u tegen de meest voorkomende cyberaanvallen. Heeft u hulp nodig bij het instellen van MFA? Sysplex helpt u graag. Neem contact op voor een vrijblijvend adviesgesprek.
Meer weten? Bekijk onze dienstenpagina over cybersecurity voor MKB of neem contact op voor een gratis adviesgesprek.
MFA verplicht stellen in uw bedrijf: zo pakt u het aan
Stel MFA in voor alle accounts, te beginnen met e-mail en Microsoft 365. Meer technische achtergrond vindt u bij het NCSC over meerfactorauthenticatie.