Multifactor-authenticatie (MFA)

We raden aan om verder te kijken dan alleen de vraag of MFA technisch is ingeschakeld.

Een grondige evaluatie onderzoekt onder andere welke gebruikers en systemen door MFA worden beschermd, welke accounts zijn uitgesloten, welke authenticatiemethoden worden gebruikt en hoe accounts met verhoogde toegangsrechten zijn beveiligd.

Daarnaast moet er aandacht zijn voor verouderde authenticatiemethoden, on-premises toegang en mogelijke scenario's waarin MFA kan worden omzeild.

Het resultaat is een duidelijk overzicht van de bestaande beveiligingsmaatregelen en eventuele kwetsbaarheden of tekortkomingen in je authenticatieomgeving.

Begin met het in kaart brengen van je huidige authenticatieomgeving.

Identificeer welke gebruikers, beheerders, applicaties en systemen nog uitsluitend gebruikmaken van wachtwoorden voor authenticatie.

Geef vervolgens prioriteit aan accounts met verhoogde toegangsrechten en bedrijfskritische systemen. Van daaruit kun je MFA stapsgewijs uitbreiden naar de rest van je IT-omgeving.

Steeds vaker wel. Moderne authenticatietechnologieën, zoals passkeys en hardwaregebaseerde authenticatie, maken het mogelijk om over te stappen naar wachtwoordloze authenticatie (passwordless authentication).

Voor de meeste organisaties zal deze overstap echter geleidelijk verlopen, omdat bestaande applicaties en infrastructuur vaak nog afhankelijk zijn van wachtwoorden.

Dat kan, wanneer MFA niet correct wordt geïmplementeerd. Een goede MFA-strategie vermijdt onnodige authenticatieverzoeken en houdt rekening met de context om te bepalen wanneer extra verificatie nodig is.

Het doel is om de beveiliging te versterken zonder de gebruikerservaring of dagelijkse werkzaamheden onnodig te verstoren.

Verouderde applicaties hoeven niet noodzakelijk onmiddellijk te worden vervangen. In veel gevallen kan MFA op een ander niveau binnen het authenticatieproces worden toegevoegd, bijvoorbeeld via een aanvullende beveiligingslaag vóór de applicatie.

Welke aanpak het meest geschikt is, hangt af van de manier waarop de applicatie gebruikers authenticeert.

Ja. Veel organisaties introduceren MFA aanvankelijk voor cloudapplicaties, terwijl belangrijke on-premises systemen nog steeds gebruikmaken van traditionele authenticatiemethoden.

Afhankelijk van de applicatie en de gebruikte authenticatiemethode kunnen aanvullende beveiligingsmaatregelen worden geïmplementeerd om de toegang tot servers, applicaties, externe verbindingen en andere on-premises systemen te beschermen.

Phishingbestendige MFA maakt gebruik van authenticatiemethoden die voorkomen dat gebruikers onbewust hun authenticatiegegevens doorgeven aan een frauduleuze website of aanvaller.

Voorbeelden hiervan zijn hardwarebeveiligingssleutels, passkeys en authenticatie op basis van certificaten.

Deze methoden bieden een aanzienlijk sterkere bescherming dan traditionele authenticatie op basis van wachtwoorden en goedkeuringsverzoeken.

Ja. Accounts met verhoogde toegangsrechten zijn bijzonder waardevolle doelwitten voor cybercriminelen en vereisen daarom extra bescherming.

Organisaties doen er goed aan om voor beheerdersaccounts phishingbestendige authenticatiemethoden en aanvullende toegangscontroles te implementeren.

In principe zouden alle gebruikers met MFA moeten worden beveiligd. Dat betekent echter niet dat in elke situatie dezelfde authenticatievereisten moeten gelden.

Het vereiste authenticatieniveau kan afhangen van verschillende factoren, zoals de gebruiker, de applicatie, het toestel, de locatie, het niveau van toegangsrechten en het risico dat aan de aanmelding verbonden is.

MFA verbetert de beveiliging van accounts aanzienlijk, maar mag niet worden beschouwd als een volledige oplossing voor Identity Security.

Cybercriminelen kunnen nog steeds gebruikmaken van technieken zoals phishing, sessiediefstal, MFA fatigue (waarbij gebruikers herhaaldelijk authenticatieverzoeken ontvangen) en aanvallen op verouderde authenticatiemethoden.

Daarom moet sterke MFA worden gecombineerd met identity monitoring, toegangsbeleid, endpointbeveiliging en veilige authenticatiemethoden.

Multi-Factor Authentication (MFA) vereist dat gebruikers hun identiteit op meer dan één manier verifiëren voordat ze toegang krijgen tot een systeem of applicatie.

In plaats van uitsluitend te vertrouwen op iets wat de gebruiker weet, zoals een wachtwoord, wordt ook gebruikgemaakt van iets wat de gebruiker bezit of iets wat de gebruiker uniek identificeert.

Dit vermindert het beveiligingsrisico van gestolen wachtwoorden aanzienlijk.