Cybercriminelen proberen steeds vaker toegang te krijgen tot bedrijfsaccounts via gestolen of gelekte wachtwoorden. Dat maakt een wachtwoord alleen onvoldoende als beveiliging. Wat is twee-factorauthenticatie en waarom is het onmisbaar voor jouw bedrijf?
Twee-factorauthenticatie voegt een extra controle toe aan het inlogproces. Naast een wachtwoord moet een gebruiker zich op een tweede manier identificeren. Daardoor wordt het veel moeilijker voor onbevoegden om toegang te krijgen tot e-mail, documenten en andere bedrijfsgegevens.
Wat is twee-factorauthenticatie?
Twee-factorauthenticatie (2FA) is een extra beveiligingslaag bij het inloggen. De gebruiker bevestigt zijn identiteit op een tweede manier, bijvoorbeeld via een authenticator-app, beveiligingssleutel of smartphone.
Pas wanneer beide controles succesvol zijn afgerond, krijgt de gebruiker toegang tot de online werkplek of bedrijfsapplicaties. Wanneer een wachtwoord wordt gestolen, beschikt een aanvaller dus nog niet automatisch over alles wat nodig is om in te loggen.
Twee-factorauthenticatie is een vorm van multifactorauthenticatie (MFA). Bij MFA worden twee of meer verschillende manieren gebruikt om vast te stellen dat iemand daadwerkelijk is wie die zegt te zijn.
Waarom is een sterk wachtwoord alleen niet meer voldoende?
Een lang en uniek wachtwoord blijft belangrijk, maar biedt geen volledige bescherming. Wachtwoorden kunnen uitlekken bij een datalek, worden achterhaald via phishing of per ongeluk op een nepwebsite worden ingevoerd. Ook komt het nog regelmatig voor dat medewerkers hetzelfde wachtwoord voor meerdere diensten gebruiken.
Als alleen een wachtwoord nodig is om in te loggen, kan één gestolen combinatie direct toegang geven tot bedrijfsinformatie. Dat risico wordt groter wanneer medewerkers vanuit verschillende locaties toegang hebben tot Microsoft Office 365 en andere cloudapplicaties.
Welke vormen van MFA zijn er?
Niet iedere vorm van MFA werkt hetzelfde. Sommige methoden zijn eenvoudiger in gebruik, terwijl andere meer bescherming bieden tegen phishing en accountmisbruik.
Veelgebruikte vormen zijn:
- Een authenticator-app waarmee een tijdelijke code wordt gegenereerd of een inlogpoging wordt bevestigd
- Een fysieke beveiligingssleutel die tijdens het inloggen wordt gebruikt
- Biometrische controle, zoals een vingerafdruk of gezichtsherkenning
- Een eenmalige verificatiecode via sms of telefoon
- Een combinatie waarbij het apparaat zelf onderdeel is van de controle.
Hoe kies je de juiste tweefactorauthenticatie?
De beste vorm van tweefactorauthenticatie is niet automatisch de methode met de meeste beveiligingsstappen. Het gaat vooral om een goede balans tussen veiligheid en gebruiksgemak. Medewerkers moeten dagelijks eenvoudig kunnen inloggen, zonder dat de beveiliging onnodig wordt verzwakt.
Voor veel organisaties werkt een authenticator-app daarom goed. Medewerkers die met Microsoft Office 365 werken, kunnen hiermee snel en veilig bevestigen dat zij daadwerkelijk proberen in te loggen. Voor beheerders, directieleden of gebruikers met toegang tot gevoelige informatie kan een fysieke beveiligingssleutel extra bescherming bieden.
Welke methode het beste past, hangt ook af van de apparaten en werkwijze binnen de organisatie. Een bedrijf dat uitsluitend met beheerde zakelijke laptops en telefoons werkt, kan de toegang anders inrichten dan een organisatie waar ook privéapparaten worden gebruikt. De juiste keuze sluit daarom aan op de functie van de medewerker, de gebruikte apparaten, de toegangsrechten en de inrichting van de IT infrastructuur.
Hoe zet je tweefactorauthenticatie aan binnen je organisatie?
Een succesvolle invoering van tweefactorauthenticatie bestaat uit een aantal belangrijke stappen:
- Inventariseer welke accounts toegang hebben tot bedrijfsgegevens, zoals Microsoft Office 365 en beheerdersaccounts.
- Kies een passende verificatiemethode en bepaal welke gebruikers hiervan gebruikmaken.
- Activeer tweefactorauthenticatie centraal en informeer medewerkers over de nieuwe manier van inloggen.
- Leg vast hoe gebruikers weer toegang krijgen wanneer een telefoon of verificatiemiddel verloren gaat.
- Controleer na de invoering of alle accounts correct zijn ingesteld en pas tweefactorauthenticatie standaard toe bij nieuwe medewerkers.
- Trek toegangsrechten direct in wanneer een medewerker uit dienst gaat.
Waarom is tweefactorauthenticatie belangrijk voor IT security?
Tweefactorauthenticatie voorkomt niet ieder beveiligingsincident. Een veilige IT-omgeving bestaat uit meerdere maatregelen die elkaar aanvullen. Denk aan apparaatbeheer, actuele software, goede back-ups, monitoring en duidelijke rechten per functie.
2FA speelt daarin een belangrijke rol omdat het specifiek de toegang tot accounts versterkt. Zelfs wanneer een wachtwoord wordt buitgemaakt, blijft er een extra drempel bestaan.
Door tweefactorauthenticatie te combineren met Microsoft Intune, Microsoft 365 back-up en een bredere IT security-aanpak beperk je verschillende risico’s tegelijk. Zo bescherm je niet alleen de toegang, maar ook apparaten en bedrijfsgegevens.
Wat is twee-factorauthenticatie en waarom is het onmisbaar voor jouw bedrijf bij Init3?
Bij Init3 kijken we naar de complete beveiliging van de online werkplek. We richten Microsoft Office 365 veilig in, helpen met tweefactorauthenticatie en combineren dit waar nodig met Microsoft Intune, back-up en IT security. Zo krijgen medewerkers op een praktische manier toegang tot wat zij nodig hebben, terwijl onbevoegde toegang zoveel mogelijk wordt beperkt.
Wil je weten waarom twee-factorauthenticatie onmisbaar is voor jouw bedrijf en hoe je dit veilig kunt inrichten binnen jouw organisatie?? Neem contact op met Init3.
