Multi-factor authenticatie (MFA): wat het is en waarom u het nodig heeft

Wat is MFA precies?

Normaal logt u in met één 'factor': uw wachtwoord. Bij MFA komt daar een tweede factor bij — meestal een code op uw telefoon, een vingerafdruk, of een fysieke beveiligingssleutel. Pas met beide kunt u inloggen.

Het effect: zelfs als criminelen uw wachtwoord stelen (via phishing, een datalek of brute force), kunnen ze niet inloggen. Ze hebben uw telefoon of vingerafdruk niet.

Welke soorten MFA zijn er?

Niet alle MFA is even sterk. Van zwak naar sterk:

• SMS-code (zwakst) — kan worden onderschept via SIM-swapping, maar nog steeds beter dan niets
• Authenticator-app (Microsoft Authenticator, Google Authenticator, Authy) — sterk en gebruiksvriendelijk
• Push-notificatie met 'number matching' (Microsoft) — sterk en bestand tegen MFA-fatigue aanvallen
• Hardware security key (YubiKey, FIDO2) — sterkst, vooral voor administrators

Waar moet u MFA aanzetten?

Begin met de meest kritische accounts en werk uit:

• Microsoft 365 / Office 365 (allerbelangrijkst — toegang tot mail en bestanden)
• Google Workspace
• Boekhoudsoftware (Exact, Snelstart, Twinfield, etc.)
• Banking-portalen en betaalsoftware
• VPN-toegang voor thuiswerk
• CRM en HR-systemen
• Webhosting en domeinregistratie
• Sociale media (LinkedIn, Facebook bedrijfsaccount)

Hoe rolt u MFA bedrijfsbreed uit?

Een grote MFA-uitrol is een mini-project. Plan een aankondiging, geef medewerkers tijd om de app te installeren, organiseer ondersteuning bij vragen en zet daarna 'enforcement' aan (verplicht). Veel IT-partners (zoals wij) doen dit voor u in 1-2 werkdagen, inclusief medewerker-instructies.