Zo gaat je organisatie goed voorbereid en extra beveiligd de herfst in
De herfst komt eraan. Tijd om de zomerjas in te ruilen voor iets warmers. En als het echt koud wordt? Dan voeg je gewoon een extra laag toe. Niet omdat je zeker weet dat het gaat stormen, maar omdat je voorbereid wilt zijn. Voor je digitale werkplek geldt eigenlijk hetzelfde. Je hoeft cybersecurity niet direct groot, technisch of ingewikkeld te maken. Door een paar slimme beschermingslagen toe te voegen, maak je het cybercriminelen al een stuk moeilijker.
En het mooie is: een deel van die bescherming is waarschijnlijk al beschikbaar binnen jouw Microsoft 365-omgeving.
De eerste laag: een sterk wachtwoord
Een sterk en uniek wachtwoord blijft belangrijk. Zeker wanneer medewerkers voor ieder account een ander wachtwoord gebruiken en deze veilig opslaan in een wachtwoordmanager. Een wachtwoord alleen is helaas niet meer voldoende, want wachtwoorden kunnen worden geraden, hergebruikt of buitgemaakt via phishing. Zo kan iemand zich dus als jou voordoen binnen jouw digitale omgeving en juist daarom is er een tweede laag nodig.
De tweede laag: MFA
MFA staat voor multifactorauthenticatie. Dat klinkt technisch, maar het principe is eenvoudig. Na het invoeren van je wachtwoord moet je op een tweede manier aantonen dat jij het echt bent. Bijvoorbeeld door een melding in de Microsoft Authenticator-app goed te keuren, een tijdelijke verificatiecode in te voeren of gebruik te maken van gezichtsherkenning of een vingerafdruk. Een aanvaller heeft dan niet genoeg aan alleen je wachtwoord. Die extra controle vormt een belangrijke tweede beveiligingslaag. Volgens Microsoft kan MFA meer dan 99,2% van de identiteitsaanvallen blokkeren. Dat maak al een groot verschil!
Microsoft Authenticator? Controle via jouw telefoon.
Voor veel organisaties is Microsoft Authenticator een logische manier om MFA te gebruiken. Bij een aanmeldpoging ontvang je een melding op je telefoon. Je controleert of jij degene bent die probeert in te loggen en keurt de aanvraag goed of af. Krijg je onverwacht een verzoek? Dan keur je het niet goed en neem je contact op met je IT-beheerder. MFA werkt dus niet alleen als extra slot, het maakt medewerkers ook bewuster van wat er gebeurt rondom hun account.
De derde laag: de standaardbeveiliging van Microsoft 365
Wat veel organisaties niet weten, is dat basisfunctionaliteit voor MFA al zonder extra kosten beschikbaar is binnen Microsoft 365. Via de standaardinstellingen voor beveiliging, ook wel Security Defaults, kun je alle gebruikers laten registreren voor MFA. Deze instellingen gaan net even verder dan stap 1 en stap 2. Zo kunnen ze bijvoorbeeld verouderde aanmeldmethoden blokkeren en verplichten MFA te gebruiken. Deze extra functionaliteit is dus vaak al beschikbaar, maar dat betekent niet automatisch dat deze goed staat ingesteld of dat iedere medewerker MFA daadwerkelijk gebruikt. Zeker in Microsoft 365-omgevingen die al langere tijd bestaan, is het verstandig om dit te controleren, want een jas die in de kast blijft hangen, houdt niemand warm.
De volgende laag: slimme toegangsregels
Wil je een stap verder gaan? Dan kun je Microsoft 365 slimmer laten beoordelen onder welke omstandigheden iemand probeert in te loggen. Denk dan aan:
- de locatie van de gebruiker;
- het gebruikte apparaat;
- de applicatie die iemand wil openen;
- de beveiligingsstatus van het apparaat;
- ongebruikelijk of risicovol aanmeldgedrag.
Met Conditional Access kun je bijvoorbeeld aanvullende controle eisen bij een aanmelding vanaf een onbekende locatie of een onbeheerd apparaat. Onder andere Microsoft 365 Business Premium bevatten zo’n licentie en je kunt deze extra laag dus snel aanlsuiten. Het mooie van deze extra stap is dat medewerkers er niks van merken.
En hoe zit het met apparaten?
Een account kan goed zijn beveiligd, terwijl een laptop, telefoon of tablet dat nog niet is. Apparaatbeheer hoort ook bij een goed opgebouwde beveiliging. Je kunt bijvoorbeeld controleren of een apparaat is bijgewerkt, beveiligd is met een pincode en voldoet aan de afspraken van jouw organisatie.
De verschillende lagen werken daarbij samen:
- Een sterk en uniek wachtwoord
- MFA als extra controle
- Standaardbeveiliging binnen Microsoft 365
- Slimme toegangsregels met Conditional Access
- Beheer en beveiliging van laptops en mobiele apparaten
Niet iedere organisatie heeft direct alle lagen nodig. Maar iedere organisatie zou wel moeten weten welke bescherming beschikbaar én actief is.
Begin met controleren wat je al hebt
Goede cybersecurity begint niet altijd met nieuwe software, extra licenties of een groot beveiligingsproject. Het begint met één eenvoudige vraag: Welke beveiligingslagen heeft onze Microsoft 365-omgeving eigenlijk al?
Laat daarom controleren:
- of MFA voor alle medewerkers actief is;
- welke verificatiemethoden worden gebruikt;
- of beheerdersaccounts extra zijn beveiligd;
- of de standaardbeveiliging correct staat ingesteld;
- welke mogelijkheden jouw huidige licenties bieden;
- of apparaten veilig toegang krijgen tot bedrijfsgegevens.
Zo weet je niet alleen welke laagjes/tools er in de kast hangen, maar ook of je organisatie ze daadwerkelijk gebruikt.
Benieuwd welke beveiligingslagen binnen jouw Microsoft 365-omgeving beschikbaar zijn? Interpulse brengt ze graag voor je in kaart en helpt je om ze slim in te richten.
