Is meervoudige authenticatie genoeg om accountovername te stoppen?

Het stopt het meeste, maar niet alles. Meervoudige authenticatie (MFA) blokkeert aanvallen die alleen op een gestolen of geraden wachtwoord steunen, daarom vragen verzekeraars erom en noemt NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven. haar onder haar maatregelen. Aanvallers hebben zich aangepast: ze gebruiken nep-inlogpagina's die de code live doorsturen, stelen het sessiecookie na het inloggen, overspoelen gebruikers met pushverzoeken tot er een wordt goedgekeurd, of praten de helpdesk om een telefoon te resetten. Leg de lat hoger: kies phishingbestendige methoden zoals passkeys of hardwarebeveiligingssleutels, vooral voor beheerders en financiën; gebruik nummervergelijking bij pushmeldingen; beperk hoe lang sessies duren; en laat de helpdesk de identiteit controleren voordat MFA wordt gereset. Houd de aanmeldlogs in de gaten op risicovolle aanmeldingen. Een netwerksensor ziet geen aanmeldingen. Wat NetSenX laat zien, is wat het apparaat van een overgenomen account daarna op het netwerk doet, zoals laterale beweging, scans of grote uploads, op elk abonnement.

← Alle 45 vragen over Zero trust, identiteit en segmentatieAlle onderwerpen