# Is meervoudige authenticatie genoeg om accountovername te stoppen?

Het stopt het meeste, maar niet alles. Meervoudige authenticatie (MFA) blokkeert aanvallen die alleen op een gestolen of geraden wachtwoord steunen, daarom vragen verzekeraars erom en noemt NIS2 haar onder haar maatregelen. Aanvallers hebben zich aangepast: ze gebruiken nep-inlogpagina's die de code live doorsturen, stelen het sessiecookie na het inloggen, overspoelen gebruikers met pushverzoeken tot er een wordt goedgekeurd, of praten de helpdesk om een telefoon te resetten. Leg de lat hoger: kies phishingbestendige methoden zoals passkeys of hardwarebeveiligingssleutels, vooral voor beheerders en financiën; gebruik nummervergelijking bij pushmeldingen; beperk hoe lang sessies duren; en laat de helpdesk de identiteit controleren voordat MFA wordt gereset. Houd de aanmeldlogs in de gaten op risicovolle aanmeldingen. Een netwerksensor ziet geen aanmeldingen. Wat NetSenX laat zien, is wat het apparaat van een overgenomen account daarna op het netwerk doet, zoals laterale beweging, scans of grote uploads, op elk abonnement.

FAQ: [Zero trust, identiteit en segmentatie](https://netsenx.com/nl/faq/zero-trust) · https://netsenx.com/nl/faq/is-mfa-enough-to-stop-account-takeover

## Lees verder

- https://netsenx.com/nl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/nl/what-is-ndr

## Gerelateerde vragen

- [Telt een gedeeltelijke invoering van MFA voor verzekeraars en auditors?](https://netsenx.com/nl/faq/does-a-partial-mfa-rollout-count)
- [Welke MFA-methoden zijn bestand tegen phishing?](https://netsenx.com/nl/faq/which-mfa-methods-resist-phishing)
- [Wat is MFA-moeheid, of push bombing?](https://netsenx.com/nl/faq/what-is-mfa-fatigue-or-push-bombing)
- [Wie heeft in ons bedrijf beheerdersrechten, en hoe controleren we dat?](https://netsenx.com/nl/faq/how-to-find-out-who-has-admin-rights)
- [Wat betekent het principe van minimale rechten in de praktijk?](https://netsenx.com/nl/faq/what-is-least-privilege-in-practice)