Welke MFA-methoden zijn bestand tegen phishing?
Passkeys en hardwarebeveiligingssleutels op basis van de FIDO2-standaard, en smartcards met certificaten. Ze zijn bestand tegen phishing omdat de sleutel het webadres controleert waarmee hij praat en een nepsite niet antwoordt, dus er is geen code die de gebruiker op de verkeerde plek kan intypen. Authenticator-apps met nummervergelijking zijn een degelijke tweede keus; codes per sms en eenvoudige pushmeldingen om goed of af te keuren zijn het zwakst, omdat een overtuigende nep-pagina of een vermoeide gebruiker ze kan weggeven. Begin met de accounts die het meest tellen: beheerders, financiën, directie en iedereen met toegang tot back-ups of klantgegevens. Houd per persoon een reservesleutel en een gedocumenteerde herstelprocedure aan, zodat een verloren sleutel niet leidt tot een haastige, onveilige reset. MFA zit bij uw identiteitsprovider, niet in het netwerk. NetSenX ziet geen aanmeldingen; het laat zien wat apparaten op bewaakte segmenten doen nadat welk account dan ook is gebruikt.
Lees verder
Gerelateerde vragen
- Wat is MFA-moeheid, of push bombing?
- Wie heeft in ons bedrijf beheerdersrechten, en hoe controleren we dat?
- Wat betekent het principe van minimale rechten in de praktijk?
- Moeten serviceaccounts en API-tokens ook worden gemonitord?
- Zijn gedeelde beheeraccounts een probleem, en wat doen we in plaats daarvan?
← Alle 45 vragen over Zero trust, identiteit en segmentatieAlle onderwerpen