Skip to main content
All Posts By

Jurgen Van Eynde

Cyberveiligheid Begint Bij Je Inbox

By Featured No Comments

Je kan er niet omheen: de e-mail is over de jaren uitgegroeid tot een universeel middel voor dagelijkse communicatie en het beheer van digitale identiteiten en toegangsrechten. Je kan gerust zeggen dat de e-mail een onvervangbaar onderdeel van onze online interacties is.

Net daarom is e-mailbeveiliging essentieel: het vormt een verdedigingslinie tegen cyberaanvallen via één van de grootste kanalen. In deze blog lees je alles wat je moet weten over e-mailbeveiliging.

Hoe veilig zijn e-mails nog anno 2024?

Het zal je niet verbazen: e-mail is de meest misbruikte (zakelijke) toepassing.

E-mail is zelfs de eerste stap waar een aanvaller naar kijkt: de zogenoemde initiële aanvalsvector. Het is namelijk gemakkelijk om e-mailadressen te achterhalen en er is vaak een vertrouwensrelatie tussen mensen achter de e-mailadressen.

Krijg je toegang tot de juiste mailbox? Dan is de kans zeer groot dat er handelsgeheimen, persoonlijk identificeerbare informatie (PII), financiële gegevens en andere gevoelige zaken te vinden zijn.

De e-mail is trouwens ook één van de moeilijkst te beveiligen toepassingen. Dit heeft enkele verschillende redenen:

  • De enorme hoeveelheid e-mailverkeer: dagelijks worden wereldwijd meer dan 300 miljoen e-mails verzonden en ontvangen.
  • Menselijke fouten: gebruikers laten zich relatief gemakkelijk vangen door op phishing-links te klikken of gevoelige informatie door te geven aan de foute ontvanger. Doordat de gebruiker zelf een beslissing maakt om te klikken of te versturen, is dit bijzonder moeilijk te beveiligen.
  • De verscheidenheid aan mogelijke aanvallen: mailboxen kunnen worden aangevallen met allerlei verschillende methoden zoals malware, spam en phishingtechnieken. Daar komt ook nog bij dat cybercriminelen steeds inventiever worden om beveiliging te omzeilen. De beveiliging moet als gevolg continu blijven evolueren, wat een aanzienlijke uitdaging vormt.

Een aanvaller kan trouwens ook nog andere interne systemen van jouw organisatie beïnvloeden wanneer hij/zij in jouw inbox infiltreert…

Top 3 dreigingen

Om jezelf goed te beveiligen tegen aanvallers is het essentieel om je bewust te worden van de grootste dreigingen die het gebruik van e-mail met zich mee brengen.

In ~75% van cyberincidenten vinden we een menselijke actie terug als factor voor succesvolle aanvallen. Daarom is het cruciaal om waakzaam te zijn en 2 keer na te denken voor je een e-mail verzendt of op een link in een e-mail klikt. We geven jou hieronder met plezier de 3 meest voorkomende dreigingen via e-mail mee, zodat je hier extra aandacht op kan vestigen.

1. De malafide link

Mensen klikken vaak zonder nadenken op een link in een e-mail en dat is niet onlogisch: de inhoud van een kwaadwillige e-mail wordt steeds realistischer en schijnbaar betrouwbaarder. Zeker als de mail van een ‘vertrouwd’ persoon komt en lijkt op voorgaande berichten qua schrijfstijl, aanspreking en dergelijke, is de kans dat je als ontvanger op een link klikt zeer groot.

De aanvallers weten dit echter al te goed en proberen dit te misbruiken:

  • Om zo je gebruikersnaam en/of wachtwoord te vergaren.
  • Om ongevraagd code te schrijven op je laptop of smartphone (“Remote Code Execution”) en software te installeren om bijvoorbeeld data te stelen. Deze data kunnen ze niet alleen stelen, maar ook versleutelen. Vervolgens kunnen ze je afpersen en losgeld vragen voor deze data (“Ransomware”).
  • Voor controle (command and control) over een systeem of software binnen jouw bedrijf. Het ultieme doel van een aanvaller is om een machine binnen de organisatie onder controle te krijgen en zo een constante toegang tot dat toestel te bekomen.

In dit soort mails met links zijn de aanvallers zeer creatief en gebruiken ze vaak de actualiteit om nog geloofwaardiger te zijn.

Maar Microsoft, Google en Apple hebben toch een ingebouwd beveilgingssyteem in hun e-mailprogramma’s? 

Dat klopt inderdaad, zij scannen elke link in de e-mails die via hun e-mailprogramma’s worden ontvangen en kunnen mails in quarantaine of in spam plaatsen. Maar cybercriminelen hebben ook hier iets op gevonden.

Per maand worden er meer dan 20.000 nieuwe websitedomeinen geregistreerd die enkel dienen om zogeheten phishing aanvallen mee uit te voeren. Deze nieuwe domeinen worden door Outlook, Gmail en andere e-mailprogramma’s vaak nog niet herkend als malafide. Links naar deze domeinen worden bijgevolg niet gefilterd, waardoor jij deze kwaadwillende e-mails gewoon in je inbox krijgt.

Koppel dat aan een e-mailinhoud met een actueel onderwerp (Amerikaanse verkiezingen, de coronacrisis, staatsbonnen, …) en de kans dat je deze e-mail vertrouwt en op een link klikt is plots torenhoog.

2. Identiteit misbruik

‘Identity deception’ of identiteitsmisleiding wil zeggen: het zich voordoen als de identiteit van iemand anders. Dit kan bijvoorbeeld inhouden dat een aanvaller zich voordoet als een bekend persoon of een vertrouwde entiteit om anderen te misleiden en toegang te krijgen tot gevoelige informatie of om frauduleuze activiteiten uit te voeren.

Dit vormt de basis voor de BEC oftewel Business Email Compromised: de gecompromitteerde bedrijfs-e-mail.

BEC’s vertrouwen niet op misleidende links of kwaadaardige bijlagen; in plaats daarvan maken ze gebruik van een diepgaand begrip van de e-mailgedragingen van de ontvanger en de bedrijfsprocessen. Die kennis kan zich uitstrekken tot het compromitteren van de vertrouwde toeleveringsketen en partners van het doelwit.

Wanneer de aanvaller daadwerkelijk controle krijgt over het e-mailaccount van een gebruiker of van een partnerorganisatie gaat men deze ‘vertrouwensband’ misbruiken. Stel je voor dat je al een tijdje met een leverancier samenwerkt: je mailt regelmatig over projecten en zelfs over hun vakantie. Dan betaal je op een dag een “valse” factuur – een factuur die er op alle manieren uitziet als eerdere facturen, behalve dat er een wijziging is in het rekeningnummer. Dat kan komen omdat een aanvaller al weken of zelfs maanden “binnen” je e-mailaccount is geweest.

3. Merk Impersonatie

‘Brand impersonation’ of merk impersonatie is het misbruik maken van een vaak bekende bedrijfsnaam zoals Microsoft, Facebook, DHL, Bpost, … om je gegevens te bekomen. Merk impersontatie is zeer vergelijkbaar met identiteit misbruik, maar hier maken criminelen gebruik van een merk als vermomming in plaats van een persoon.

De fraudeurs maken gebruik van de reputatie en het vertrouwen dat consumenten hebben in deze merken om hen te manipuleren om persoonlijke informatie te verstrekken, geld over te maken, of andere acties uit te voeren.

Gekende voorbeelden van boodschappen in dit soort gevaarlijke e-mails zijn o.a.:

  • “Bpost gaat je pakje leveren” Of “klik hier om je verzending via Bpost vrij te geven”.
  • “Je paswoord vervalt vandaag, log nu in om het te vervangen.”
  • “Je pincode van je Visa vervalt, verleng deze nu.”
  • “Je hebt een nieuw bericht in je e-Box”.

Je ingebouwde anti-spam in je e-mailprogramma zal al het mogelijke doen om deze e-mails te filteren, maar houdt niet alles tegen. Het blijft belangrijk om waakzaam te blijven en verdachte communicatie of verzoeken te verifiëren (en indien nodig rapporteren!) voordat het te laat is.

Bedrijven kunnen hun medewerkers informeren over hoe ze echte communicaties kunnen onderscheiden van valse. Zo kan je duidelijk maken dat de interne IT-afdeling je nooit zal e-mailen met een link om een paswoord te verlengen of iets dergelijks.

Verder zijn er externe IT-bedrijven als FLEXAMIT die andere bedrijven kunnen helpen om kwaadwillige e-mails te herkennen en rapporteren.

De gebruiker is de eerste schakel

Hoewel de basisbescherming van e-mailprogramma’s nog noodzakelijk is, mogen we er zeker niet vanuit gaan dat dit alles oplost.

Hoewel Microsoft Defender for Endpoint beschermingsacties zal ondernemen als je op een gevaarlijke URL klikt, kan er toch nog heel wat narigheid plaatsvinden.

Hoewel Microsoft Entra ID verdachte aanmeldingen kan blokkeren, zal deze niet alle indringers buiten kunnen houden.

Als gebruiker heb je zelf heel veel impact op de algemene security van je organisatie of persoonlijke digitale indentiteit. Verwacht je wel degelijk die e-mail van die collega of familielid? Is het wel echt gratis wat men je aanbiedt? Waarom stuurt mijn collega dit plots via e-mail, terwijl hij/zij dit gewoonlijk via een Teams bericht stuurt? Waarom vraagt men ineens een betaling via mijn persoonlijke e-mailadres, terwijl dit gewoonlijk via een ander e-mailadres loopt?

Door op je accounts, waaronder je e-mail account, een vorm van multi-factor authenticatie (ook wel MFA of 2FA genoemd) te activeren neem je al een zeer grote stap richting een veiligere digitale wereld. Lees er alles over in onze blog over MFA.

Vragen? Benieuwd naar wat wij kunnen betekenen?

 

Wij begrijpen de ernst van phishing-aanvallen als geen ander en maken er onze missie van om organisaties te helpen zich hiertegen te wapenen. Met onze expertise en oplossingen kunnen we jullie bedrijf tot 700% meer phishing resistent maken.

Wil je hier meer informatie over? Neem dan zeker contact op met onze Account Manager Tom via sales@flexamit.com. Samen kunnen we ervoor zorgen dat jouw organisatie veilig blijft in de digitale wereld.

 

Lees onze andere blogs

Phishing mails: het verdoken gevaar in je inbox

By News No Comments

We moeten het dringend hebben over phishing, een term die steeds vaker opduikt in gesprekken over online veiligheid. Maar wat betekent het precies? En waarom zouden we ons er druk om maken?

Of je nu een doorwinterde IT-expert bent of iemand die af en toe e-mails controleert, phishing is een dreiging die ons allemaal op elk moment kan treffen.

Hoog tijd dat we eens inzoomen op dit fenomeen dat helaas nog steeds aan populariteit aan het winnen is.

Phishing?

Laten we beginnen bij het begin.

Phishing is een vorm van cybercriminaliteit waarbij aanvallers zich voordoen als betrouwbare entiteiten om gevoelige informatie van nietsvermoedende slachtoffers te stelen. Dit gebeurt vaak via e-mail, hoewel het ook kan voorkomen via sms’jes, sociale media, QR codes of zelfs telefoongesprekken.

Ze kunnen bijgevolg deze verkregen gevoelige informatie op een heel aantal manieren misbruiken (zie verder in deze blog).

Duidelijk iets dat je wil vermijden, dus.

Hoe herken je phishing mails?

Je kent ze wel: mails in je inbox van een verdacht emailadres, in een vreemde taal of met een inhoud waar je niet aan uit kan. Dit soort mails zijn regelmatig pogingen tot phishing, maar ze zijn niet allemaal even herkenbaar: phishing mails worden steeds realistischer.

Phishing-mails leren herkennen is dus een cruciale skill om jezelf te beschermen tegen online bedreigingen. Hier zijn enkele veelvoorkomende aanwijzingen die kunnen duiden op een phishing-poging:

1. Onverwachte bijlagen of links: Wees voorzichtig met het openen van bijlagen of het klikken op links in e-mails, vooral als ze afkomstig zijn van onbekende afzenders.
2. Dringende verzoeken om actie: Phishing-e-mails bevatten vaak verzoeken om onmiddellijke actie, zoals het bijwerken van accountinformatie of het verifiëren van gegevens. Wees sceptisch tegenover dergelijke verzoeken, vooral als ze afkomstig zijn van personen of bedrijven waar je geen directe interactie mee hebt gehad.
3. Spelfouten en grammaticale fouten: Let op spelfouten en grammaticale fouten in de tekst van de e-mail. Betrouwbare organisaties besteden over het algemeen veel aandacht aan de kwaliteit van hun communicatie.
4. Ongebruikelijke afzenderadressen: Controleer het e-mailadres van de afzender zorgvuldig. Phishing-e-mails kunnen er legitiem uitzien, maar het afzenderadres kan subtiel verschillen van het echte adres van de organisatie. Een hoofdletter ‘i’ is bijvoorbeeld niet zo gemakkelijk te onderscheiden van een kleine ‘L’.

 

Geef nooit gevoelige data mee tenzij je de afzender 100% vertrouwt.

Hou deze aandachtspunten te allen tijde in de gaten en rapporteer de email als je vermoed dat deze niet legitiem is.

Hoe report je een phishing mail?

Op de PC

In Outlook: klik rechts op de verdachte email en vervolgens op ‘Report’ -> ‘Report phishing’. Hou er rekening mee dat er alternatieve opties zijn afhankelijk van welke versie van Outlook je gebruikt.

In Gmail: selecteer de email(s) die je wil rapporteren en klik vervolgens simpelweg op het uitroepteken icoontje links bovenaan je inbox:

Op de smartphone (Android en iOS)

In Outlook: selecteer de mail die je wil rapporteren door erop te tikken en even ingedrukt te houden en tik op de 3 puntjes rechtsboven. Tik vervolgens ‘Report junk’. Als je een iPhone hebt, moet je mogelijk de email open klikken om de 3 puntjes te zien.

In Gmail: selecteer de mail die je wil rapporteren door erop te tikken en even ingedrukt te houden en tik op de 3 puntjes rechtsboven. Tik vervolgens ‘Report spam’.

Waarom zijn phishing mails überhaupt gevaarlijk?

Phishing-mails lijken op het eerste zicht vrij onschuldig, omdat er zelden meteen iets zichtbaar fout loopt wanneer je in de val trapt. Maar de risico’s zijn wel degelijk heel groot.

Daarnaast vormen ze niet alleen een ernstige bedreiging voor individuen, maar ook voor hele organisaties. Één werknemer kan een hele organisatie in gevaar brengen door zich te laten vangen door een phishing aanval.

Hier zijn enkele redenen waarom deze aanvallen zo gevaarlijk zijn:

 

  • Gegevensdiefstal: als je slachtoffer wordt van phishing, kunnen aanvallers toegang krijgen tot je persoonlijke gegevens, zoals inloggegevens, bankrekeningnummers en creditcardinformatie. We hoeven hier verder geen tekening bij te maken…
  • Identiteitsdiefstal: Met toegang tot je persoonlijke gegevens kunnen cybercriminelen je identiteit stelen en deze gebruiken voor frauduleuze activiteiten, zoals het openen van bankrekeningen of het aanvragen van leningen op jouw naam.

  • Financiële verliezen: Phishing-aanvallen kunnen leiden tot financiële verliezen van jou of je organisatie als criminelen toegang krijgen tot je bankrekening of creditcardinformatie.

  • Reputatieschade: Als een organisatie het slachtoffer wordt van een phishing-aanval, kan dit leiden tot reputatieschade en verlies van vertrouwen bij klanten en partners. Denk hierbij bijvoorbeeld aan een massamail met een nare boodschap naar al jouw belangrijkste klanten in jouw naam.

Je herkent deze potentiële gevolgen misschien wel uit onze vorige blog over MFA.

Gevaarlijk genoeg? Laat ons dan gaan kijken naar wat we zelf kunnen doen om phishing tegen te gaan.

Hoe bescherm je jezelf en je organisatie tegen phishing?

Gelukkig zijn er enkele stappen die je kunt nemen om jezelf goed te beschermen tegen phishing-aanvallen:

 

✅Wees waakzaam. In het algemeen moeten we met z’n allen vooral een stuk waakzamer zijn. Wees sceptisch tegenover onverwachte e-mails en verzoeken om persoonlijke of vertrouwelijke informatie. Ziet een mail er verdacht uit? Klik dan zeker niet op links in die mail en geef nooit vertrouwelijke informatie door via mail tenzij je de ontvanger helemaal vertrouwt. Kom je een verdachte mail tegen? Dan negeer je deze e-mail best gewoon, of rapporteer je deze zoals hierboven beschreven.

✅Controleer afzenderadressen: Controleer altijd het e-mailadres van de afzender voordat je reageert op een e-mail, vooral als deze vraagt om gevoelige informatie.

✅Rapporteer: Indien er twijfel is over een e-mail, rapporteer deze dan via de geïntegreerde knop in Outlook of Gmail – zie eerder in het artikel.

✅Gebruik authenticatie-instrumenten: Maak gebruik van authenticatie-instrumenten zoals tweestapsverificatie (2FA of MFA) om je accounts te beschermen tegen ongeautoriseerde toegang. Alles hierover lees je in onze blog over MFA.

✅Installeer beveiligingssoftware: Zorg ervoor dat je up-to-date beveiligingssoftware gebruikt om je te beschermen tegen malware en andere online bedreigingen. Voorbeelden van kwalitatieve beveiligingssoftware zijn: Microsoft Windows Defender, TrendMicro of WithSecure.

Door deze reflexen te cultiveren, zet je phishing aanvallen maximaal buitenspel en hou je het veilig voor jezelf en je hele organisatie.

IT-dienstverleners als FLEXAMIT maken er hun prioriteit van om deze phishing awareness te verhogen bij de gebruikers van klanten. Dit door middel van erkende tools en systemen die hier specifiek voor ontwikkeld zijn.

 

Vragen? Benieuwd naar wat wij kunnen betekenen?

 

Wij begrijpen de ernst van phishing-aanvallen als geen ander en maken er onze missie van om organisaties te helpen zich hiertegen te wapenen. Met onze expertise en oplossingen kunnen we jullie bedrijf tot 700% meer phishing resistent maken.

Wil je hier meer informatie over? Neem dan zeker contact op met onze Account Manager Tom via sales@flexamit.com. Samen kunnen we ervoor zorgen dat jouw organisatie veilig blijft in de digitale wereld.

 

Lees onze andere blogs

MFA, M staat niet voor mobiel!

By News No Comments

MFA (of ook Multi-Factor Authenticatie) is de afgelopen tijd niet meer weg te denken uit het digitale landschap. De reden daarvoor is vrij eenvoudig: MFA vormt een extra beschermingslaag wanneer je je wil aanmelden bij bepaalde accounts.

Toch zijn veel mensen geen fan van MFA: aanmelden duurt langer en het vereist vaak dat je ook een ander toestel, zoals je telefoon, moet gebruiken.

Maar deze extra beschermingslaag is wel broodnodig: wanneer we rapporten voor cyberbeveiliging nagaan, zien we de jongste jaren een enorme stijging in cybercriminaliteit. Zo was er vorig jaar per seconde een gemiddelde van 4000 aanvallen op een Microsoft Cloud identiteit.

Per dag komt dit neer op maar liefst 345 miljoen aanvallen. En dit is dan nog maar alleen Microsoft Cloud…

Waarom MFA?

Onze cloud identiteit is meer en meer een verlengstuk van onze echte identiteit geworden.

Denk maar even aan alle applicaties, platformen en websites waar we gevoelige persoonlijke data loggen en waarbij onze gebruikersnaam (identiteit) gelijk staat aan onze e-mail. Wanneer aanvallers succesvol inloggen op jouw account, hebben zij zomaar al jouw gevoelige, persoonlijke data tot beschikking.

Niets staat hen dan in de weg om deze data:

  • Te gebruiken om je identiteit te stelen;
  • Te verkopen;
  • Te gijzelen om vervolgens losgeld te vragen om deze data terug vrij te geven. Dit wordt ook wel een ransomware aanval genoemd;
  • Te gebruiken om jou of je bedrijf (reputatie)schade te berokkenen door berichten in jouw naam uit te sturen;

Een succesvolle aanval op jouw cloud identiteit kan zo enorme financiële en juridische gevolgen hebben.

Gelet op het toenemende aantal aanvallen is het niet zozeer de vraag óf je eens het doel zal worden van een aanval, maar wel wanneer. Tel dit samen met de ernst van de gevolgen en je begrijpt waarom de extra bescherming die MFA biedt absoluut essentieel is.

Hoe helpt MFA mijn identiteit beschermen?

Door het instellen en toepassen van MFA apps, zoals de Microsoft Authenticator App, gaan we al een groot deel van mogelijke aanvallen afweren. We gaan, zoals men het mooi zegt, de aanvalsvector verkleinen. Dit omdat we zo meerdere factoren laten bepalen of jij het inderdaad bent die probeert aan te melden.

Dit betekent inderdaad dat het invullen van een wachtwoord niet langer volstaat en er dus een extra beveiligingsfactor nodig is, zoals een sms naar je telefoon of een code via de Microsoft Authenticator App. Dit duurt iets langer, maar is de extra beveiliging meer dan waard.

In onderstaande afbeelding zien we bijvoorbeeld dat het gebruik van een paswoord in combinatie met de Microsoft Authenticator App al een sterke tot zeer sterke beveiliging kan bieden:

Ik heb MFA! We zijn nu 100% beschermd… Of toch niet?

Hoewel het gebruik van Multifactor Authenticatie de beveiliging van een online identiteit enorm zal boosten, kunnen en mogen we er niet van uitgaan dat we hierdoor volledig beschermd zijn.

Hackers gaan namelijk steeds op zoek naar manieren om ook de extra beveiliging te kunnen manipuleren en/of te omzeilen. Deze methoden en technieken vergen uiteraard wel al een grotere inspanning wanneer hackers door een MFA-laag willen inbreken.

Op het moment van schrijven wijzen studies uit dat tot 99,9% van aanvallen kunnen afgeschermd worden door het gebruik van bovenstaande “Beste” methode, de “Passwordless”-methode (zie foto met tabel).

En dan is er ook nog een verschil tussen de manieren van authenticatie. Een Authenticator app biedt een sterkere beveiliging dan een SMS, maar er is zelfs nog een verschil tussen de Authenticator apps. Apps zoals Bitwarden, Google Authenticator en dergelijke hebben absoluut meerwaarde, maar bieden een minder solide beschermingslaag dan de Microsoft Authenticator App.

 

“Een Authenticator app biedt een sterkere beveiliging dan een SMS, maar er is zelfs nog een verschil tussen de Authenticator apps.”

99,9%… Wat voor gevaar is er dan nog?

0,1% staat nog steeds garant voor maar liefst 345 000 aanvallen per dag. Deze aanvallen vormen trouwens de grootste dreiging, want ze trachten ook MFA te omzeilen.

Klaar om wat dieper te duiken? We bespreken kort een aantal van de methodes waarop cybercriminelen MFA proberen te omzeilen:

 

  • Criminelen kunnen gebruik maken van een OTP (One-Time Password) bot. Hierbij zal men proberen om een One-Time-Password (d.i. een éénmalige code die wordt gegeven bij het resetten van een wachtwoord of om je account te verifiëren) te bemachtigen of onderscheppen.
    Men maakt hiervoor vaak gebruik van zogenoemde Robocalls waarbij men jou contacteert en aangeeft dat jouw account verdachte activiteit vertoont. Bijgevolg moet je dan je account verifiëren door een OTP in te geven, waardoor de cyberaanvaller in het bezit komt van jouw OTP-code en dus probleemloos in kan loggen op jouw account. Naast het gebruik van Robocalls is ook het versturen van phishing mails een veelgebruikte manier om de OTP-code van je account te bemachtigen.
  • Een tweede methode die cybercriminelen gebruiken om MFA te omzeilen is inspelen op de zogeheten MFA-vermoeidheid. Hierbij zal de aanvaller proberen jou zodanig te overspoelen met MFA-vragen (“MFA prompts”) dat je, door het risico van herhaling, minder waakzaam bent en zonder te verifiëren een toegang zal goedkeuren.Hierdoor kan de aanvaller volledige toegang tot jouw account krijgen, met vaak ernstige problemen tot gevolg. Hoewel bedrijven als Microsoft deze manieren snel kunnen detecteren en blokkeren, blijft het belangrijk om steeds waakzaam te zijn tijdens het MFA-proces en bewust te valideren waarvoor je jouw validatie precies moet geven.

  • Active tokens hergebruiken of dupliceren. Bij deze wat complexere methode zal de aanvaller door middel van bovenstaande methodes (MFA-vermoeidheid, phishing, malware, …) proberen om jouw huidige paswoord en MFA-sessie te dupliceren. Deze methode is bezig aan een heuse opmars.

Er zijn nog een aantal andere methodes waarop cybercriminelen Multi-Factor Authentication proberen te omzeilen, maar we gaven hier alvast onze top 3.

Het is belangrijk om te beseffen dat hackers steeds slimmer worden en dus nieuwe methodes zullen ontwikkelen om in te breken in je account, ook al is deze beschermd met MFA.

Hoe maak je dan optimaal gebruik van MFA?

We geven tot slot graag een aantal concrete best practices mee die het gebruik van jouw online identiteit beter beschermen:

 

✅Maak gebruik van de Authenticator applicaties zoals de Microsoft Authenticator, en vertrouw niet enkel op het gebruik van een SMS als extra beschermingslaag. Een SMS is al een verbetering, maar minder veilig dan een Authenticator app;

✅Deel nooit beveiligingscodes;

✅Maak gebruik van password managers, zoals LastPass, Bitwarden en Keeper;

✅Kies complexe wachtwoorden voor je accounts. Het is cliché, maar een wachtwoord dat zowel hoofdletters, kleine letters, cijfers als speciale tekens bevat is inderdaad veel veiliger. Acroniemen of letterwoorden als wachtwoord gebruiken is een populair middel om je complexe wachtwoorden te helpen onthouden;

✅Creëer een nieuw, uniek wachtwoord voor elk account. Zo vermijd je inbreuk op meerdere accounts wanneer een hacker één wachtwoord te weten komt.

 

Voor bedrijven en werkgevers is het tot slot ook essentieel om regelmatig met de IT-dienst of -partner te overleggen over mogelijke interne of externe trainingen rond cyberbeveiliging voor personeel en management.

Nog vragen hierover? Contacteer ons dan gerust via mail (support@flexamit.com) of telefoon (03 500 10 10).

 

Lees onze andere blogs

All rights reserved.