Wereldwijde cybersecurity-autoriteiten roepen op tot sterkere MFA-bescherming

In dit artikel:

Elf vooraanstaande internationale cybersecurity-instanties, waaronder de Nederlandse MIVD, roepen bedrijven wereldwijd op om sneller over te stappen op phishing-bestendige multi-factor authenticatie (MFA). De oproep richt zich vooral op beheerders, IT-medewerkers, externe partijen en gebruikers met verhoogde toegangsrechten binnen kritieke sectoren. Naast Nederland nemen autoriteiten uit onder meer de Verenigde Staten, het Verenigd Koninkrijk, Duitsland en Frankrijk hieraan deel.

Volgens het fintechbedrijf OneSpan zijn traditionele MFA-methoden zoals sms-codes, eenmalige wachtwoorden en pushmeldingen steeds kwetsbaarder voor geavanceerde phishing- en social engineering-aanvallen en bieden ze onvoldoende bescherming. Daarom adviseren de betrokken autoriteiten expliciet het gebruik van FIDO2-gebaseerde MFA-technologieën, zoals passkeys en hardware-authenticators, die sterker zijn doordat ze gebruikmaken van eigendomsfactoren en minder vatbaar zijn voor phishing.

Deze gezamenlijke oproep markeert een duidelijke verschuiving: traditionele MFA voldoet niet meer aan de noodzakelijke beveiligingsstandaarden, en moderne oplossingen worden de nieuwe norm. Organisaties wordt geadviseerd hun interne systemen, externe toegang, DevOps-omgevingen en gebruikers met verhoogde privileges met deze moderne methoden te beveiligen.

De oproep sluit aan bij strengere regelgeving zoals NIS2, DORA en GLBA, die krachtigere authenticatieprocedures vereisen. De urgentie is hoog vanwege het toenemende risico dat cybercriminelen vormen voor IT-dienstverleners, infrastructuurbeheerders en organisaties binnen kritieke ketens, waarbij verouderde beveiligingsmethoden een groter risico opleveren.