Phishing neemt toe: Experts eisen overstap op moderne MFA

Elf vooraanstaande cybersecurity-instanties, waaronder de MIVD namens Nederland, dringen wereldwijd aan op organisaties om snel over te stappen op phishingbestendige multi-factor authenticatie (MFA). Traditionele technieken zoals sms-codes, pushmeldingen en eenmalige wachtwoorden worden steeds bedreigender voor phishing en social engineering, en bieden onvoldoende bescherming. De voorkeur gaat uit naar oplossingen die zijn gebaseerd op FIDO2, zoals passcodes en hardware-toetsen, die veel minder kwetsbaar zijn voor misbruik. De oproep is vooral gericht op IT-beheerders, externe partijen en gebruikers met verhoogde toegangsrechten in belangrijke sectoren.

Volgens gegevens van Attic Security vormt phishing een voortdurende bedreiging: bij 51% van de organisaties heeft een medewerker het afgelopen jaar op een phishinglink geklikt. Maandelijks is één op de zeven organisaties het slachtoffer, en er worden dagelijks 150 nieuwe phishingdomeinen gepubliceerd. Deze cijfers onderstrepen de noodzaak van hedendaagse, phishingbestendige MFA, wat ook noodzakelijk is onder richtlijnen zoals NIS2 en DORA.

iStock:Khanchit Khirisutchalual