Multi Factor Authenticatie voor Outlook Webmail in een hybride omgeving? Maak uw Outlook Webmail veilig!

In deze digitale wereld waar we steeds meer lezen over malware aanvallen, ransomware aanvallen en andere pogingen om bij uw gegevens te komen is het van groot belang dat u zich daar zo goed als mogelijk tegen beschermt.

Zeker de steeds grotere behoefte om vanuit locaties buiten uw eigen netwerk bij uw gegevens te kunnen vraagt om een optimale bescherming.

De meest gebruikte databron is de E-mail van uw medewerkers, hét communicatiekanaal van vandaag de dag.
Uiteraard wilt u niet dat onbevoegden bij uw E-mail kunnen komen.

Binnen uw eigen netwerk is dit wellicht al prima afgeschermd, maar hoe zit het wanneer u via webmail uw e-mails benadert?
Uiteraard moet u om via webmail bij uw E-mails te komen een gebruikersnaam en wachtwoord ingeven, maar dat biedt in deze tijden zeker niet voldoende bescherming.
In de praktijk is gebleken dat, zelfs wanneer het wachtwoord regelmatig wordt gewijzigd en voldoet aan allerlei regels, het toch vaak voorkomt dat er ingebroken wordt.
Hetzij door het achterhalen van iemands wachtwoord via b.v. fishing mails of via een geavanceerde hacking aanval (brute force attack).

Om dit soort toegang een heel stuk veiliger te maken zien we dat er steeds meer gebruik wordt gemaakt van Multi Factor Authenticatie (MFA). Dit houdt in dat, naast uw gebruikersnaam en wachtwoord, er nog een 2e authenticatie plaatsvindt. Deze authenticatie gebeurt tegenwoordig meestal via een app op uw mobiele telefoon.
Wanneer een hacker nu wil inbreken zal deze zowel uw gebruikersnaam en wachtwoord moeten achterhalen én toegang hebben tot uw mobiele telefoon.

U begrijpt dat deze dubbele authenticatie het een stuk moeilijker maakt voor hackers om toegang te krijgen tot uw E-mail.

Wanneer u een Exchange omgeving binnen uw eigen netwerk draait dan is het helaas niet zomaar mogelijk om MFA te activeren voor de toegang via webmail.

maar … geen paniek …

Op basis van standaard Microsoft producten kunnen wij de toegang tot uw webmail beveiligen met Multi Factor Authenticatie.
Hierbij kan dan tevens gebruik worden gemaakt van ‘Conditional Access’ wat ervoor zorgt dat er bij aanmelding binnen uw eigen netwerk (veilige omgeving) geen MFA-validatie wordt gevraagd en bij aanmelden buiten uw netwerk (onveilige omgeving) wel een MFA-validatie wordt gevraagd.