Hoe werkt Business Email Compromise?

Bij Business Email Compromise, ook wel BEC genoemd, doet een aanvaller zich voor als iemand die je kent of vertrouwt. Het doel is meestal geld, informatie of toegang tot een account.

Een BEC-aanval hoeft niet altijd te beginnen met het hacken van een account. Soms wordt een e-mailadres gebruikt dat sterk lijkt op dat van een collega of leverancier. In andere gevallen proberen aanvallers juist wel toegang te krijgen tot een bestaand Microsoft 365-account, bijvoorbeeld via phishing.

Je krijgt bijvoorbeeld een e-mail met een link naar een nagemaakte Microsoft-inlogpagina. Vul je daar je gegevens in, dan kunnen die worden gebruikt om toegang te krijgen tot je account. Daarom is het belangrijk om niet alleen te vertrouwen op een gebruikersnaam en wachtwoord.

MFA is belangrijk, maar niet altijd genoeg

Multifactorauthenticatie, of MFA, voegt een extra beveiligingslaag toe. Naast je wachtwoord moet je bijvoorbeeld ook een melding op je telefoon goedkeuren.

Dat maakt het voor aanvallers een stuk moeilijker, maar ook MFA is niet in iedere situatie voldoende. Bij geavanceerdere phishingmethoden kan een aanvaller proberen het volledige inlogproces te onderscheppen. Een gebruiker denkt dan dat hij gewoon bij Microsoft inlogt en keurt zelf de MFA-melding goed. Daarom kijken we bij het beveiligen van Microsoft 365 verder dan alleen MFA.

Wie mag waar en waarmee inloggen?

Met Conditional Access binnen Microsoft 365 kun je voorwaarden instellen waaraan een inlogpoging moet voldoen. Denk bijvoorbeeld aan regels waarmee je bepaalt dat medewerkers alleen toegang krijgen vanaf een beheerd apparaat. Ook kun je bepaalde verouderde inlogmethoden blokkeren, extra beveiliging afdwingen bij risicovolle inlogpogingen of toegang vanuit bepaalde landen beperken.

Dat betekent dat alleen het buitmaken van een wachtwoord niet automatisch genoeg hoeft te zijn om binnen te komen. Een aanvaller kan bijvoorbeeld de juiste gebruikersnaam en het juiste wachtwoord hebben, maar alsnog worden tegengehouden omdat het apparaat niet bekend of goedgekeurd is.

Beveiliging bestaat uit meerdere lagen

Er bestaat niet één instelling waarmee je ieder risico uitsluit. Goede beveiliging bestaat juist uit verschillende maatregelen die elkaar aanvullen. Juist die combinatie maakt het een aanvaller steeds lastiger om toegang te krijgen tot jouw omgeving. Denk aan:

MFA
Conditional Access
Beheerde apparaten
Het blokkeren van verouderde authenticatiemethoden
Monitoring van verdachte activiteiten
Goede afspraken binnen de organisatie
Medewerkers die phishing (leren) herkennen

En als een medewerker toch op een verkeerde link klikt?

Dat kan gebeuren. Phishingmails en nagemaakte inlogpagina's worden steeds overtuigender. Belangrijk is vooral dat een medewerker bij twijfel of na een verkeerde klik direct aan de bel trekt. Hoe eerder er gecontroleerd kan worden wat er is gebeurd, hoe sneller er actie kan worden ondernomen.

Hebben wij naast je Servicepakket ook je Microsoft 365-omgeving in beheer? Dan bewaken we deze continu op verdachte activiteiten. Veel verdachte inlogpogingen kunnen automatisch worden tegengehouden en meldingen worden waar nodig verder gecontroleerd.

Hoe staat jouw Microsoft 365-beveiliging ervoor?

Gebruik je Microsoft 365 binnen jouw organisatie, maar weet je niet precies welke beveiligingsregels zijn ingesteld? Dan kijken we graag met je mee.

We controleren welke maatregelen al actief zijn en waar eventueel nog verbeteringen mogelijk zijn. Neem contact met ons op voor meer informatie.

Vrijblijvend adviesgesprek

Contact

Een betrouwbaar mailtje? Toch even opletten