NCSC pleit voor risicogebaseerde aanpak van digitale authenticatie

De keuze voor een authenticatiemiddel moet aansluiten op de risico’s van het systeem, de gevoeligheid van de gegevens en de toegangsrechten van gebruikers. Dat stelt het Nationaal Cyber Security Centrum (NCSC) in een advies aan organisaties die hun digitale toegangsbeveiliging willen versterken. Passkeys bieden volgens het kenniscentrum de beste bescherming tegen phishing en andere veelvoorkomende aanvallen op inloggegevens. Authenticatie vormt een belangrijke toegangspoort tot bedrijfsnetwerken, applicaties en vertrouwelijke informatie. Wanneer aanvallers erin slagen inloggegevens te bemachtigen, kunnen zij zich voordoen als een legitieme gebruiker en mogelijk toegang krijgen tot gegevens of systemen waarvoor zij niet bevoegd zijn. Risicoanalyse Volgens het NCSC begint een passende beveiligingsstrategie daarom met een risicoanalyse. Organisaties moeten eerst vaststellen welke informatie en systemen bescherming nodig hebben en welke gebruikers daar toegang toe hebben. Een regulier gebruikersaccount heeft doorgaans minder rechten dan een account van een functioneel beheerder of systeembeheerder. Naarmate de toegangsrechten uitgebreider zijn, kunnen de gevolgen van misbruik groter worden.Ook de manier waarop een systeem bereikbaar is, speelt een rol. Een applicatie die rechtstreeks via internet toegankelijk is, kan vanuit verschillende locaties worden aangevallen. Externe gebruikers, grote gebruikersgroepen en koppelingen met andere systemen vergroten bovendien de mogelijke impact van een gecompromitteerd account.Het NCSC adviseert organisaties…