Waarom is MFA onmisbaar voor uw bedrijf?
Veel datalekken beginnen met gestolen of zwakke inloggegevens. Wachtwoorden alleen zijn niet meer voldoende om uw bedrijf te beschermen tegen moderne cyberaanvallen.
Multi-factor authenticatie voegt een extra beveiligingslaag toe. Zelfs als een wachtwoord wordt gestolen via phishing of een datalek, kunnen aanvallers niet inloggen zonder de tweede verificatiefactor.
99,9%
minder accountovernames met MFA, volgens Microsoft
Onze identity security oplossingen
Van basis MFA tot enterprise Zero Trust implementaties
Multi-Factor Authenticatie
Extra beveiligingslaag met SMS, authenticator apps of hardware tokens
Single Sign-On (SSO)
Eén keer inloggen voor al uw bedrijfsapplicaties
Biometrische Authenticatie
Vingerafdruk en gezichtsherkenning voor maximale veiligheid
Identity & Access Management
Centraal beheer van gebruikersaccounts en toegangsrechten
Zero Trust Security
Vertrouw niets en verifieer alles, altijd en overal
Conditional Access
Dynamische toegangscontrole op basis van locatie, device en risico
Uitleg
Hoe werkt MFA, en welke methode past bij uw bedrijf?
Bij MFA bewijst u op twee manieren wie u bent: met iets wat u weet, zoals een wachtwoord, en met iets wat u heeft of bent, zoals uw telefoon of uw vingerafdruk.
| Onderdeel | Hoe het werkt | Waar u op let |
|---|---|---|
| Authenticator-app | Een app op de telefoon geeft een code of vraagt om een bevestiging. | Voor de meeste medewerkers de beste keuze. Leer iedereen alleen meldingen te bevestigen die ze zelf hebben aangevraagd. |
| Hardware token | Een fysieke sleutel of codegenerator die u bij het inloggen gebruikt. | Sterk en geschikt voor beheerders en medewerkers zonder zakelijke telefoon. Regel een reserve voor als hij kwijtraakt. |
| Biometrie | Inloggen met vingerafdruk of gezichtsherkenning op een vertrouwd apparaat. | Gebruiksvriendelijk, maar alleen op apparaten die het ondersteunen. |
| Sms-code | Een eenmalige code per sms. | Veel beter dan alleen een wachtwoord, maar minder sterk dan een app of token. Gebruik het vooral als tijdelijke of reserve-optie. |
In de praktijk kiezen de meeste MKB-bedrijven voor een authenticator-app als standaard, met een hardware token voor beheerders of voor medewerkers die geen zakelijke telefoon hebben. Werkt u met Microsoft 365, dan richten we MFA daar centraal in, samen met conditional access: regels die bepalen wanneer om de tweede factor wordt gevraagd, bijvoorbeeld bij inloggen vanaf een onbekend apparaat of vanuit het buitenland. Meer over de omgeving zelf leest u bij Microsoft 365-beheer.
MFA is een stap naar inloggen zonder wachtwoord, waarbij u alleen nog met uw telefoon, een sleutel of biometrie inlogt. In ons artikel over passwordless inloggen leest u hoe dat werkt en voor wie het geschikt is.
Werkwijze
MFA invoeren in uw bedrijf: zo gaan we te werk
Een basisimplementatie kan binnen 1 tot 2 dagen. Richten we ook single sign-on en identity management in, dan duurt het 1 tot 2 weken.
Inventarisatie
We brengen in kaart welke accounts en applicaties er zijn: Microsoft 365, VPN, boekhouding, CRM en maatwerk. Beheerdersaccounts krijgen als eerste MFA.
Methode en regels kiezen
Samen kiezen we per groep medewerkers de methode, zoals een authenticator-app of een hardware token, en de regels: waar en wanneer MFA wordt gevraagd.
Inrichten en testen
We zetten MFA aan, eerst bij een testgroep. We richten een noodprocedure in voor als iemand zijn telefoon kwijt is, en sluiten oude inlogmethoden af die MFA kunnen omzeilen.
Uitleg en nazorg
Uw medewerkers krijgen uitleg over het nieuwe inloggen. In de eerste weken lossen we vragen snel op, zodat niemand vastloopt.
Prijs
Wat kost MFA voor uw bedrijf?
MFA is vaak al inbegrepen in uw licentie: in Microsoft 365 Business Premium zitten de functies voor MFA en conditional access. Gebruikt u een andere MFA-oplossing, dan starten de prijzen vanaf €3 per gebruiker per maand. Welke oplossing past, hangt af van uw licenties en applicaties. Daarom maken we na een kort gesprek een passende offerte.
Neemt u ICT-beheer bij ons af, dan is MFA-implementatie onderdeel van het pakket Sterk, vanaf €54 per werkplek per maand, exclusief btw. Daarin zitten ook firewallbeheer en security monitoring. Alle pakketten en een rekenhulp staan op de prijzenpagina.
Subsidie
Subsidie voor MFA: Mijn Cyberweerbare Zaak
Met de subsidie Mijn Cyberweerbare Zaak van de Rijksdienst voor Ondernemend Nederland (RVO) kunnen kleine ondernemers een deel van de kosten van beveiligingsmaatregelen vergoed krijgen. Tweestapsverificatie (MFA) is een van de acht maatregelen die onder de regeling vallen, naast onder meer patchmanagement, antivirus, back-up en een awarenesstraining.
Volgens RVO (geraadpleegd op 7 oktober 2026) vergoedt de regeling 50% van de kosten, tot maximaal €1.250, voor bedrijven met maximaal 50 werknemers en een jaaromzet van maximaal €10 miljoen. Aanvragen kan tot maandag 30 november 2026, 17:00 uur. U vraagt de subsidie zelf aan bij RVO; de actuele voorwaarden staan op rvo.nl/subsidies-financiering/mcz.
Of een maatregel bij u in aanmerking komt, beoordeelt RVO. Wij kunnen u wel vertellen welke van onze diensten bij welke maatregel horen. Na uitvoering ontvangt u een factuur waarop per maatregel staat wat er is geleverd; die stuurt u samen met het betaalbewijs mee met uw aanvraag.
Wilt u eerst weten of uw bedrijf aan de voorwaarden voldoet? Doe dan onze subsidiecheck Mijn Cyberweerbare Zaak.
Checklist
Zes veelgemaakte fouten bij het invoeren van MFA
Met deze punten haalt u de meeste winst uit MFA en voorkomt u gedoe bij uw medewerkers.
MFA alleen op de e-mail
Ook VPN, boekhouding, CRM en beheerportalen verdienen een tweede factor. Een aanvaller zoekt het account zonder MFA.
Beheerdersaccounts vergeten
Juist de accounts met de meeste rechten worden soms overgeslagen. Die horen als eerste aan de beurt.
Geen plan voor een verloren telefoon
Zonder noodprocedure zit een medewerker een dag zonder toegang. Spreek vooraf af hoe iemand veilig opnieuw wordt ingeschreven.
Elke melding blind goedkeuren
Aanvallers sturen soms tientallen meldingen in de hoop dat iemand op 'goedkeuren' drukt. Leer medewerkers onverwachte meldingen te weigeren en te melden.
Oude inlogmethoden open laten staan
Verouderde protocollen in mailprogramma's ondersteunen geen MFA. Staan die nog aan, dan is er een achterdeur.
Geen uitleg aan medewerkers
Zonder uitleg ontstaan omwegen, zoals gedeelde accounts. Een korte instructie voorkomt dat.
Verder lezen over MFA en beveiliging
Artikelen en diensten die bij MFA horen.
- BlogInloggen zonder wachtwoordWat passwordless inloggen is en hoe het samenhangt met MFA.
- BlogPhishing herkennen en voorkomenWaarom een gestolen wachtwoord zo vaak het begin is.
- DienstMicrosoft 365-beheerMFA en conditional access in uw Microsoft 365-omgeving.
- DienstNIS2-begeleidingMFA is een van de maatregelen uit de Cyberbeveiligingswet.
- DienstESET-beveiligingAntivirus en ransomware-bescherming op elke werkplek.
- PrijzenPrijzen ICT-beheerMFA-implementatie zit in pakket Sterk, vanaf €54 per werkplek per maand.
Voordelen van MFA & Identity Management
Gerelateerde diensten
Liever dat wij u bellen?
Laat uw gegevens achter en wij bellen u terug. Snel antwoord op werkdagen tussen 08:30 en 17:30. Geen verkooppraatje, gewoon een goed gesprek.
Jouw gegevens worden nooit gedeeld.
Deze site wordt beschermd door reCAPTCHA en het Google Privacybeleid en Servicevoorwaarden zijn van toepassing.
FAQ
Veelgestelde vragen
Wat is multi-factor authenticatie (MFA) en hoe werkt het?
Multi-factor authenticatie (MFA) is een beveiligingsmethode waarbij een gebruiker minimaal twee verschillende verificatiemethoden nodig heeft om in te loggen. Meestal is dat een wachtwoord in combinatie met een code op de telefoon, een vingerafdruk of een hardware token.
Zelfs als een wachtwoord wordt gestolen via phishing of een datalek, kan een aanvaller zonder die tweede factor niet inloggen. ICT Productions implementeert MFA voor MKB-bedrijven, met sms, authenticator-apps, hardware tokens of biometrie.
Waarom is MFA belangrijk voor een MKB-bedrijf?
MFA is belangrijk omdat het volgens Microsoft-onderzoek 99,9% van de accountovernames voorkomt: een gestolen wachtwoord is dan niet meer genoeg om in te loggen. Wachtwoorden alleen beschermen niet meer tegen moderne aanvallen, en een groot deel van de datalekken begint met gestolen inloggegevens.
MFA wordt aanbevolen door het NCSC en hoort bij de maatregelen voor NIS2 en de AVG. MFA is bovendien eenvoudig te implementeren en gebruiksvriendelijk voor medewerkers.
Werkt MFA van ICT Productions met Microsoft 365 en onze andere bedrijfsapplicaties?
Ja, moderne MFA-oplossingen werken met vrijwel alle zakelijke applicaties, waaronder Microsoft 365, Google Workspace, VPN-verbindingen en maatwerksoftware. ICT Productions zorgt voor de koppeling met uw bestaande systemen.
Met single sign-on (SSO) logt een medewerker één keer in voor al zijn bedrijfsapplicaties, en via centraal identity- en accessmanagement beheert u gebruikersaccounts en toegangsrechten op één plek, inclusief rapportage.
Hoe lang duurt het invoeren van MFA bij een bedrijf?
Een basisimplementatie van MFA kan binnen 1 tot 2 dagen worden uitgevoerd. Complexere omgevingen waarin ook single sign-on (SSO) en identity management worden ingericht, vragen 1 tot 2 weken.
ICT Productions verzorgt daarbij ook de training van uw medewerkers, zodat het inloggen met een tweede factor voor iedereen duidelijk is.
Wat kost MFA per gebruiker bij ICT Productions?
MFA is vaak al inbegrepen in Microsoft 365 Business Premium; voor andere MFA-oplossingen starten de prijzen vanaf €3 per gebruiker per maand. Welke oplossing past, hangt af van uw licenties en applicaties, daarom maakt ICT Productions een passende offerte.
MFA-implementatie is ook onderdeel van het ICT-beheerpakket Sterk (vanaf €54 per werkplek per maand, exclusief btw), samen met firewall-beheer en security monitoring.
Wat is het verschil tussen MFA, single sign-on en conditional access?
MFA voegt een extra verificatiestap toe bij het inloggen, single sign-on (SSO) zorgt dat u één keer inlogt voor al uw bedrijfsapplicaties, en conditional access bepaalt dynamisch of toegang wordt verleend op basis van locatie, apparaat en risico.
Samen vormen ze de basis van Zero Trust: vertrouw niets, verifieer alles, altijd en overal. ICT Productions richt deze onderdelen in als identity security, van basis-MFA tot een volledige Zero Trust-implementatie.