Veel organisaties gaan ervan uit dat een migratie naar Microsoft 365 automatisch leidt tot een veilige werkomgeving. In werkelijkheid verschuift het risico. Het is namelijk niet Microsoft, maar de organisatie zelf die bepaalt hoe het identiteiten, toestellen, toegangsrechten en gegevensuitwisseling wil beheren.

Waarom is dit belangrijk is voor uw organisatie?
Een gecompromitteerd Microsoft 365-account geeft vaak toegang tot:

  • e-mails
  • SharePoint-documenten
  • Teams-gesprekken
  • OneDrive-bestanden
  • financiële informatie
  • klantgegevens

Daardoor leidt één gecompromitteerd account vaak tot veel grotere gevolgen dan organisaties verwachten.

MFA blijft essentieel, maar is geen eindpunt

Jarenlang was Multi-Factor Authentication (MFA) het advies nummer één om accounts te beschermen. En terecht, want MFA blokkeert nog steeds een groot deel van de klassieke accountaanvallen.

Maar cybercriminelen zijn geëvolueerd. Vandaag proberen aanvallers vaak niet meer uw wachtwoord te stelen. Ze richten zich op wat daarna gebeurt. Ze kapen actieve sessies, stelen authenticatietokens, misbruiken OAuth-applicaties en maken gebruik van legitieme authenticatieprocessen om ongemerkt aanwezig te blijven in uw Microsoft 365-omgeving.

Met andere woorden: zelfs wanneer MFA actief is, kan een aanvaller nog steeds toegang verkrijgen.

De aanvallen die vandaag het verschil maken

  • Adversary-in-the-middle-phishing (AiTM)

    De gebruiker belandt op een nagemaakte loginpagina die als tussenpersoon werkt. Wachtwoord en MFA worden netjes doorgegeven aan Microsoft. Ondertussen onderschept de aanvaller de sessiecookie. MFA is dus "geslaagd", maar wel voor de aanvaller.

  • Kapen van sessies en tokens

    Met een gestolen token moet een aanvaller niet meer inloggen. Hij ís al ingelogd. Geen nieuwe MFA-prompt, geen alarm voor de gebruiker.

  • Misbruik van OAuth-applicaties

    Eén klik op "Accepteren" bij een onschuldig ogende app kan die app blijvende toegang geven tot mailbox, bestanden of agenda. Die toegang blijft bestaan, ook als het wachtwoord wordt gewijzigd.

  • Manipulatie van postvakken en verborgen e-mailregels

    Het is een oude techniek die nog altijd werkt. Een regel stuurt facturen door naar een extern adres of verplaatst antwoorden van de bank naar een verborgen map. De gebruiker merkt niets, tot de betaling op de verkeerde rekening staat.

  • Afwijkingen na het inloggen

    Plots massaal bestanden downloaden, ongewone deelacties of toegang op vreemde tijdstippen. Wie enkel naar de aanmelding kijkt, mist het echte verhaal.

Shadow AI vraagt om nieuwe vormen van controle

Alsof dit nog niet complex genoeg was komt daar nu nog een nieuwe laag bij. Medewerkers bouwen zelf agents, installeren externe agents en koppelen (hun eigen?) AI aan bedrijfsdata. Dat is tegelijk waardevol maar evengoed gevaarlijk en zonder overzicht ontstaat er snel wildgroei. Het is Shadow IT (Shadow AI), maar dan met toegang tot je documenten en mailboxen.

Microsoft speelt hierop in met Agent 365, een centraal controlepunt om agents in je organisatie te zien, te beheren en te beveiligen. Een register toont welke agents er zijn, inclusief agents zonder eigenaar en onbeheerde agents. IT kan agents blokkeren, deblokkeren, toewijzen aan een nieuwe eigenaar of verwijderen.

Voor wie inzet op AI (met Copilot of andere tools) wordt dit de komende jaren een kernonderwerp.

Hoe Orbid je helpt

Moderne aanvallen richten zich niet langer alleen op wachtwoorden. Ze misbruiken sessies, machtigingen, identiteiten en steeds vaker AI-tools. Organisaties hebben daarom nood aan continue opvolging in plaats van een eenmalige beveiligingsaudit.

Beveiliging is geen product dat je één keer aanzet. Het is een traject. Bij Orbid kunnen we uw organsiatie ondersteunen met:

  • Secure Score analyse van je Microsoft omgeving: een objectief beeld van waar je vandaag staat, met prioriteiten die je echt vooruithelpen.
  • Cybersecurity-trajecten: van analyse tot implementatie, afgestemd op je risico's en op kaders zoals NIS2.
  • Security Vigilance: onze security engineers bekijken dan maandelijks je omgeving, analyseren logs, incidenten en voeren verbeteringen door.
  • Uitbreiding van je licenties: nieuwe mogelijkheden in tijden van AI met de Defender Suite en de Purview Suite voor Business Premium. Je krijgt hiermee geavanceerde detectie van bedreigingen op identiteiten, automatische respons, controle op Shadow IT en Shadow AI en bescherming van gevoelige data. Voor grotere of meer gereguleerde organisaties bekijken we samen of E5 de logische stap is.
  • Managed Modern Workplace: wij nemen het (volledige) beheer en de opvolging van je microsoft 365 omgeving over, zodat beveiliging geen extra last wordt voor je IT-team en je er op kan reken dat dit altijd up-to-date staat terwijl iedereen gewoon blijft verder samenwerken online.

Heb je een vraag of interesse in een van deze diensten?

Neem contact op en plan een kennismakingsgesprek met onze experts.

Selecteer uw functie. Kunt u uw functie niet terugvinden in de lijst? Kies dan de optie die het best beschrijft wat u doet.
Ik ga akkoord met het ontvangen van e‑mailcommunicatie van Orbid
We stemmen updates af op uw rol, zodat u alleen relevante informatie ontvangt.
Blijf op de hoogte van events en sessies die aansluiten bij uw rol en interesses.
Blijf op de hoogte van updates, verbeteringen en nieuwe aanbiedingen van Orbid.