Je denkt misschien: “Mijn bedrijf is niet interessant genoeg voor hackers.” Helaas denken ze daar anders over.
Cybercriminelen richten zich juist op mkb-bedrijven, omdat die vaak minder beveiliging hebben. Een gestolen wachtwoord van één medewerker kan leiden tot toegang tot mail, OneDrive, CRM of zelfs je hele server.
MFA zorgt ervoor dat zelfs als iemand je wachtwoord weet, hij er nog steeds niet in kan zonder jouw telefoon of beveiligingssleutel.
Stap 1: Begin met bewustwording
Voor je ook maar iets instelt, is het belangrijk dat je team begrijpt waarom MFA nodig is. Als je mensen het nut niet inzien, krijg je weerstand.
Zo pak je dat aan:
- Vertel kort wat MFA doet en waarom het belangrijk is.
- Geef voorbeelden van datalekken bij andere bedrijven.
- Benadruk dat het hen persoonlijk ook beschermt — hun eigen mailbox, hun Teams-gesprekken, hun documenten.
- Laat zien dat het instellen maar een paar minuten kost.
💡 Tip: plan een korte lunchsessie waarin iedereen zijn telefoon meeneemt en je samen MFA instelt. Dat voorkomt veel gedoe achteraf.
Stap 2: Kies waar je MFA wilt inzetten
Je hoeft niet meteen alles tegelijk te beveiligen. Begin slim — bij de accounts die de grootste risico’s hebben.
Prioriteit 1:
- Microsoft 365 of Google Workspace (mail, OneDrive, Teams, enz.)
- Beheerdersaccounts
- VPN-verbindingen
- Remote Desktop (RDP)
Later uitbreiden:
- Boekhoudsoftware
- CRM-systemen
- Cloud-back-ups
💡 Start klein, maar begin wél. Eén goed beveiligd systeem is beter dan geen enkel.
Stap 3: Kies de juiste methode
Niet elk bedrijf werkt hetzelfde, dus kies wat past bij jouw mensen.
Authenticator-apps
Gratis, veilig en makkelijk. Medewerkers downloaden de app, scannen een QR-code en krijgen elke keer een code of pushmelding.
Sms-codes
Makkelijk te begrijpen, maar iets minder veilig. Sim-swaps of sms-intercepties komen voor.
Beveiligingssleutels
Superveilig, vooral voor beheerders. Maar het vraagt wat investering in hardware.
Biometrie
Handig bij moderne laptops of telefoons, maar niet overal beschikbaar.
💡 Voor de meeste mkb-bedrijven is een authenticator-app de beste balans tussen veiligheid en gebruiksgemak.
Stap 4: Test met een kleine groep
Voordat je het bij iedereen uitrolt, is het slim om met een paar collega’s te beginnen.
Laat hen testen:
- Hoe makkelijk is het om MFA te activeren?
- Werkt het op laptop én mobiel?
- Zijn er foutmeldingen of verwarring?
Hun feedback helpt je om de handleiding of uitleg te verbeteren.
Stap 5: Maak een duidelijk stappenplan voor medewerkers
Een heldere uitleg voorkomt 90% van de vragen.
Maak een korte handleiding met screenshots of een korte video waarin je laat zien hoe het werkt.
Voorbeeldstappen (Microsoft 365):
- Log in op https://mysignins.microsoft.com/security-info (of via portal.office.com en klik rechtsboven op je Profiel > mijn account > beveiligingsinformatie)
- Klik op Aanmeldingsmethode toevoegen. Kies bijvoorbeeld: Authenticator-app, Telefoon of E-mail als extra verificatiemethode.
- Kies Microsoft Authenticator en volg de stappen: Open de Microsoft Authenticator-app op je telefoon. Scan de QR-code die op je scherm verschijnt.
- Bevestig de koppeling. Voer de code in of accepteer de pushmelding in de app.
- Dan is je MFA actief.
Stap 6: Rol het stap voor stap uit
Een gefaseerde uitrol werkt altijd beter dan een big bang.
Voorbeeldplanning:
- Week 1: Management en IT-team
- Week 2: Kantoor- en administratief personeel
- Week 3: Externe medewerkers en freelancers
Zo houd je overzicht, kun je direct problemen oplossen en raakt niemand in paniek.
Stuur ook een paar vriendelijke herinneringen: “Vanaf volgende week is MFA verplicht. Heb je het al ingesteld?”
Stap 7: Monitor en blijf alert
Na de uitrol is het werk nog niet klaar.
Controleer regelmatig:
- Wie MFA gebruikt en wie nog niet.
- Of er verdachte inlogpogingen zijn.
- Of nieuwe medewerkers MFA activeren bij hun eerste login.
Extra tips:
- Voeg MFA toe aan je standaard onboardingproces.
- Zorg dat beheeraccounts altijd MFA hebben, ook als ze zelden worden gebruikt.
- Controleer je noodaccounts (zonder MFA) en beperk die zoveel mogelijk.
💡 Veiligheid is geen project dat af is — het is een proces dat blijft draaien.
Veelgemaakte fouten bij MFA
Ook iets wat ik vaak zie: bedrijven die MFA “even snel” aanzetten zonder plan.
Dit zijn de valkuilen:
- Geen communicatie → medewerkers raken in paniek.
- Geen back-upopties → iemand verliest z’n telefoon en kan niet meer inloggen.
- Geen testgroep → kleine foutjes worden pas zichtbaar bij de grote uitrol.
Als je deze fouten voorkomt, verloopt de implementatie soepel en krijg je je team mee.
Conclusie: klein beginnen, groot resultaat
Een MFA-implementatie hoeft helemaal geen hoofdpijnproject te zijn.
Met een beetje voorbereiding, duidelijke uitleg en een gestructureerde aanpak kun je binnen een paar weken je hele organisatie beter beveiligen.
De voordelen zijn groot:
✅ Minder risico op datalekken
✅ Betere bescherming tegen phishing
✅ Meer vertrouwen van klanten en medewerkers
En het mooiste? Zodra iedereen eraan gewend is, wil niemand meer zonder.
Kun je hier wel wat hulp bij gebruiken? En wil je weten wat wij voor jullie kunnen betekenen?
Neem contact op Plan een kennismakingsgesprek via Teams
Persoonlijk geef ik de voorkeur aan een korte kennismaking via Teams, dan hebben we er een gezicht bij en kunnen we als er een klik is een vervolgafspraak inplannen.
Hopelijk spreken we elkaar snel.
Groet,
Marcel Martens
Stappenplan voor eerste MFA‑implementatie