Cybersecurity draait al lang niet meer alleen om sterke wachtwoorden. Vandaag zijn identiteiten het belangrijkste doelwit van cybercriminelen, en precies daarom zet Microsoft een volgende stap in de evolutie van digitale beveiliging.
Vanaf 1 februari 2027 stopt Microsoft met het aanbieden van verificatiecodes via sms en telefonische oproepen als Multi-Factor Authenticatie (MFA)-methode. Voor organisaties die deze verificatiemethoden nog gebruiken, betekent dit meer dan een technische wijziging. Het is een duidelijk signaal dat traditionele authenticatiemethoden hun limieten hebben bereikt.
Waarom sms-gebaseerde MFA niet langer volstaat
Jarenlang werd sms-gebaseerde MFA beschouwd als een belangrijke beveiligingslaag bovenop een wachtwoord. Intussen is het dreigingslandschap drastisch veranderd.
Aanvallers beschikken vandaag over geavanceerde technieken zoals phishing, SIM-swapping en AI-gestuurde social engineering om gebruikersaccounts over te nemen. Hierdoor zijn verificatiemethoden die afhankelijk zijn van een telefoonnummer steeds kwetsbaarder geworden.
Microsoft kiest daarom resoluut voor sterkere alternatieven die beter bestand zijn tegen moderne cyberaanvallen.
De verschuiving naar passwordless security
De aankondiging past binnen een bredere strategie waarbij Microsoft organisaties wil laten evolueren naar een passwordless toekomst.
Vanaf september 2026 worden passkeys de standaard aanmeldmethode binnen Microsoft Entra ID. Technologieën zoals de Microsoft Authenticator-app, passkeys, FIDO2-security keys en Windows Hello for Business bieden niet alleen een betere gebruikerservaring, maar ook aanzienlijk meer bescherming tegen identiteitsfraude.
Voor veel organisaties is dit een logische volgende stap. Minder wachtwoorden betekent minder risico, minder beheer en een hogere beveiligingsgraad.
Wat betekent dit voor jouw organisatie?
Hoewel de deadline nog ver weg lijkt, is dit hét moment om de huidige authenticatiestrategie onder de loep te nemen.
Organisaties doen er goed aan om vandaag al in kaart te brengen:
- Welke gebruikers nog sms- of telefonische MFA gebruiken.
- Welke moderne authenticatiemethoden reeds beschikbaar zijn.
- Hoe medewerkers begeleid kunnen worden naar een veiligere en gebruiksvriendelijkere aanmeldervaring.
- Welke security- en compliancevoordelen een passwordless strategie kan opleveren.
Wie tijdig start met deze transitie voorkomt niet alleen operationele problemen in 2027, maar versterkt ook meteen de cyberweerbaarheid van de organisatie.
Van verplichting naar opportuniteit
De uitfasering van sms-verificatie is geen administratieve verplichting, maar een kans om identiteitsbeveiliging naar een hoger niveau te tillen.
Cyberaanvallen worden steeds geavanceerder. Organisaties die blijven vertrouwen op verouderde authenticatiemethoden lopen daardoor een steeds groter risico. Moderne MFA-oplossingen zoals passkeys en Microsoft Authenticator vormen vandaag de nieuwe standaard.
De vraag is dan ook niet of je moet overstappen, maar hoe snel je organisatie klaar wil zijn voor de volgende generatie identiteitsbeveiliging.
