Een account lockout is een beveiligingsmaatregel die een gebruikersaccount tijdelijk blokkeert na een aantal mislukte inlogpogingen. Typisch voorbeeld: na vijf foute wachtwoorden gaat het account een kwartier op slot, daarna kun je het gewoon weer proberen.
Het doel is een aanvaller afremmen die wachtwoorden staat te raden. Zonder lockout kan geautomatiseerde software duizenden pogingen per minuut doen; met lockout wordt dat kansloos. Voor het MKB is het bovendien een maatregel die niets extra kost: hij zit al in Microsoft 365 en in Windows, je hoeft hem alleen goed in te stellen.
Let op de balans. Zet je de drempel te laag, dan sluit je je eigen mensen buiten na een typefout en loopt de helpdesk vol. Zet je hem te hoog, dan beschermt hij nauwelijks. Een gangbare instelling is ongeveer tien pogingen met ontgrendeling na een kwartier, gecombineerd met MFA en een wachtwoordbeleid. Kijk ook in je logboek: een plotselinge piek aan lockouts is vaak het eerste signaal van een aanval.
Wat OkayICT hierin doet: We stellen het lockout-beleid in jouw Microsoft 365-omgeving in op een niveau dat aanvallers stopt zonder je collega’s te hinderen.
Meer lezen: Wat is een brute-force-aanval? · Wat is een sterk wachtwoord?
