Een man-in-the-middle-aanval is een aanval waarbij iemand ongemerkt tussen twee partijen gaat zitten. Jij denkt dat je met je bank of met Microsoft praat, maar in werkelijkheid gaat alles eerst langs de aanvaller. Die kan meelezen, wachtwoorden meepikken en zelfs de inhoud aanpassen voordat hij het doorstuurt.
Voor het MKB is dit vooral een risico bij openbaar wifi en bij slecht beveiligde e-mail. Een klassiek voorbeeld: iemand leest maandenlang mee in de mailwisseling over een verbouwing en stuurt op het juiste moment een aangepast rekeningnummer. De factuur lijkt echt, want hij komt uit een echt gesprek. Het geld is daarna nauwelijks terug te halen.
De belangrijkste verdediging is versleuteling. Een verbinding met https en een geldig certificaat is niet zomaar te onderscheppen, dus neem certificaatwaarschuwingen altijd serieus in plaats van ze weg te klikken. Laat medewerkers op openbaar wifi een VPN gebruiken, zet meervoudige verificatie aan zodat een gestolen wachtwoord niet genoeg is, en spreek af dat een gewijzigd rekeningnummer altijd telefonisch wordt gecontroleerd.
Wat OkayICT hierin doet: Wij beveiligen de verbindingen en de mailstroom, en trainen je team om certificaatmeldingen en gewijzigde bankgegevens niet te vertrouwen.
Meer lezen: Wat is het verschil tussen HTTP en HTTPS? · Wat is CEO-fraude?
