Cybercriminelen richten hun pijl steeds vaker op de interne IT-servicedesk van organisaties om geavanceerde beveiligingsmaatregelen zoals meervoudige authenticatie te omzeilen. Door zich telefonisch of digitaal voor te doen als een medewerker, proberen kwaadwillenden helpdeskmedewerkers te overtuigen om wachtwoorden te resetten of nieuwe authenticatieapparaten te registreren. Deze vorm van social engineering vormt een directe bedreiging voor de bedrijfszekerheid. Cybersecuritybedrijf Specops Software benadrukt dat traditionele controlemethoden niet langer volstaan om identiteitsfraude effectief tegen te houden.
De praktijk laat zien dat traditionele methoden voor identiteitsverificatie, zoals het controleren van personeelsnummers of geboortedata, eenvoudig te misleiden zijn doordat deze gegevens vaak al online te vinden zijn. Aanvallers maken hier slim gebruik van om via de menselijke factor toegang te krijgen tot gevoelige bedrijfssystemen. Binnen de Europese Unie stelt de NIS2-richtlijn strenge eisen aan cybersecurity en risicobeheer, waardoor dit beveiligingsgat een direct juridisch en operationeel risico vormt. Het beveiligen van accountherstel met dynamische verificatie is daardoor een dringende prioriteit.
Voor organisaties in Nederland betekent dit dat de focus moet verschuiven van puur technologische barrières naar de beveiliging van interne processen. Wanneer de helpdesk het zwakste punt wordt, helpt zelfs de sterkste MFA niet meer. Bedrijven moeten investeren in geautomatiseerde, veilige verificatiemethoden die menselijke inschattingsfouten uitsluiten. Hiermee voorkomen zij niet alleen kostbare datalekken, maar waarborgen ze ook de continuïteit en het vertrouwen van hun klanten en partners.
Naar verwachting zullen organisaties op korte termijn striktere protocollen invoeren voor het herstellen van accounts en het resetten van authenticatiegegevens. Het toepassen van cryptografisch beveiligde verificatie via mobiele apps of self-service portals zal de norm worden om de servicedesk te ontlasten én te beschermen. Door het dichten van de identiteitskloof versterken bedrijven hun algehele cybersecurity resilience. Echte digitale veiligheid begint immers bij het waterdicht controleren van wie er echt aan de lijn hangt.