Microsoft heeft beheerders van Entra ID opnieuw opgeroepen om gebruikers zo snel mogelijk te migreren naar cyberveilige inlogmethoden, zoals passkeys. De techgigant wil hiermee voorkomen dat organisaties last krijgen van onderbrekingen bij het aanmelden wanneer oude verificatiemethoden definitief verdwijnen. In februari 2027 stopt Microsoft namelijk volledig met de ondersteuning van authenticatie via sms en gesproken telefoonoproepen. Omdat deze traditionele methoden steeds kwetsbaarder zijn voor phishing-aanvallen, is de overstap naar moderne, phishing-resistente alternatieven een cruciale stap.
De beslissing van Microsoft past in een bredere wereldwijde beweging om identity management beter te beschermen. Sms-codes en telefoontjes gelden al langer als onveilig vanwege SIM-swapping en geavanceerde 'man-in-the-middle'-aanvallen. Met de uitfasering in februari 2027 verschuift de focus volledig naar FIDO2-standaarden en de Microsoft Authenticator-app met passkey-ondersteuning. Voor Europese organisaties valt deze transitie bovendien samen met de strengere cyberbeveiligingseisen uit de NIS2-richtlijn. Beheerders worden geadviseerd nu al beleid op te stellen om een soepele migratie te garanderen.
Voor Nederlandse en Europese bedrijven betekent deze wijziging dat IT-afdelingen direct in actie moeten komen. Het tijdig overstappen op passkeys vermindert niet alleen het risico op succesvolle phishing-aanvallen ingrijpend, maar zorgt er ook voor dat bedrijfsprocessen onverstoord doorgaan. Bovendien helpt het organisaties om te voldoen aan de toenemende wettelijke druk rondom digitale weerbaarheid. Een doordachte uitrol voorkomt frictie en inlogproblemen bij de medewerkers.
Hoewel februari 2027 nog ver weg lijkt, adviseert Microsoft om niet te wachten met de voorbereidingen. Het migreren van duizenden gebruikers binnen een organisatie vereist een grondige inventarisatie, beleidsaanpassingen en duidelijke communicatie. Bedrijven die nu al stappen zetten richting phishing-resistente authenticatie bouwen aan een toekomstbestendige beveiligingsinfrastructuur. Door sms en spraakoproepen tijdig uit te faseren, verkleinen organisaties hun digitale aanvalsoppervlak aanzienlijk en garanderen zij een veilige en continu toegankelijke werkomgeving.