Veilig thuiswerken met Microsoft 365

Thuiswerken is voor veel organisaties normaal geworden. Daarmee werken mensen op andere netwerken, soms op eigen toestellen, en buiten het zicht van de IT-afdeling. Dit zijn de tien belangrijkste beveiligingsmaatregelen om veilig thuis te werken met Microsoft 365.

Bijgewerkt op 20 oktober 2026. De aanbevelingen zijn bijgewerkt met de huidige namen (Microsoft Entra, Defender, Intune) en met phishingbestendige aanmeldmethodes.

De top 10

  1. MFA voor iedereen, liefst met Microsoft Authenticator of passkeys. Lees wat is MFA?
  2. Voorwaardelijke toegang: alleen toegang vanaf beheerde of conforme toestellen, en blokkeer oude aanmeldprotocollen.
  3. Beheerde toestellen met Intune: stel eisen aan updates, versleuteling en antivirus. Lees Intune instellen.
  4. Updates automatisch voor Windows, Office en browsers.
  5. Versleuteling van laptops met BitLocker.
  6. Microsoft Defender voor endpoints en voor Office 365, tegen malware en phishing.
  7. Bestanden in OneDrive en SharePoint in plaats van op een USB-stick of thuisschijf, met back-up van de pc-mappen.
  8. Toegang op eigen toestellen beperken: alleen in de browser, zonder downloaden. Lees toegang op niet-beheerde toestellen beperken.
  9. Bewustwording: train medewerkers met phishingsimulaties.
  10. Minimale rechten voor beheerders, met aparte beheeraccounts en Privileged Identity Management.
Veilig thuiswerken met Microsoft 365
Apparaatnaleving in Intune
Voorwaardelijke toegang in Microsoft Entra

Tips voor medewerkers

Beveiligingsinstellingen in Microsoft 365
Microsoft Defender
Beveiligingsscore in Microsoft 365

Meten

Controleer met Microsoft Secure Score hoe goed je organisatie scoort en welke maatregelen nog openstaan.


Meer over 365 algemeen