Datainnbrudd, phishing-angrep og passordlekkasjer rammer virksomheter i alle størrelser. Derfor velger stadig flere bedrifter å innføre flerfaktorautentisering, ofte omtalt som MFA (Multi-Factor Authentication), som en grunnleggende del av sin sikkerhetsstrategi.
Hvorfor er passord alene en risiko?
Mange brukere benytter fortsatt svake passord eller gjenbruker de samme passordene på flere tjenester.
Mange brukere benytter fortsatt svake passord eller gjenbruker de samme passordene på flere tjenester.
Dette gjør det enklere for angripere å få tilgang til kontoer gjennom:
- Phishing-angrep
- Passordlekkasjer
- Ordbokangrep
- Brute force-angrep
- Skadelig programvare
Selv sterke passord kan komme på avveie dersom brukeren blir lurt til å oppgi dem via en falsk nettside eller e-post.
Når passordet først er kompromittert, står angriperen ofte fritt til å logge inn dersom ingen ekstra sikkerhetsmekanismer er på plass.
Hva er MFA?
Flerfaktorautentisering innebærer at brukeren må bekrefte identiteten sin gjennom minst to ulike faktorer.
Flerfaktorautentisering innebærer at brukeren må bekrefte identiteten sin gjennom minst to ulike faktorer.
Disse faktorene kan være:
Noe du vet
- Passord
- PIN-kode
- Sikkerhetsspørsmål
Noe du har
- Mobiltelefon
- Autentiseringsapp
- Sikkerhetsnøkkel
- Smartkort
Noe du er
- Fingeravtrykk
- Ansiktsgjenkjenning
- Biometriske data
Ved å kombinere flere faktorer blir det langt vanskeligere for uvedkommende å få tilgang til systemene.
Et enkelt eksempel
La oss si at en ansatt mottar en falsk e-post som ser ut til å komme fra Microsoft 365.
La oss si at en ansatt mottar en falsk e-post som ser ut til å komme fra Microsoft 365.
Brukeren klikker på lenken og skriver inn passordet sitt på en falsk innloggingsside.
Uten MFA kan angriperen umiddelbart logge inn på:
- Outlook
- Teams
- OneDrive
- SharePoint
- Andre Microsoft 365-tjenester
Med MFA aktivert vil angriperen i tillegg måtte godkjenne innloggingen via brukerens mobiltelefon eller sikkerhetsapp.
I de fleste tilfeller stopper angrepet der.
Microsoft 365 gjør MFA enkelt
For virksomheter som bruker Microsoft 365 er MFA en av de mest effektive sikkerhetstiltakene som kan aktiveres.
For virksomheter som bruker Microsoft 365 er MFA en av de mest effektive sikkerhetstiltakene som kan aktiveres.
Løsningen kan settes opp med:
- Microsoft Authenticator
- SMS-koder
- Push-varsler
- Biometrisk godkjenning
- Fysiske sikkerhetsnøkler
Mange bedrifter opplever at implementeringen er enkel samtidig som sikkerhetsgevinsten er betydelig.
Beskytter mot phishing
Phishing er fortsatt blant de vanligste metodene cyberkriminelle benytter for å få tilgang til bedriftskontoer.
Phishing er fortsatt blant de vanligste metodene cyberkriminelle benytter for å få tilgang til bedriftskontoer.
Angrepene blir stadig mer troverdige og kan være vanskelige å oppdage.
Moderne phishing-forsøk kan:
- Kopiere Microsofts innloggingssider
- Fremstå som legitime e-poster
- Benytte kjente firmanavn
- Utnytte stress og tidspress
MFA fungerer som et ekstra sikkerhetslag som reduserer konsekvensene dersom noen likevel blir lurt.
Reduserer risikoen for datainnbrudd
Et vellykket innbrudd kan gi tilgang til:
- Kundeinformasjon
- Konfidensielle dokumenter
- Økonomiske data
- Prosjektfiler
- Personopplysninger
Konsekvensene kan være alvorlige både økonomisk og juridisk.
Ved å kreve en ekstra bekreftelse ved innlogging reduseres risikoen for uautorisert tilgang betydelig.
Viktig for hjemmekontor og hybrid arbeid
I dagens arbeidsliv logger ansatte inn fra:
I dagens arbeidsliv logger ansatte inn fra:
- Hjemmekontor
- Mobiltelefoner
- Nettbrett
- Kontorfellesskap
- Reise og kundebesøk
Dette øker angrepsflaten for virksomheten.
MFA bidrar til å sikre at riktig person får tilgang til virksomhetens systemer, uansett hvor innloggingen skjer fra.
En viktig del av moderne sikkerhet
MFA bør ikke ses på som en frittstående løsning, men som en del av en helhetlig sikkerhetsstrategi.
MFA bør ikke ses på som en frittstående løsning, men som en del av en helhetlig sikkerhetsstrategi.
Virksomheter bør kombinere MFA med:
- Sterke passordrutiner
- Regelmessige oppdateringer
- Backup-løsninger
- Tilgangskontroll
- Opplæring av ansatte
- Sikkerhetsovervåking
Sammen skaper disse tiltakene flere lag med beskyttelse mot moderne cybertrusler.
En liten investering med stor effekt
Mange sikkerhetstiltak krever betydelige investeringer i teknologi og kompetanse. MFA er derimot en av de mest kostnadseffektive sikkerhetsløsningene som finnes.
Mange sikkerhetstiltak krever betydelige investeringer i teknologi og kompetanse. MFA er derimot en av de mest kostnadseffektive sikkerhetsløsningene som finnes.
Implementeringen er ofte rask, brukervennlig og tilgjengelig for virksomheter i alle størrelser.
Når stadig flere angrep starter med stjålne eller kompromitterte passord, er konklusjonen enkel: Passord alene er ikke lenger nok. Ved å innføre flerfaktorautentisering kan bedrifter redusere risikoen betydelig og styrke beskyttelsen av både data, ansatte og kunder.
