Nga të filloni me autentikimin me shumë faktorë
Autentikimi me shumë faktorë, i njohur si MFA ose 2FA, do të thotë se për të hyrë në një llogari nuk mjafton fjalëkalimi: duhet edhe diçka tjetër, zakonisht një kod ose një konfirmim nga telefoni. Është ndryshimi i vetëm që, me kaq pak punë, ul kaq shumë rrezik.
Arsyeja është e thjeshtë: fjalëkalimet vidhen vazhdimisht — përmes phishing-ut, ripërdorimit në faqe të tjera, ose rrjedhjeve të të dhënave. MFA-ja e bën fjalëkalimin e vjedhur të pamjaftueshëm.
Nga ku të nisni, sipas rendit
Nuk ka nevojë ta vendosni kudo njëherësh. Ky rend mbulon pjesën më të madhe të rrezikut me përpjekjen më të vogël.
- Emaili Është llogaria më e rëndësishme që keni, sepse përmes saj rikuperohen të gjitha të tjerat. Kush kontrollon emailin, kontrollon gjithçka.
- Llogaritë administrative Administratorët e Microsoft 365, Google Workspace, serverëve dhe panelit të hosting-ut. Këto janë llogaritë që i hapin të gjitha dyert.
- Aksesi nga jashtë VPN, desktop në distancë, çdo gjë që arrihet nga interneti. Këto skanohen vazhdimisht nga robotë.
- Bankat dhe pagesat Zakonisht e kanë të detyrueshëm, por kontrolloni edhe sistemin e faturimit dhe atë të pagave.
- Domeni dhe rrjetet sociale Humbja e kontrollit të domenit është ndër dëmet më të vështira për t'u riparuar.
- Pastaj të gjithë përdoruesit Me një plan dhe një shpjegim të shkurtër, jo si befasi një të hënë në mëngjes.
Cilën mënyrë verifikimi të zgjidhni
Jo të gjitha metodat janë njësoj të forta. Renditja më poshtë shkon nga më e sigurta te më e dobëta.
Nëse sistemi dërgon vazhdimisht njoftime "aprovo hyrjen", përdoruesit mësohen t'i shtypin pa menduar. Sulmuesit e shfrytëzojnë këtë duke dërguar dhjetëra kërkesa derisa dikush pranon nga lodhja. Konfirmimi me numër që duhet shkruar e zgjidh këtë problem.
Pjesa që harrohet: si kthehesh kur humb telefonin
Shumica e problemeve me MFA-në nuk vijnë nga sulmet, por nga telefonat e humbur, të ndërruar ose të formatuar. Planifikojeni përpara:
- Kodet e rikuperimit gjenerohen gjatë konfigurimit. Printojini ose ruajini në menaxherin e fjalëkalimeve, jo në të njëjtin telefon.
- Dy metoda për çdo përdorues — për shembull aplikacioni plus një çelës fizik, ose aplikacioni në dy pajisje.
- Një administrator i dytë që mund të rivendosë MFA-në e të tjerëve. Nëse e di vetëm një person dhe ai është jashtë, biznesi bllokohet.
- Procedurë e shkruar për rastin kur një punonjës largohet ose humbet pajisjen.
- Dita 1 — Aktivizoni MFA-në për llogarinë tuaj administrative dhe gjeneroni kodet e rikuperimit.
- Dita 2 — Bëni listën e llogarive dhe shënoni cilat e mbështesin MFA-në.
- Dita 3 — Aktivizojeni për të gjitha llogaritë administrative dhe aksesin nga jashtë.
- Dita 4 — Njoftoni stafin me një shpjegim të shkurtër se çfarë do të ndryshojë.
- Dita 5 — Aktivizojeni për të gjithë, duke ndihmuar në vend ata që e kanë të vështirë.
- Pas një jave — Kontrolloni kush nuk e ka përfunduar dhe mbyllni boshllëqet.
Tri gabime që shkaktojnë probleme
- MFA vetëm për disa. Një llogari e pambrojtur me privilegje mjafton për të anashkaluar gjithçka tjetër.
- Pa kode rikuperimi. Një telefon i humbur kthehet në ditë të tëra pa akses.
- Pa shpjegim për stafin. Kur njerëzit nuk e kuptojnë pse, kërkojnë rrugë për ta shmangur.
Përfundim
MFA-ja nuk i zgjidh të gjitha problemet e sigurisë, por e bën të pamjaftueshëm mjetin më të përdorur nga sulmuesit: fjalëkalimin e vjedhur. Nëse sot keni kohë vetëm për një ndryshim, ky është ai — dhe nis me emailin.
Doni ndihmë për ta zbatuar?
Mund ta planifikojmë bashkë, nga llogaritë administrative te stafi, me procedurat e rikuperimit të dokumentuara.
Kërkoni konsultë falas