Dlaczego MFA jest ważne?
Hasła są wykradane przez phishing, malware, powtórne użycie w innych serwisach i słabe praktyki użytkowników. MFA dodaje drugi składnik logowania, dzięki czemu samo hasło zwykle nie wystarcza do przejęcia konta.
Najpierw konta o największym ryzyku
Priorytetem są administratorzy, osoby mające dostęp do finansów, poczty zarządu, danych klientów i narzędzi zdalnego dostępu. To te konta najczęściej powodują największe szkody po przejęciu.
Od kont administracyjnych
Najpierw warto zabezpieczyć konta administratorów i użytkowników z dostępem do ważnych danych. Konta globalnego administratora w Microsoft 365 powinny mieć MFA, silne metody odzyskiwania i ograniczoną liczbę osób z dostępem.
Metody MFA
Najczęściej stosuje się aplikację uwierzytelniającą, powiadomienia push, kody jednorazowe, klucze sprzętowe albo SMS. SMS jest lepszy niż brak MFA, ale w wielu środowiskach warto preferować aplikację lub klucze bezpieczeństwa.
Komunikacja z pracownikami
Użytkownicy powinni wiedzieć, po co wdrażane jest MFA, kiedy pojawi się nowe logowanie i co zrobić przy zmianie telefonu. Brak komunikacji powoduje najwięcej zgłoszeń i frustracji.
- krótka instrukcja konfiguracji MFA
- termin wdrożenia dla zespołów
- procedura zgubionego telefonu
- konto awaryjne zabezpieczone i kontrolowane
- test logowania przed wymuszeniem polityki
Najczęstsze błędy
MFA bywa odkładane, bo firma boi się problemów użytkowników. Drugi skrajny błąd to nagłe wymuszenie bez instrukcji i bez procedury odzyskiwania dostępu.
- brak MFA na kontach administratorów
- jedna metoda logowania bez planu awaryjnego
- brak instrukcji dla pracowników
- pominięcie aplikacji i urządzeń starszego typu
- pozostawienie wyjątków bez daty przeglądu
Podsumowanie
MFA jest jednym z najbardziej opłacalnych zabezpieczeń kont. Wdrożenie powinno być zaplanowane, przetestowane i opisane. FARNETIX pomaga przygotować polityki MFA, komunikację oraz konfigurację Microsoft 365 i Entra ID.