אימות רב-שלבי: איך מגנים על חשבונות העסק

אימות רב-שלבי (MFA), שנקרא גם אימות דו-שלבי, דורש יותר מסיסמה אחת כדי להיכנס לחשבון: שתי דרכים או יותר לאמת זהות. כך מתארת זאת CISA, הסוכנות האמריקאית להגנת סייבר, בהנחיות שלה לעסקים.

איפה מפעילים

CISA ממליצה להפעיל אימות רב-שלבי בכל מקום אפשרי, ביחד עם איש ה-IT או הספק: בדוא"ל, באחסון קבצים ובגישה מרחוק. היא ממליצה להפעיל אותו בכל חשבונות המנהל ובחשבונות של עובדים שמטפלים במידע רגיש, ולוודא שכל גישה מרחוק לרשת העסק וכל גישה מורשית-יתר דורשות אותו.

איזו שיטה

לפי CISA, כדאי לשאוף לשיטה החזקה ביותר שזמינה, ועדיף שתהיה עמידה בפני דיוג. השיטות המועדפות לפי הרשימה שלה: מפתח אבטחה פיזי, שהוא לפי CISA ההגנה הטובה ביותר מפני דיוג; אפליקציית אימות שמבקשת להקליד מספר שמוצג במסך הכניסה; ואפליקציית אימות שמייצרת קוד חד-פעמי כל 30 שניות.

עובדים

CISA ממליצה להסביר לעובדים מדוע זה חשוב ולעודד אותם להפעיל אימות רב-שלבי גם בחשבונות האישיים שלהם.

איך מפעילים בפועל

ברוב השירותים זה פחות מחמש דקות: בגוגל נכנסים להגדרות החשבון, אבטחה, "אימות דו-שלבי". במייקרוסופט ובשירותי ענן אחרים זה דומה. מי שעובד עם ספק IT מבקש ממנו להפעיל זאת על הדוא"ל, האחסון והגישה מרחוק - ולבדוק שהיא פעילה גם בחשבונות המנהל.

אפליקציה עדיפה על SMS

כשיש בחירה, העדיפו אפליקציית אימות על קוד ב-SMS: הודעות טקסט קלות יותר ליירט או לשכפל באמצעות שכפול סים. שמרו גם את קודי הגיבוי שהשירות נותן בהפעלה - בלי טלפון ובלי קודי גיבוי, אתם עלולים להינעל מחוץ לחשבון שלכם.

ומה עם עובדים

עובד שעוזב עם גישה פתוחה הוא פרצה. קבעו נוהל פשוט: ביום הסיום מכבים את החשבון, לא רק מאפסים סיסמה.

מצאתם טעות או תוכן לא ראוי? דווחו לנו >>