Kas yra MFA ir kodėl jūsų verslui to reikia?

Slaptažodžio nebeužtenka ir tai patvirtina kiekvieną minutę vykstančios kibernetinės atakos, MFA apsaugo dvigubai.

Daugiafaktorinė autentifikacija (MFA iš anglų k. Multi-Factor Authentication) – vienas lengviausių ir efektyviausių būdų apsaugoti savo verslo ir asmenines paskyras. Didžiųjų technologinių įmonių teigimais, teisingai sukonfigūruotas MFA sumažina paskyros kompromitavimo rizikas daugiau nei 99%.

Tuomet verta pradėti nuo to kas tiksliau yra MFA?

MFA reikalauja, kad prisijungdamas prie sistemos, svetainės vartotojas pateiktų ne vieną, o kelis skirtingus tapatybės įrodymus. Dažniausiai tai yra:

• Kažkas, ką žinote – slaptažodžiai;
• Kažkas, ką turite – telefonas su MFA pogramėle, SMS kodas, saugumo raktas;
• Kažkas, kas esate – biometrika (piršto antspaudas, veido atpažinimas jeigu įrenginys palaiko šias funkcijas);

Net jeigu kibernetinis užpuolikas sužinojo, atspėjo jūsų slaptažodį, be antrojo autentifikavimo varianto pvz. MFA jis negali prisijungti prie el. pašto, OnDrive, Teams, administratoriaus portalo, ar kitų sistemų ten kur yra naudojami Jūsų duomenys.

Kodėl MFA ypač svarbus Microsoft 365 aplinkoje?

Dauguma smuolkaus ir vidutinio verslo įmonių Lietuvoje dirba su Microsoft 365. Būtent čia dažniausiai ir vyksta įvarios kibernetinės atakos pvz. phishing laiškai, pavogti slaptažodžiai, prisijungimai iš nepažįstamų vietovių.
Vadinamam hakeriui visiškai nesvarbu ar Jūs iš Lietuvos, ar kitos šalies, jie siekia vieno tikslo – rasti būdą kaip prisijungti prie įvairių neapsaugotų paskyrų.
Sėkmingas prisijungimas prie paskyros kuri turi prieiga prie administravimo portalo – raktas prie įmonės duomenų.

Microsoft 365 aplinkoje MFA gali būti įjungta keliais būdais:

• Security defaults policy – greičiausias ir rekomenduojamas būdas mažesnėms įmonėms (MFA įjungiamas automatiškai visiems vartotojams ir administratoriams), bandant jungtis prie Microsoft 365 paskyros privalėsite užregistruoti įrenginį su MFA;
• Conditional Access – lankstesnės taisyklės (pvz. MFA reikalaujama tik iš nepatikimų vietų ar įrenginių). Tai reikalauja Microsoft 365 Business Premium ar aukštesnės vertės licencijų;

Daugelis verslų MFA dar neturi įjungto arba jis išjungtas aplamai paskyroje. Tai viena dažniausių saugumo spragų,kurias matome praktikoje.

Dažniausios klaidos diegiant MFA:

• įjungiama tik administratorių paskyroms, eiliniams darbuotojams lieka be apsaugos;
• Naudojami tik SMS kodai (silpnesnis metodas nei Authenticator programėlė);
• Nėra aiškaus proceso, kai darbuotojas praranda telefoną;
• Nėra dokumentacijos ir darbuotojų apmokymo, švietimo;

Kaip NOMETU padeda užtikrinti MFA ir bendrą saugumą?

MFA diegimas ir priežiūra – tik viena dalis. Norint, kad apsauga tikrai veiktų reikia:

• teisingai sukonfigūruoti Microsoft 365;
• nustatyti saugumo politikas;
• apmokyti darbuotojus naudotis MFA programėle;
• turėti IT specialistą, kuris greitai reaguotų, kai kas nors neveikia, sutriko;

Visa tai apima nuolatinė IT priežiūra verslui. Joje yra Microsoft 365 administravimo sprendimai verslui, darbuotojų mokymai, papildomas švietimas, bei konsultacijos IT klausimais verslui.

Jeigu naudojate ar planuojate naudoti Microsoft 365, atskirai be IT priežiūros galime parūpinti visą aplinką – nuo licencijų ir el. pašto konfigūracijos iki MFA įjungimo bei atsarginių kopijų. Daugiau apie tai – Microsoft 365 verslui puslapyje.

Ar verta investuoti į MFA?

MFA pats savaime yra nemokamas (įtrauktas į Microsoft 365). Taip pat aplamai MFA programėlę galite naudotis ir kitose portaluose, svetainėse ir ten kur MFA paslauga prieinama. MFA programėlės yra nemokamos ir palaikomos su Android ir iOS operacinėmis sistemomis. Brangiai kainuoti gali tik tuomet, kai MFA sprendimas nėra veikiantis. Duomenų nutekėjimas, prastovos, atkūrimo darbai ar reputacinė žala. Daugmai įmonių MFA įjungimas ir priežiūra kainuoja gerokai mažiau nei vienas rimtas incidentas.

Norite sužinoti kiek kainuotų nuolatinė IT priežiūra jūsų verslui? (įskaitant Microsoft 365 ir saugumo sprendimus)? Pasinaudokite IT paslaugų kainos skaičiuole – gausite preliminarią kainą per kelias minutes pagal savo verslo pasirinkimus.