Om ni bara gör en sak för att skydda företaget i år, slå på tvåstegsverifiering. Det kostar ingenting, tar några minuter per person och stoppar de allra flesta intrång som börjar med ett stulet lösenord.
Vad är tvåstegsverifiering?
Med tvåstegsverifiering räcker det inte med lösenordet för att logga in. Man behöver också något man har, oftast en kod eller ett godkännande i en app i mobilen. Även om någon har lurat till sig lösenordet kommer de alltså inte in utan telefonen.
Lösenord läcker hela tiden: genom bluffmejl, genom att samma lösenord används på flera ställen, eller när en webbtjänst blir hackad. Därför är det andra steget så viktigt.
Var ska det vara påslaget?
- Microsoft 365, alltså mejl, Teams och OneDrive. Det viktigaste av allt.
- Fjärråtkomst till kontoret, till exempel VPN och fjärrskrivbord.
- Ekonomisystem och bank, där det oftast redan krävs.
- Webbplatsens administration och andra konton med administratörsbehörighet.
Så kommer ni igång
- Bestäm vilken app ni ska använda. För Microsoft 365 passar Microsoft Authenticator bäst.
- Informera medarbetarna i förväg, så att ingen blir överraskad vid nästa inloggning.
- Slå på kravet för alla, inte bara för vissa. En enda användare utan skydd räcker för ett intrång.
- Se till att det finns en reservväg, till exempel reservkoder, om någon tappar bort telefonen.
Vanliga frågor från medarbetarna
Den vanligaste invändningen är att det blir krångligt att logga in. I praktiken behöver man oftast bara godkänna i appen ibland, till exempel på en ny dator eller efter några veckor. Andra undrar vad som händer om telefonen tappas bort. Därför är reservkoder och en administratör som kan återställa skyddet en del av införandet, inte något man löser i efterhand.
Så hjälper vi er med tvåstegsverifiering
Vi slår på tvåstegsverifiering i er Microsoft 365 och era andra system, hjälper varje medarbetare att komma igång och ser till att det finns en plan om någon byter eller tappar bort sin telefon. Det är ofta första steget i en säkerhetsgenomgång.
Har ni redan tvåstegsverifiering på alla konton? Då har ni gjort det viktigaste. Om inte, är det dags nu.