Börja här
Det viktigaste först
Multifaktorautentisering, MFA, innebär att en inloggning kräver mer än ett lösenord. Det gör ett stulet eller återanvänt lösenord mindre användbart för en angripare. MFA bör ingå i ett bredare identitetsarbete där varje person har ett eget konto, behörigheter följer arbetsuppgiften och administrativa konton hanteras särskilt.
Varför identiteten är central
Många tjänster nås utan att användaren befinner sig på kontoret. Identiteten blir därför en viktig kontrollpunkt. Ett starkt skydd börjar med att organisationen vet vilka konton som finns, vem som ansvarar för dem och vilka resurser de får nå.
Gemensamma konton gör det svårt att följa upp vem som gjorde vad och komplicerar avveckling när någon lämnar verksamheten. Använd personliga konton och delegera åtkomst till gemensamma resurser i stället för att dela lösenord.
Inför MFA med en tydlig plan
Kartlägg först användare, administratörer, tjänstekonton och tekniska beroenden. Välj sedan godkända autentiseringsmetoder och dokumentera hur registrering, byte av enhet och återställning ska gå till. En pilotgrupp kan fånga verksamhetskritiska undantag innan införandet breddas.
Administrativa roller bör inte ligga på kontot som används för e-post och vardagsarbete. Separata administratörskonton minskar exponeringen och gör det enklare att använda striktare regler för känsliga åtgärder.
Planera för avbrott och återställning
MFA måste kunna återställas utan att supporten kringgår säkerheten. Fastställ hur identitet verifieras, vem som får återställa en metod och hur åtgärden loggas. Ha fler än en betrodd administratör och dokumentera reservrutinen utan att lagra autentiseringshemligheter i dokumentationen.
Att kontrollera
Praktisk checklista
- Inventera alla aktiva konton och ta bort sådant som saknar ägare.
- Kräv personliga konton och undvik delade lösenord.
- Aktivera MFA för användare och administratörer.
- Separera administrativa konton från vardagskonton.
- Begränsa behörigheter till det som arbetsuppgiften kräver.
- Dokumentera onboarding, rollbyte, offboarding och säker återställning.
- Följ upp registrering, misslyckade inloggningar och privilegierade ändringar.
MFA är en viktig kontroll, men inte en ersättning för livscykelhantering, enhetskontroll eller uppföljning. Se identitetsskyddet som ett sammanhängande arbetssätt som behöver ägare och regelbunden översyn.