Hvad er MFA (totrinsbekræftelse)?
Kort fortalt: MFA (multifaktorgodkendelse), også kaldet totrinsbekræftelse, betyder, at man skal bruge mere end en adgangskode for at logge ind – typisk en godkendelse i en app på telefonen, en kode eller en fysisk sikkerhedsnøgle.
Hvorfor er det vigtigt for små virksomheder?
Adgangskoder bliver lækket, gættet eller afsløret via phishing. Uden MFA er en stjålet adgangskode nok til, at en angriber kan læse jeres mail, sende falske fakturaer i jeres navn og hente filer. Med MFA skal angriberen også have adgang til medarbejderens telefon eller nøgle.
MFA er en af de mest effektive og billigste sikkerhedsforanstaltninger, en lille virksomhed kan indføre. Funktionen følger med Microsoft 365 og de fleste andre cloudtjenester.
Sådan kommer I i gang
- Slå MFA til for alle administratorkonti først.
- Rul det ud til alle medarbejdere med en kort vejledning, fx Microsoft Authenticator-appen.
- Fjern eller begræns ældre login-metoder, der ikke understøtter MFA.
- Aftal en fast procedure for nye medarbejdere og for mistede telefoner.
Relevant hjælp
- Se om alle jeres brugere har MFA med en Microsoft 365 sikkerhedsgennemgang.
- Læs også om IT-sikkerhed til virksomheder.
- Se flere begreber i IT-ordbogen.
Ofte stillede spørgsmål
Er MFA og totrinsbekræftelse det samme?
I daglig tale ja. Totrinsbekræftelse er en form for MFA med netop to trin: adgangskode og en ekstra bekræftelse. MFA dækker også løsninger med flere faktorer.
Hvad sker der, hvis en medarbejder mister sin telefon?
En administrator kan nulstille MFA-metoden for brugeren, så de kan registrere en ny telefon. Derfor er det vigtigt, at mindst to personer eller jeres IT-leverandør kan gøre det.
Er SMS-koder gode nok?
SMS er bedre end ingen MFA, men en app eller en fysisk sikkerhedsnøgle er mere sikker, fordi SMS kan opsnappes eller omdirigeres.