Cyber-"Hoot"-onsdag: Tofaktorgodkendelse

Vi er alle bekendt med at bruge adgangskoder, og nogle har erfaring med adgangskodeadministratorer, men de er ikke altid den bedste måde at sikre dine vigtige konti på. Hvis du bruger en adgangskodeadministrator, vil du måske blive overrasket over, at disse unikke, komplekse, tilfældigt genererede adgangskoder nogle gange stadig ikke er nok til at sikre dine vigtige konti. For at beskytte dine kritiske oplysninger og konti har du brug for noget endnu stærkere og mere sikkert, noget som teknologer og IT-professionelle kalder tofaktorgodkendelse, ofte forkortet 2FA.

Hvad er tofaktorautentificering?

Tofaktorgodkendelse er simpelthen at kombinere og bruge to af følgende tre identifikationsfaktorer:

Noget du kender – en adgangskode eller et adgangsudtryk på din konto;

Noget du har – din mobiltelefons evne til at give en tilfældig 6-cifret kode eller modtage en kode fra en sms;

Noget du er – dine fysiske karakteristika såsom et fingeraftryk, ansigtsgenkendelse, stemmegenkendelse eller endda en iris-scanning.

Hvis du bruger to af disse tre identifikationsfaktorer, bruger du 2FA til at autentificere dig selv, og dine vigtige konti og data vil være korrekt sikret. Dette er guldstandarden for autentificering og beskyttelse.

Hvorfor er 2FA vigtigt på kritiske konti?

Ifølge denne Symantec-infografik "kunne 80 % af databrud elimineres ved hjælp af tofaktorgodkendelse." Hackere ved, at de fleste mennesker aldrig er blevet trænet i at oprette stærke adgangskoder, bruge adgangskodeadministratorer eller konfigurere tofaktorgodkendelse for at beskytte deres kritiske konti og data. Derfor sender hackere millioner af sofistikerede phishing-angreb for at forsøge at stjæle vores brugernavne og adgangskoder. Når nogen klikker på en af ​​disse phishing-kampagner og forsøger at logge ind på et ægte, men falsk websted, har hackeren dine legitimationsoplysninger. Hvis hackeren har hacket sig ind på en af ​​dine kritiske konti, såsom din e-mail, bank eller Virtual Private Networking (VPN), kan de forårsage alvorlig skade på dig og dit omdømme eller din virksomheds omdømme.

Risiko for dominoangreb

I min blogartikel om Domino-angreb målretter hackere alle de personer, du har korresponderet med på den kompromitterede e-mailkonto, med sofistikerede phishing-angreb. Dominoerne begynder at falde, efterhånden som hackere bryder ind i dine kontakters kritiske konti, person for person og virksomhed for virksomhed.

Risiko for nulstilling af konto

Hvis hackere bryder din e-mailkonto, er det også her, alle dine andre konto-nulstillede e-mails går til godkendelse. Hvis din e-mailkonto er kompromitteret, udover Domino Attack og de personlige oplysninger, som hackere kan gennemgå, kan dette kontobrud give hackere mulighed for at nulstille dine andre kontoadgangskoder for at give dem adgang til mere af dit digitale liv. Men hvis du bruger tofaktorgodkendelse på din e-mailkonto, kan du forhindre denne offergørelse.

"Hvis jeg ikke klikker på phishing-links, har jeg så brug for tofaktorgodkendelse?"

Ja. Hackere finder nu dine legitimationsoplysninger på flere måder udover succesfulde phishing-angreb. Hackere kan få fat i dine legitimationsoplysninger fra undergrundsfora, der handler med stjålne legitimationsoplysninger fra websteder med hackerangreb. Andre hackere bruger vira som Trickbot eller Emotet til at stjæle legitimationsoplysninger fra inficerede maskiner, du muligvis bruger. Brugen af ​​en anden faktor på dine kritiske konti er noget, hackere ikke kan komme udenom, fordi en hacker for at kompromittere din 2FA-beskyttede konto skal have adgang til din mobiltelefon og være i stand til at låse den op for at få adgang til de tilfældigt roterende oplåsningskoder i din 2FA-applikation.

"Hvor svært er det at opsætte 2FA?"

Slet ikke svært. Det er nemmere end du tror at konfigurere 2FA på alle dine vigtige konti (du gør det sikkert allerede for dine bankkonti). De fleste 2FA-metoder er allerede tilgængelige, gratis at konfigurere og kan nemt findes i indstillingerne "Adgangskode" eller "Sikkerhed" på din onlinekonto. Søg efter "Avanceret sikkerhed", "Avancerede indstillinger" eller søg efter "tofaktorgodkendelse" i webstedets hjælpemenuer. En anden mulighed er at ringe til webstedets supportlinje for at guide dig hurtigt og nemt gennem opsætningen. Der er endda et websted dedikeret til at liste websteder, der understøtter 2FA eller ej.

konklusion:

Lad ikke hackere få overtaget over dine vigtige konti. Beskyt dig selv personligt og professionelt ved at opsætte tofaktorgodkendelse i dag på alle dine vigtige konti. Det er det perfekte eksempel på, at " en smule forebyggelse er et pund helbredelse værd ". Du vil blive glad for, at du gjorde det.

Opfordring til handling:

Som arbejdsgivere og forhandlere skal vi være perfekte til at beskytte vores kritiske konti og kritiske data; hackere behøver kun at have succes én gang i forbindelse med en dyr cyberhændelse eller et brud. Forbedr dine chancer for succes ved at besøge CyberHoot.com og tilmelde dig en gratis 30-dages prøveperiode for at begynde at lukke hullet i cybersikkerhedsfærdigheder ved at træne dine medarbejdere. Vores 5-minutters Cyber-"Hoots" lærer dine medarbejdere om adgangskoder, adgangskodesætninger, adgangskodeadministratorer, tofaktorgodkendelse, WiFi-usikkerhed og snesevis af andre vigtige emner om cybersikkerhed. Gør du alt, hvad du kan, for at reducere dine risici?

Craig, medstifter – CyberHoot

Relateret læsning: https://pixelprivacy.com/ressourcer/to-faktor-godkendelse/

https://www.youtube.com/embed/TC4TpghUVIk