Cybersikkerhedsmåned – Multifaktor-godkendelse (også kendt som tofaktorgodkendelse)

Lær styrken og beskyttelsen af MFA/2FA

Nogle gange i livet støder man på et Life Hack, der bare forbløffer én over, hvor nemt det er, og hvorfor har jeg ikke taget det til mig eller brugt det før? MFA eller 2FA er et sådant Life Hack til cybersikkerhed, som alle skal lære og implementere til alle deres onlinekonti. MFA eller 2FA bruger en anden faktor udover din adgangskode til at identificere dig selv over for en SaaS-applikation. Det forhindrer hackere i at stjæle vores konti, når de besidder vores adgangskoder via et brud på et tredjepartswebsted.

Udover MFA/2FA bør du også indføre en adgangskodeadministrator så hurtigt som muligt. Dette er et andet Life Hack, som du vil være glad for, at du har indført blot få uger efter, at du har lært at bruge disse to værktøjer. Budskabet du skal tage med hjem: Indfør MFA/2FA og en adgangskodeadministrator så hurtigt som muligt for at beskytte dig selv online. Du vil være så glad for, at du gjorde det!

Overvej også at tilmelde dig CyberHoot og implementere de bedste fremgangsmåder, der er vist nedenfor.

Bedste praksis for CyberHoot:

1. Træn dine medarbejdere i de almindelige angreb, der findes. Fra svage adgangskoder og adgangskode ledere, til vigtigheden af multi-faktor autentificering og hvordan spot phishing-angrebBevidsthed er nøglen til at forsvare din virksomhed.
2. Styr dine medarbejdere med cybersikkerhedspolitikker herunder acceptabel brug, adgangskode, informationshåndtering og en skriftlig informationssikkerhedspolitik.
3. Etabler bedste praksis for cybersikkerhed, såsom en proces til håndtering af sårbarhedsalarmer (VAMP) og en proces til håndtering af cybersikkerhedshændelser (CIMP) at vejlede og kræve handling i tilfælde af en nødsituation. Gå derefter videre til onboarding- og offboarding-processer, SaaS-styringsprocesser og risikostyring fra tredjepart.
4. Etabler stærke tekniske beskyttelser, herunder: a firewall, antivirus, anti-malware, anti-spam, multifaktorgodkendelse på alle kritiske konti, Aktivér fuld diskkryptering, administrer nøglerne omhyggeligt, og vigtigst af alt, indfør, oplær i og kræv, at alle medarbejdere bruger en Password Manager.
5. Test medarbejderne i, hvordan de kan spotte og undgå phishing-angreb. CyberHoot har udgivet en disruptiv metode til phishing-testning, der udfylder huller i dine medarbejderes viden uden at straffe dem for fiasko. I stedet belønner vi dem for succes. Mere information er tilgængelig. link..
6. Sikkerhedskopier dine data ved at følge vores 3-2-1 Backup-metode for at sikre, at du kan genoprette din virksomhed efter en cybersikkerhedshændelse.
7. I den moderne hjemmearbejdstid skal du sørge for at administrere personlige enheder, der opretter forbindelse til dit netværk, ved at validere deres sikkerhed (patching, antivirus, DNS-beskyttelse) eller helt forbyde deres brug.
8. Hvis du ikke har haft en risikovurdering af en tredjepart inden for de sidste 3 år, burde du have en nu. Det er afgørende at etablere en risikostyringsramme i din organisation for at håndtere dine mest alvorlige risici med din begrænsede tid og dine penge.
9. KØB Cyberforsikring for at beskytte dig i en katastrofal nødsituation. Cyberforsikring er ikke anderledes end bil-, brand-, oversvømmelses- eller livsforsikring. Den er der, når du har mest brug for den.

CyberHoot mener, at mange små og mellemstore virksomheder og MSP'er kan forbedre deres forsvar og chancer for ikke at blive offer for et cyberangreb, hvis de følger ovenstående råd.

Vi håber, du nyder Cybersecurity Awareness Month (CAM). Besøg eller abonner på CyberHoots Facebook- , LinkedIn- eller Twitter- sider for at få daglige opdateringer i løbet af måneden.

CyberHoot om vigtigheden af multifaktorgodkendelse

Sikr din virksomhed med CyberHoot i dag!!!

Tilmeld dig nu