MFA

MFA står for multifaktorgodkendelse og betyder, at en bruger skal bekræfte sin identitet med mere end én faktor ved login. Det kan for eksempel være adgangskode kombineret med en app-godkendelse, sikkerhedsnøgle, biometrisk godkendelse eller en anden ekstra bekræftelse.

Hvorfor er begrebet vigtigt?

MFA er vigtigt, fordi adgangskoder ofte bliver stjålet, genbrugt eller gættet. Hvis en angriber får fat i en brugers adgangskode, kan MFA være forskellen på et afvist login og et kompromitteret miljø.

I Microsoft 365-miljøer er MFA en af de vigtigste grundsikringer, fordi mail, Teams, filer, administration og mange andre systemer ofte er forbundet til samme identitet. Når identiteten beskyttes bedre, reduceres risikoen for kontoovertagelse, phishing og uautoriseret adgang.

Typisk misforståelse

Den mest almindelige fejl er at tro, at MFA alene gør login sikkert. MFA reducerer risikoen markant, men bør kombineres med Conditional Access, stærke politikker, god brugeroplæring og løbende overvågning.

Eksempel

En medarbejder klikker på et phishing-link og indtaster sin adgangskode på en falsk login-side. Uden MFA kan angriberen muligvis logge ind med det samme. Med MFA skal angriberen også gennemføre den ekstra godkendelse, hvilket ofte stopper angrebet.

Best practice

• Aktivér MFA for alle brugere, ikke kun administratorer.

• Undgå SMS som primær metode, hvis stærkere metoder er mulige.

• Brug app-baseret godkendelse eller sikkerhedsnøgler ved højere sikkerhedsbehov.

• Kombinér MFA med Conditional Access.

• Hav en klar proces for mistede telefoner og nye enheder.