אימות דו-שלבי ב-5 דקות: למה סיסמה לבד כבר לא מספיקה

סיסמה טובה היא התחלה חשובה, אבל היא כבר לא מספיקה. סיסמאות דולפות באתרים שנפרצו, נגנבות בהודעות פישינג שנראות אמינות לגמרי, ולפעמים פשוט חוזרות על עצמן בכמה מקומות. ברגע שמישהו מחזיק בסיסמה, אין לו מה שיעצור אותו.

כאן נכנס לתמונה אימות דו-שלבי (2FA). אנחנו בעוז טל ממליצים עליו לכל לקוח, ובצדק: זה אחד הצעדים הפשוטים והמשתלמים ביותר באבטחת מידע.

מה זה בעצם

אימות דו-שלבי מוסיף לסיסמה שלב שני: קוד מאפליקציה בטלפון, אישור בלחיצה או מפתח אבטחה פיזי. גם אם מישהו השיג את הסיסמה, בלי השלב השני הוא לא נכנס. ההיגיון פשוט: הסיסמה היא משהו שאתם יודעים, והשלב השני הוא משהו שיש לכם ביד. לתוקף שיושב במקום אחר קשה מאוד להשיג את שניהם יחד. עבור המשתמש זה בדרך כלל עוד כמה שניות בכניסה, ולעתים קרובות המערכת זוכרת מכשיר מוכר.

איפה זה הכי חשוב

המייל. תיבת המייל היא המפתח לכל השאר. דרכה מאפסים סיסמאות, מקבלים חשבוניות ומתכתבים עם לקוחות. מי שנכנס למייל של משרד יכול גם לשלוח בשמכם הודעות שנראות אמינות לגמרי. ב-Microsoft 365 וב-Google Workspace אפשר להפעיל אימות דו-שלבי לכל המשתמשים בארגון.

חיבור מרחוק. עובדים מהבית או מתחברים למשרד מבחוץ? כל דלת שנפתחת מהאינטרנט היא גם דלת שתוקפים מנסים לפתוח. חיבור מרחוק, VPN או כל גישה חיצונית אחרת צריכים לדרוש שלב שני.

שרתי מסוף (Terminal Server). במשרדים רבים כל העבודה מתבצעת על שרת מרכזי שכולם מתחברים אליו. אם השרת הזה חשוף לאינטרנט עם סיסמה בלבד, משתמש אחד עם סיסמה חלשה עלול לסכן את כל המשרד. גם כאן אפשר ורצוי להוסיף אימות דו-שלבי.

מערכות עם מידע רגיש. תוכנות הנהלת חשבונות, מערכות של בתי ספר ומאגרי תורמים. כל מקום שיש בו מידע על אנשים.

כמה טעויות נפוצות

• להפעיל רק אצל המנהל. תוקפים מחפשים את החשבון החלש ביותר, ולא בהכרח את החשוב ביותר. כדאי להפעיל אצל כל המשתמשים.
• להסתמך רק על SMS. קוד בהודעה עדיף על כלום, אבל אפליקציית אימות או מפתח פיזי בטוחים יותר.
• לאשר כל בקשה שקופצת. אם הגיעה בקשת אישור לטלפון ולא ניסיתם להתחבר, אל תאשרו. זה סימן שמישהו אחר מחזיק בסיסמה, וכדאי להחליף אותה מיד.

למה "5 דקות"

כי עבור רוב המשתמשים, זה באמת הזמן שלוקח: להתקין אפליקציה, לסרוק קוד ולאשר. העבודה האמיתית היא בצד הארגוני: לבחור את השיטה הנכונה, להגדיר מדיניות לכל המשתמשים, לטפל בשרתים ובחיבורים מרחוק, ולדאוג לדרך מסודרת לשחזר גישה כשמישהו מחליף טלפון. את החלק הזה אנחנו עושים בשבילכם.

נגדיר לכם את זה

אנחנו בעוז טל נעבור איתכם על כל נקודות הכניסה בארגון, נגדיר אימות דו-שלבי במייל, בחיבור מרחוק ובשרתים, וניתן לעובדים הסבר קצר ופשוט. התקשרו אלינו ל-02-500-2022 (א'–ה', 09:00–16:00), ונתאם מועד.