Vícefaktorové ověření jako bezpečnostní opatření
Kombinace hesla s druhým faktorem, která výrazně snižuje riziko zneužití účtu.
Druhým faktorem bývá kód z aplikace, SMS, fyzický token nebo biometrie. I když útočník získá heslo phishingem, bez druhého faktoru se do účtu nedostane. NIS2, KYBER i pojistné podmínky kybernetického pojištění dnes MFA prakticky vyžadují u vzdáleného přístupu a administrátorských účtů.
Nejsilnější formy jsou hardwarové klíče (FIDO2) a autentizační aplikace, nejslabší je SMS kód, který lze napadnout přesměrováním čísla (SIM swapping). Zavedení MFA je jedno z nejlevnějších a nejúčinnějších bezpečnostních opatření vůbec.
Související pojmy
- Dvoufaktorové ověření (MFA)
Druhý faktor přihlášení, který zastaví většinu útoků na hesla.
- Princip minimálních oprávnění (least privilege)
Uživatel nebo systém má jen taková práva, která nutně potřebuje k výkonu své role.
- RBAC – řízení přístupu na základě rolí
Přidělování oprávnění podle pracovní role místo individuálního nastavování každému uživateli.
Podobné pojmy
Výrazy z jiných kategorií, které s tématem „Vícefaktorové ověření jako bezpečnostní opatření“ souvisí.
- Vícefaktorové ověření (MFA) v clouduCloud, Microsoft 365 a Workspace
Vyžadování dalšího ověřovacího faktoru vedle hesla při přihlašování ke cloudovým službám.
- Zabezpečení VoIPTelefonie a VoIP
Soubor opatření chránících telefonii proti odposlechu a zneužití.
- BSI IT-GrundschutzLegislativa a compliance
Německý katalog opatření pro systematické řízení informační bezpečnosti.
- FIDO2 / passkeyCloud, Microsoft 365 a Workspace
Přihlášení hardwarovým klíčem nebo biometrií bez hesla.
- MFA v clouduCloud, Microsoft 365 a Workspace
Druhý faktor přihlášení – zásadní ochrana firemních účtů.
- Nápravná opatření (corrective action)Legislativa a compliance
Systematický postup odstranění příčiny zjištěné neshody, ne jen jejího důsledku.
- Ochrana proti phishinguCloud, Microsoft 365 a Workspace
Technická opatření i školení lidí proti podvodným e-mailům.
- Onboarding a offboarding účtůCloud, Microsoft 365 a Workspace
Předepsaný postup, co se nastaví při nástupu a zruší při odchodu.
Další z kategorie Bezpečnost
Potřebujete s tím pomoct?
Řešíme bezpečnost v praxi – od návrhu a měření až po realizaci a následnou správu.