Defensiv cybersäkerhetsguide
Flerfaktorsautentisering (MFA)
Stärk kontoskyddet med mer än en autentiseringsfaktor.
Praktisk princip: utgå från verksamhetens risker, kritiska system och ansvar. En kontroll är värdefull först när den faktiskt förvaltas och följs upp.
Vad området omfattar
Stärk kontoskyddet med mer än en autentiseringsfaktor.
Viktiga principer
MFA minskar beroendet av lösenord som enda skydd.
Phishing-resistenta metoder ger starkare skydd än faktorer som lätt kan luras eller vidarebefordras.
Kritiska och administrativa konton bör prioriteras.
Hur delarna hänger ihop
Minsta behörighet minskar konsekvensen när ett konto missbrukas.
Vad som bör följas upp
MFA, livscykelhantering och åtkomstgranskning kompletterar varandra.
Styrning och livscykel
Administrativa identiteter kräver särskilt stark kontroll.