Guide
Två steg vid inloggning är den enskilt bästa åtgärden för att skydda mejl, filer och ekonomi.
Sätt MFA först på e-post, Microsoft 365, Google, bokföring, lönesystem, fjärråtkomst och lösenordshanterare. Om ni bara orkar med några system ska ni välja de här.
När e-postkontot skyddas blir det mycket svårare för angripare att kapa andra tjänster via lösenordsåterställning.
En autentiseringsapp är oftast en bra balans mellan säkerhet och enkelhet. SMS är bättre än inget men bör inte vara första valet om ni kan välja app eller säkerhetsnyckel.
För företag med särskilt känslig information är fysisk säkerhetsnyckel mycket bra för ägare och administratörer.
Det vanligaste misstaget är att bara några få konton skyddas. Det näst vanligaste är att reservkoder saknas. Det tredje är att gamla telefonnummer ligger kvar som återställningsmetod.
Gå igenom återställningsvägarna varje kvartal. Det tar kort tid men förebygger mycket bekymmer.
När någon börjar ska MFA aktiveras samma dag. När någon slutar ska kontot spärras direkt och sedan granskas inom ett dygn.
Lägg gärna till kontrollen i er vanliga onboarding och offboarding.