Af Karina Vester · IT-afdelingen, IT-sikkerhed, Microsoft 365
I takt med at vi lagrer flere og flere personfølsomme data og vigtige dokumenter online, bliver sikkerheden en større udfordring. Hackere udnytter svage eller genbrugte adgangskoder, og cyberkriminalitet kan få store konsekvenser for virksomheder, som ikke beskytter deres data tilstrækkeligt.
En simpel men effektiv løsning er to-faktor-godkendelse. Ved at tilføje et ekstra lag af sikkerhed kan din virksomhed minimere risikoen for databrud og beskytte fortrolige informationer bedre.
Men hvad er to-faktor-godkendelse egentlig, og hvorfor bør din virksomhed bruge det? Det ser vi nærmere på her.
Hvorfor bør du bruge to-faktor-godkendelse?
To-faktor-godkendelse forhindrer udefrakommende som fx hackere i at få adgang til dine online konti, da de skal bruge mere end bare en adgangskode. Lykkes det en hacker at få fat i din adgangskode, mangler vedkommende stadig den nødvendige engangskode til at logge ind.
To-faktor-godkendelse fungerer også som en tidlig advarsel: Du får en notifikation eller besked, hvis der sker et loginforsøg på en af dine konti, så du kan reagere hurtigt.
Hvad er to-faktor-godkendelse (2FA)?
Ved to-faktor-godkendelse skal du igennem to trin for at logge ind: Først indtaster du dit brugernavn og din adgangskode, og derefter identificerer du dig med en unik engangskode. Selv hvis en hacker får fat i din adgangskode, kan vedkommende ikke komme ind uden engangskoden.
Prøver en anden at logge ind på din konto, får du straks besked via SMS-kode eller notifikation fra appen – så du hurtigt kan ændre din adgangskode.
De mest almindelige typer af 2FA er:
- SMS-koder: Du modtager en engangskode via SMS
- App-baseret godkendelse: Du modtager en engangskode i en app på din telefon
- E-mailbaseret godkendelse: Du modtager en engangskode via e-mail
Implementering af to-faktor-godkendelse i virksomheden
Det behøver ikke være en kompliceret proces. Start med at identificere de mest sårbare systemer og platforme, hvor adgangssikkerheden er afgørende, fx Google, Microsoft og cloudlagring. Vælg derefter den 2FA-metode, der passer bedst til jer, såsom SMS-kode eller Authenticator-appen.
Du kan også vælge, at to-faktor-godkendelse ikke skal bruges, hver gang du logger ind på din egen computer, men kun når der tages en ny computer eller en anden browser i brug.
Microsoft
Herunder gennemgår vi trin for trin opsætningen af to-faktor-godkendelse for Microsoft 365. Vil du høre mere om, hvad Microsoft 365 er, og hvorfor vi anbefaler det til virksomheder, så læs mere her.
Opsætning med Microsoft Authenticator-appen
- Download appen "Authenticator" i App Store eller Google Play.
- Åbn appen, og klik på "Accepter" for at bekræfte, at appen må benytte dine oplysninger.
- Når du bliver spurgt, om du vil hjælpe Microsoft med at forbedre appen, klikker du blot "Fortsæt" uden at markere boksen.
- Klik på "Scan QR-kode", når du er klar til at logge ind. Giv appen tilladelse til at bruge kameraet, så QR-koden kan scannes.
- Din e-mail er nu gemt i appen. Klik "Næste" på computeren, og indtast den engangskode, der står i appen. Koden skifter hvert 30. sekund.
Fremadrettet brug: Du bruger nu Authenticator-appen, hver gang du bliver bedt om at logge ind med to-faktor-godkendelse. Du kan gemme flere konti i samme app, hvilket gør det nemt og praktisk.
Opsætning via SMS
- Når du får mulighed for at konfigurere to-faktor-godkendelse, klikker du i bunden på "Jeg vil gerne konfigurere en anden metode".
- Vælg "Telefon".
- Vælg Danmark som land, indtast det telefonnummer, du vil modtage koderne på, og klik "Næste".
- Du modtager nu en engangskode via SMS. Indtast koden på computeren, og klik "Næste".
Dit telefonnummer er nu tilknyttet din e-mail, og du modtager fremover engangskoder via SMS.
Styrk sikkerheden i din virksomhed fremadrettet
Har I endnu ikke indført to-faktor-godkendelse, er det en god idé at komme i gang. Start med de vigtigste systemer, og sørg for, at medarbejderne ved, hvordan det fungerer. Hav også en klar procedure for gendannelse af adgang, fx backupkoder, hvis en medarbejder mister sin telefon.
Husk, at en stærk adgangskode stadig er afgørende. 2FA bør ikke stå alene, men fungere som et ekstra lag, der beskytter virksomhedens data mod cyberangreb.
Har du brug for hjælp til at sætte to-faktor-godkendelse op? Så kontakt os her.