Traditionellt har användarnamn och lösenord varit allt som behövs för att logga in på många IT-system.
Problemet uppstår när lösenordet blir stulet.
Det kan ske genom nätfiske, återanvändning av lösenord eller andra typer av attacker.
Ytterligare kontroll vid inloggningen
Med flerfaktorsautentisering, ofta förkortat MFA, krävs ytterligare verifiering vid inloggningen.
Det innebär att ett stulet lösenord i sig inte nödvändigtvis är tillräckligt för att logga in.
Det är ett viktigt extra skydd för exempelvis Microsoft 365.
Godkänn inte slentrianmässigt
MFA betyder däremot inte att man kan sluta vara vaksam.
Om du får en oväntad begäran om att godkänna en inloggning som du själv inte har initierat ska du inte godkänna den.
Ta reda på varför begäran kom.
Det kan vara ett tecken på att någon annan försöker använda dina inloggningsuppgifter.
Behöver ert företag hjälp med säkerheten kring Microsoft 365? Kontakta Mathinic så tittar vi på er miljö.
