Regler & juridik / IT-säkerhet och cybersäkerhet

Multifaktorautentisering

Multifaktorautentisering (MFA) betyder att du behöver något mer än lösenordet för att logga in, till exempel en kod i mobilen. Det är en av de mest effektiva säkerhetsåtgärderna som finns.

Något du vet och något du har

Lösenord (vet) plus mobil eller säkerhetsnyckel (har). Även om lösenordet stjäls kommer angriparen inte in.

Olika metoder

Autentiseringsapp och fysisk säkerhetsnyckel är säkrare än sms-kod, men sms är mycket bättre än inget.

Godkänn aldrig okänt

Får du en inloggningsförfrågan du inte själv startat – neka. Angripare skickar ibland många förfrågningar i hopp om att du trycker ja.

Reservkoder

Spara reservkoder säkert så att du inte låses ute om mobilen försvinner.

Gör så här

1. Slå på MFA för e-post, bank, bokföring, molnlagring och sociala medier.
2. Använd en autentiseringsapp där det går.
3. Spara reservkoderna i lösenordshanteraren eller på ett säkert ställe.
4. Kräv MFA för alla anställda i företagets system.
5. Lär alla att neka förfrågningar de inte själva startat.

Vanliga misstag

• Att bara slå på MFA för sitt eget konto men inte för de anställda.
• Att trycka ”godkänn” på en förfrågan för att den stör.
• Att inte spara reservkoder.

Börja med e-postkontot. Där gör MFA störst nytta.

Källa: CERT-SE