Steven LafortuneSæsonen for gaver er måske lige overstået, men februar giver organisationer et par værdifulde gaver i form af to globale mærkedage: Change Your Password Day den 1. februar og 2FA Day den 2. februar. Begge er en ideel anledning for organisationer og enkeltpersoner til at hente sikkerhedsgevinster med lille indsats og stor effekt.
En kort bemærkning om skift af adgangskoder
Før vi ser på nogle råd, skal vi nævne, at god adgangskodehygiejne i dag ikke handler om at tvinge alle til at nulstille alle adgangskoder hver 60. eller 90. dag. Vejledningen fra NIST siger, at man skal undgå rutinemæssige, planlagte adgangskodeskift, medmindre der er tegn på et kompromis. I stedet bør fokus være på at skabe stærke, unikke adgangskoder (altså hvis adgangsnøgler ikke er en mulighed) og på at tilføje en anden faktor der, hvor det betyder mest.
Anbefalinger
Her er målrettede handlinger og forbedringer, der kan forhindre et kompliceret og dyrt brud. Organisationer, der allerede har styr på en, flere eller allerhelst alle, kan tage en bue og klappe sig selv på skulderen for at være på forkant. Ellers kan du bruge listen herunder som en tjekliste til at mindske risikoen nu og ikke senere, hvor det kan være for sent.
1. Find konti med stor betydning
Start med de konti, der fungerer som hovednøgler. Det kan blandt andet være:
- Administratorer i Microsoft 365 eller Google Workspace
- Administratorer af adgangskodeboksen
- Logins til bank, løn og betalingsudbydere
- Domæneregistrator og DNS-hosting
- Konsoller til fjernadgang og IT-administration
Hvis en af de konti bliver kompromitteret, kan angribere ofte nulstille andre adgangskoder, oprette videresendelsesregler, udgive sig for at være medarbejdere og lukke brugerne ude.
2. Skift adgangskoder, der er svage, genbrugte eller delte
Hvis en adgangskode findes mere end ét sted, skal du erstatte den med noget stærkt og unikt. Det skal være en helt ny adgangskode, som en adgangskodeadministrator har genereret, og som opfylder krav til kompleksitet og længde, og ikke en let redigeret udgave af en gammel.
3. Slå 2FA/MFA til
2FA/MFA gør stjålne adgangskoder langt mindre brugbare. Hvis dit miljø understøtter det, så vælg stærkere metoder som authenticator-apps, sikkerhedsnøgler eller adgangsnøgler frem for sms.
4. Begræns spredningen af delte legitimationsoplysninger
Delte legitimationsoplysninger er udbredte, fordi de er bekvemme, men de er svære at revidere og lette at håndtere forkert. Hvis dit team stadig har brug for delt adgang, så overvej disse standarder og regler:
- Læg legitimationsoplysningen i en sikker boks, ikke i et regneark, et dokument eller en chat
- Begræns adgangen til de personer, der reelt har brug for den
- Gennemgå adgangen kvartalsvis (eller når roller skifter)
5. Gør 2FA/MFA-godkendelser sværere at godkende ved en fejl
Push-godkendelser er brugervenlige, indtil nogen trykker „godkend“ på autopilot. Funktioner som talmatching mindsker utilsigtede godkendelser og gør træthedsangreb baseret på phishing sværere at gennemføre.
6. Tjek gendannelsesmulighederne, før du får brug for dem
Intet ødelægger en dag (og kan udløse en lang, stressende nat) som en låst administratorkonto. Bekræft, at du har:
- Gendannelseskoder, der er gemt sikkert
- Reservemetoder til administratorlogin
- En dokumenteret plan for „hvem der gør hvad“, hvis en administrator bliver låst ude
Sådan hjælper Devolutions
Her er nogle måder, hvorpå Devolutions-produkter og -løsninger gør stærk adgangskodehygiejne til virkelighed uden at tilføje kompleksitet eller høje omkostninger:
- Håndhæv MFA, og styrk prompts i Devolutions Cloud: Devolutions Cloud har sikkerhedsindstillinger til at håndhæve MFA. Det kan også konfigureres til at slå push-beskeder med talmatching til via appsene til Devolutions Password Manager.
- Konfigurér MFA i Devolutions Server: Devolutions Server understøtter flere MFA-muligheder og kan konfigureres bredt eller bruger for bruger, så organisationer kan lægge stærkere kontrol der, hvor risikoen er højest.
- Beskyt Devolutions Account: Sikkerheden i Devolutions Account omfatter MFA-konfiguration og gendannelseskoder, så teams kan hærde adgangen.
- Indfør 2FA med Devolutions Password Manager: Dokumentationen fra Devolutions beskriver, hvordan du konfigurerer MFA i Devolutions Password Manager, som giver et ekstra sikkerhedslag, når du starter Remote Desktop Manager.
Det sidste ord
Meningsfulde sikkerhedsforbedringer behøver hverken være tidskrævende eller komplekse. Hold fokus på konti med stor betydning, gem og del legitimationsoplysninger i en sikker boks i stedet for i dokumenter eller chat, og gør 2FA/MFA til standarden. Med Devolutions Cloud, Devolutions Server og Devolutions Password Manager kan teams desuden standardisere kontrollen uden at tilføje friktion og etablere pålidelig, løbende beskyttelse og robusthed.