רוב המתקפות על עסקים לא מתחילות בפריצה טכנית מתוחכמת, אלא בסיסמה שנגנבה. לכן אבטחת זהויות, כלומר ההגנה על מי שמתחבר למערכות ומה מותר לו לעשות, היא אחד הצעדים החשובים ביותר שעסק יכול לעשות.
שלושה עקרונות בסיסיים
1. אימות רב-שלבי (MFA)
MFA דורש מהמשתמש הוכחה נוספת מעבר לסיסמה, למשל אישור באפליקציה בטלפון. גם אם הסיסמה דלפה, התוקף לא יכול להתחבר בלי השלב השני. כדאי להתחיל בחשבונות רגישים: דואר, ענן, מערכות כספים וחשבונות מנהל, ולהעדיף אפליקציית אימות על פני הודעת SMS.
2. כניסה אחת מאובטחת (SSO)
SSO מאפשר להתחבר למערכות רבות עם זהות אחת מנוהלת. היתרון הוא שליטה: אפשר להפעיל MFA פעם אחת, וכשעובד עוזב מכבים חשבון אחד במקום עשרות.
3. הרשאות מינימליות
כל עובד צריך גישה למה שהוא צריך לתפקידו בלבד. חשבונות מנהל לא משמשים לעבודה יומיומית, והרשאות נבדקות לפחות פעם בשנה, כי הרשאות נוטות להצטבר ככל שהעובד משנה תפקיד.
איפה עסקים נכשלים
- חשבונות משותפים שאף אחד לא יודע מי משתמש בהם.
- חשבונות של עובדים שעזבו ועדיין פעילים.
- מנהלי מערכת בלי MFA.
- סיסמאות שנשמרות בקובץ או בדפדפן בלי ניהול.
איך מתחילים בפועל
- מכינים רשימה של כל המערכות והחשבונות שבהם העסק משתמש.
- מפעילים MFA קודם בדואר ובחשבונות מנהל.
- מנקים חשבונות לא פעילים ומשותפים.
- מגדירים תהליך קבוע לקליטת עובדים ועזיבתם.
- בודקים את ההרשאות אחת לשנה.
שאלות נפוצות
האם MFA מעכב את העבודה? בדרך כלל מדובר בכמה שניות בכניסה, ואפשר להגדיר שהמכשירים המוכרים לא יתבקשו לאשר שוב ושוב.
האם גם עסק קטן צריך את זה? כן. מתקפות אוטומטיות לא מבחינות בין עסק גדול לקטן, וחשבון דואר פרוץ מספיק כדי לגרום נזק.
איך Cloud360 יכולה לעזור
אנחנו מטמיעים אימות רב-שלבי, ניהול הרשאות ותהליכי קליטה ועזיבה כחלק מאבטחת מידע לעסקים ומניהול Microsoft 365. אם אתם רוצים לדעת איפה העסק שלכם עומד, אפשר להתחיל בבדיקת IT חינם: נבחן את המצב הקיים ונמליץ על הצעדים החשובים ביותר, בלי התחייבות.