Oktober je evropski mesec kibernetske varnosti. Letos ga izkoriščamo za eno samo prošnjo: vklopite dvostopenjsko prijavo povsod, kjer jo ponujajo.
Zakaj prav to
Večina vdorov v poslovne račune se ne začne z napadom na strežnik, ampak z ukradenim geslom. Lažno sporočilo, ki je videti kot obvestilo banke ali dostavne službe, ali geslo, ki ste ga uporabljali še na kakšni drugi strani, ki so jo napadli. Dvostopenjska prijava tak napad v veliki večini primerov ustavi, ker samo geslo ni dovolj.
Kje vklopiti najprej
- E-pošta (Google Workspace, Microsoft 365). Kdor ima vaš predal, lahko ponastavi skoraj vsa ostala gesla.
- Spletna banka in plačilni sistemi.
- Skrbniški dostop do spletne strani in trgovine.
- Domena in gostovanje. Prevzeta domena pomeni, da ne deluje ne stran ne pošta.
- Družbena omrežja podjetja.
Gesla ali ključi za prijavo
Google, Microsoft in Apple podpirajo ključe za prijavo (passkeys). Prijavite se s prstnim odtisom ali kodo telefona, gesla pa z lažno stranjo sploh ni mogoče ukrasti. Kjer je ta možnost, jo priporočamo. Kjer je ni, uporabite aplikacijo za kode namesto SMS sporočil.
Ne pozabite na odhode
Ko zaposleni odide, mu dostope zaprite še isti dan. Pri pregledih pogosto najdemo skrbniške račune ljudi, ki v podjetju niso že leta.
Če želite, da skupaj pregledamo dostope do vaše strani, domene in pošte, nam pišite prek kontaktnega obrazca.