Co je MFA a proč nestačí heslo?
Krátká odpověď: MFA přidává k heslu další faktor, například aplikaci, bezpečnostní klíč nebo biometriku. Výrazně snižuje riziko zneužití samotného ukradeného hesla, ale musí být správně nastavené a odolné proti phishingu.
Ne všechny faktory jsou stejné
SMS je obecně slabší než autentizační aplikace nebo FIDO2 bezpečnostní klíče. Pro administrátorské a citlivé účty má smysl používat silnější metody.
MFA fatigue
Push notifikace bez kontextu mohou vést k nechtěnému potvrzení útočníka. Pomáhá number matching, kontext a školení uživatelů.
Kde MFA zapnout
Prioritou jsou cloudové účty, VPN, vzdálená správa, administrátorské účty a systémy s citlivými daty.
Co doporučuje LM‑IT
U firemního IT je důležité rozhodovat podle konkrétního prostředí, rizika a provozních požadavků. Pokud změna zasahuje identity, síť, databázi, produkční systém nebo zálohy, nejdřív ověřte současný stav, připravte návratový plán a změnu zdokumentujte.
Potřebujete odpověď pro vaše konkrétní prostředí?
Pošlete nám stručný popis situace. U složitějších problémů se vyplatí nejdřív změřit skutečný stav.