У звіті від 29 вересня 2020 року Microsoft закликала організації відмовитися від застарілих методів автентифікації та впровадити багатофакторну автентифікацію (MFA) для підвищення рівня безпеки.
У звіті Microsoft Digital Defense Report 2020, оприлюдненому 29 вересня 2020 року, компанія наполегливо рекомендує відмовитися від використання застарілої автентифікації (legacy authentication) та перейти на багатофакторну автентифікацію (MFA). Застарілі методи не підтримують сучасні механізми захисту, що робить облікові записи вразливими до компрометації.
Рекомендації щодо переходу:
- Проведіть аудит поштових клієнтів та програмного забезпечення, щоб виявити ті, що залежать від застарілих способів входу.
- Сплануйте оновлення або заміну застарілого ПЗ, яке не підтримує сучасні протоколи автентифікації.
- Впровадьте багатофакторну автентифікацію (MFA) як обов'язковий стандарт для всіх користувачів після завершення етапу перевірки сумісності.
Перехід на MFA для протидії підбору паролів
Застарілі протоколи автентифікації є однією з найслабших ланок у захисті корпоративних облікових записів. Для IT-директорів та адміністраторів безпеки перехід на сучасні методи, зокрема багатофакторну автентифікацію (MFA), є необхідним кроком для протидії атакам методом підбору паролів та забезпечення надійного доступу до ресурсів.
Практичний крок: Проведіть інвентаризацію програмного забезпечення на предмет підтримки сучасних протоколів автентифікації. Замовте у Softline послугу з планування та впровадження MFA, щоб гарантувати безпечний доступ до ваших систем та виключити використання вразливих застарілих методів входу.
Використані джерела
- download.microsoft.com (download.microsoft.com)
- microsoft.com (www.microsoft.com)