Når tofaktorpålogging ikke lenger holder

Et kappløp uten mål

Å sikre egne data i en digital hverdag er et kappløp mot metodene angriperne stadig utvikler. Tofaktorpålogging har vært et av de enkle, men svært effektive tiltakene mange virksomheter har tatt i bruk. Det gjorde digitale innbrudd langt vanskeligere, men nå har hackerne funnet nye veier rundt.

Siden 2023 har det blitt kjent at hackere samarbeider om metoder for å komme forbi tofaktorpålogging. Det finnes til og med tjenester der du kan bestille et phishing-angrep, uten selv å ha teknisk kunnskap. Løsningen deres handler mindre om teknikk og mer om sosial manipulasjon: ekte domener, kjente logoer og merkevarer du stoler på.

Slik jobber angriperne

Et typisk forsøk starter med en lenke i en e-post som fører deg til en side som ligner en du kjenner. En falsk påloggingsside fanger opp passordet ditt, og et falskt trinn fanger opp tofaktorkoden. Til slutt sendes du videre til noe som ser helt normalt ut, mens angriperen allerede har det de trenger.

Derfor bør du og teamet ditt ta en runde på ny informasjon om angrepsmetoder jevnlig, gjerne hver måned eller hvert kvartal. Sikkerhetsarbeid er noe som skjer løpende, ikke en engangsjobb.

Dette anbefaler vi for å stå bedre rustet

• Bygg flere lag med sikkerhet. Ingen enkelttiltak gir et perfekt forsvar alene.
• Sikre klientutstyret. PC, mobil og nettbrett følger deg overalt, og bør ha samme sikkerhetsnivå som datasenteret.
• Hold programvaren oppdatert. Oppdateringer tetter kjente sikkerhetshull.
• Invester i brukeropplæring. Kunnskap gir deg mulighet til å ligge foran, ikke bak, truslene.

Kunnskap er den viktigste ingrediensen i sikkerhetsarbeidet.

Dess mer du og teamet ditt vet om hvordan angriperne tenker, dess bedre er dere rustet til å stoppe dem før de kommer inn. Vi hjelper deg gjerne med både programvare og opplæring.