När tvåfaktorsautentisering inte längre räcker till

Ett lopp utan mållinje

Att säkra sin egen data i en digital vardag är ett lopp mot de metoder som angripare ständigt utvecklar. Tvåfaktorsautentisering har varit en av de enkla men mycket effektiva åtgärder som många företag har infört. Det gjorde digitala intrång betydligt svårare, men nu har hackarna hittat nya vägar runt det.

Sedan 2023 har det blivit känt att hackare samarbetar kring metoder för att ta sig förbi tvåfaktorsautentisering. Det finns till och med tjänster där du kan beställa en nätfiskeattack utan att själv ha teknisk kunskap. Deras lösning handlar mindre om teknik och mer om social manipulation: äkta domäner, kända logotyper och varumärken du litar på.

Så här arbetar angriparna

Ett typiskt försök börjar med en länk i ett e-postmeddelande som leder dig till en sida som liknar en du känner till. En falsk inloggningssida fångar upp ditt lösenord, och ett falskt steg fångar upp tvåfaktorskoden. Till slut skickas du vidare till något som ser helt normalt ut, medan angriparen redan har det de behöver.

Därför bör du och ditt team regelbundet gå igenom ny information om angreppsmetoder, gärna varje månad eller varje kvartal. Säkerhetsarbete är något som sker löpande, inte en engångsinsats.

Detta rekommenderar vi för att stå bättre rustade

• Bygg flera lager av säkerhet. Ingen enskild åtgärd ger ett perfekt försvar på egen hand.
• Säkra klientutrustningen. PC, mobil och surfplatta följer med dig överallt och bör ha samma säkerhetsnivå som datacenter.
• Håll programvaran uppdaterad. Uppdateringar täpper till kända säkerhetshål.
• Investera i användarutbildning. Kunskap ger dig möjlighet att ligga steget före hoten, inte efter.

Kunskap är den viktigaste ingrediensen i säkerhetsarbetet.

Ju mer du och ditt team vet om hur angriparna tänker, desto bättre rustade är ni för att stoppa dem innan de tar sig in. Vi hjälper dig gärna med både programvara och utbildning.