MFA bảo vệ email công ty: 5 hiểu lầm và cách bật
MFA hoạt động thế nào, thang mức an toàn, 5 hiểu lầm thường gặp và cách bật cho email công ty.
Mật khẩu một mình không còn đủ. Xác thực đa yếu tố (MFA) yêu cầu thêm một bước xác nhận ngoài mật khẩu, nên kẻ gian dù biết mật khẩu vẫn không đăng nhập được. Đây là một trong những biện pháp hiệu quả mà chi phí thấp nhất để bảo vệ email và tài khoản công việc.
Thang mức an toàn của các hình thức xác thực
Chỉ có mật khẩuRất dễ bị chiếm khi lộ mật khẩu
MFA bằng mã SMSTốt hơn không có, yếu hơn các hình thức dưới
MFA bằng ứng dụng xác thực / thông báo đẩyKhuyến nghị cho đa số doanh nghiệp
Khoá bảo mật vật lý (FIDO2)Phù hợp tài khoản quản trị, lãnh đạo
Thang trên mang tính tương đối để so sánh các hình thức, không phải điểm số chính thức.
Năm hiểu lầm thường gặp
HIỂU LẦM“Công ty nhỏ, ai thèm tấn công.”
SỰ THẬTTấn công thường tự động và quét hàng loạt, không phân biệt quy mô. Tài khoản email bị chiếm có thể dùng để lừa khách hàng và đối tác.
HIỂU LẦM“Mật khẩu dài và phức tạp là đủ.”
SỰ THẬTMật khẩu vẫn có thể bị lộ qua email lừa đảo hoặc rò rỉ từ dịch vụ khác. MFA chặn bước tiếp theo.
HIỂU LẦM“MFA làm nhân viên khó chịu.”
SỰ THẬTChỉ thêm vài giây ở thiết bị mới; có thể ghi nhớ thiết bị tin cậy để giảm số lần phải xác nhận.
HIỂU LẦM“Có MFA là hoàn toàn an toàn.”
SỰ THẬTMFA giảm mạnh rủi ro nhưng không thay được cập nhật, sao lưu và đào tạo nhân viên nhận biết lừa đảo.
HIỂU LẦM“Mất điện thoại là mất tài khoản.”
SỰ THẬTCó mã dự phòng và quy trình đặt lại do quản trị viên xác minh danh tính; cần chuẩn bị trước khi triển khai.
Nên bật MFA cho những tài khoản nào?
- Email công ty (ưu tiên số 1)
- Tài khoản quản trị Microsoft 365, Google Workspace, Cloud
- Truy cập từ xa (VPN, Remote Desktop)
- Phần mềm kế toán, ngân hàng điện tử, quản lý khách hàng
- Tài khoản mạng xã hội và website của doanh nghiệp
Triển khai cho cả công ty trong 4 bước
- Quản trị viên và lãnh đạoBật trước để bảo vệ tài khoản quan trọng nhất và làm gương.
- Hướng dẫn nhân viênTài liệu ngắn kèm buổi hỗ trợ.
- Phương án dự phòngMã dự phòng và quy trình đặt lại khi mất điện thoại.
- Bật bắt buộcSau thời gian làm quen.
Câu hỏi thường gặp
MFA có làm chậm công việc không?
Không đáng kể; đa số chỉ phải xác nhận khi đăng nhập thiết bị mới hoặc sau một thời gian.
Dùng SMS có được không?
Được, tốt hơn không có MFA. Nếu có thể, nên dùng ứng dụng xác thực hoặc khoá bảo mật cho tài khoản quan trọng.
Xem thêm: Ransomware và các lớp phòng vệ.
Bắt đầu cùng NMT
Muốn bật MFA cho cả công ty?
NMT thiết lập xác thực đa lớp, hướng dẫn nhân viên và hỗ trợ trong giai đoạn đầu.
- Triển khai theo từng nhóm
- Có phương án dự phòng
- Hỗ trợ người dùng