Sikre bedriften din med passnøkler

Hva er passnøkler?

Passnøkler er en påloggingsløsning som erstatter tradisjonelle passord med tryggere alternativer. Du kjenner nok til ansiktsgjenkjenning, fingeravtrykk og PIN-kode, som også er passnøkler, men nå kan du også bruke mobilen din for å trygt og enkelt logge deg inn på diverse profiler.

Hvorfor bør du bruke passnøkler?

De aller fleste sikkerhetsbrudd starter med ett klikk på en phishing-lenke. Så mange som 9 av 10 dataangrep som vi stopper hos våre kunder er kontokapringer ved suksessfull phishing, rett og slett fordi tradisjonelle passord og to-faktor er sårbare for den typen angrep. Vi ser utelukkende at hvis du klikker på en phishing-lenke, vil også to-faktoren din omgås.

Konsekvensene er ofte:

• Utsending av svindel-e-poster fra kontoen din
• Innbrudd i og nedlasting av sensitive dokumenter
• Forfalskede fakturaer og økonomiske tap

Passnøkler løser akkurat dette problemet.

Hva er fordelene med passnøkler?

Når det gjelder IT-sikkerhet, er noen av de største fordelene med passnøkler at de…

… erstatter tradisjonelle passord sånn at du slipper å bruke det når du logger deg inn (dermed kan de ikke stjeles mens du logger deg på).

… krever at du har enheten på deg for at den skal fungere. Bandittene må altså ha, for eksempel, mobilen din med passnøkkelen for å få tilgang til kontoen din.

… stopper den typen angrep vi ser mest av på vår SOC.

… øker sikkerheten din på et betydelig høyere nivå enn tradisjonell to-faktor

I tillegg til økt sikkerhet er passnøkler…

… mye raskere enn den tradisjonelle trioen brukernavn, passord og to-faktor.

… enklere å bruke, siden du slipper å komme opp med nye, komplekse passord for hver tjeneste.

… kompatible med en rekke systemer og enheter, blant annet passordmanager.

… enklere å komme i gang med enn de pleide å være.

Hvordan tar jeg i bruk passnøkler?

Å sette opp passnøkler i bedriften krever to ting:

1. At IT-administratoren din aktiverer det i din løsning.
2. At hver bruker går inn og aktiverer det hos seg.

Er det satt opp riktig, kan det være så enkelt som dette å komme i gang:

1. Inne i Microsoft Authenticator-appen, trykk på kontoen du vil sette opp en passnøkkel for.
2. Trykk på «Create a passkey».
3. Trykk på «Sign in».
4. Logg inn med passordet ditt og/eller godkjenn med Microsoft Authenticator.
5. Godkjenn med fingeravtrykk, Face ID eller PIN-koden til mobilen din.
6. Ferdig! Du har nå satt opp en passnøkkel for din valgte konto.

Men, hvis du skal ta det ut i hele organisasjonen trenger du noen som kan tilrettelegge og rigge for det. Her er et eksempel på hvordan vi selv rullet ut passnøkler tidligere i år:

1. Utformet en prosjektutrullingsplan med avdelinger og tidsfrister.
2. Informerte hele bedriften om endringen, hva som forventes og når det skal skje, og holdt de ansatte oppdaterte under hele prosjektet.
3. Produserte en enkel guide som ansatte kunne følge når de skulle sette opp passnøkler. Dette skulle være så lett å forstå som mulig, så vi brukte detaljerte beskrivelser med skjermbilder, og laget korte demonstrasjonsvideoer for både iPhone og Android.
4. Rullet det ut gradvis over flere uker, avdeling for avdeling, slik at vi hadde god kontroll underveis og kunne hjelpe de som trengte det.