Двухфакторная аутентификация в компании

Зачем она нужна

Пароль можно подсмотреть, подобрать или выманить фишинговым письмом. Двухфакторная аутентификация добавляет второй шаг: кроме пароля нужен код или подтверждение с устройства, которое есть только у сотрудника.

Это означает, что украденный пароль сам по себе перестаёт открывать доступ. Для большинства компаний это самая эффективная мера на вложенные усилия.

Где включать в первую очередь

1. 1Корпоративная почтаЧерез неё восстанавливаются пароли ко всему остальному. Если включать что-то одно — включайте здесь.
2. 2Банк-клиент и платёжные сервисыПрямой финансовый риск.
3. 3Системы учёта и CRMТам клиентская база и коммерческие данные.
4. 4Облачные хранилищаГде лежат рабочие документы.
5. 5Учётные записи администраторовУ кого больше прав, тому строже защита.

Какие способы надёжнее

• Приложение-генератор кодов — надёжнее СМС и не зависит от связи
• Аппаратный ключ — самый надёжный вариант, разумен для руководителя и администратора
• Push-подтверждение в приложении — удобно, но приучает нажимать «да» не глядя
• СМС-код — лучше, чем ничего, но уязвим к перевыпуску сим-карты

Не полагайтесь только на СМС для критичных доступов. Перевыпуск сим-карты — известная схема, и в этом случае второй фактор оказывается у злоумышленника.

Как внедрить без сопротивления

• Начните с руководства: если директор включил, остальным труднее возражать
• Объясните на примере, а не требованием: покажите, что происходит при краже пароля
• Разберитесь заранее с процедурой восстановления доступа при потере телефона
• Не включайте всё за один день — идите по списку приоритетов
• Зафиксируйте требование в акте работодателя, чтобы оно не зависело от настроения

Что заранее продумать

Главная практическая проблема не в подключении, а в потере доступа: сотрудник сменил телефон, потерял его или уволился. Порядок восстановления нужно описать до внедрения, иначе первая же такая ситуация станет аргументом всё отключить.

• Кто и как восстанавливает доступ сотруднику
• Где хранятся резервные коды
• Что делать при увольнении: отзыв доступа и передача учётных записей

Частые вопросы