Spring til indhold
Ejerblik/Leksikon/MFA (Multifaktorautentificering)
Fagterm

MFA (Multifaktorautentificering)

En sikkerhedsmetode der kræver to eller flere verifikationsfaktorer ved login – f.eks. adgangskode + SMS-kode eller adga…

Hvad er mfa?

En sikkerhedsmetode der kræver to eller flere verifikationsfaktorer ved login – f.eks. adgangskode + SMS-kode eller adgangskode + autentificeringsapp. MFA reducerer risikoen for kontoovertagen markant og er anbefalet for alle forretningskritiske systemer.

MFA er den enkeltste og mest effektive sikkerhedsforanstaltning for digitale konti. Studier viser at MFA blokerer over 99 % af automatiserede kontoovertag. Alligevel er det et af de punkter der oftest springes over, fordi det kræver et ekstra trin ved login.

I Ejerblik registreres for hvert aktiv, om MFA er aktiveret. Manglende MFA på forretningskritiske systemer er et rødt flag i både cyberforsikrings-audits og M&A-processer.

I praksis

For ejerledere er kendskabet til mfa særligt relevant i forbindelse med digital due diligence. En klar dokumentation af alle aktiver inden for denne kategori giver en mere troværdig og komplet virksomhedsprofil og reducerer risikoen for uklarheder under et salg eller ejerskifte.

Ofte stillede spørgsmål

Hvad er de mest udbredte MFA-metoder?

SMS-koder er udbredt men relativt usikre (sårbare over for SIM-swapping). Autentificeringsapps (Google Authenticator, Microsoft Authenticator) er mere sikre. Hardware-tokens (YubiKey) er det sikreste niveau for kritiske systemer.

Skal alle brugere have MFA aktiveret?

Som minimum bør alle konti med admin-adgang til forretningskritiske systemer have MFA. Det der virker bedst er at kræve MFA for alle brugere på alle systemer der indeholder virksomheds- eller kundedata.

Hvad er backup-koder, og hvad gøres der med dem?

Backup-koder er engangskoder til brug hvis MFA-enheden ikke er tilgængelig. De bør gemmes sikkert i virksomhedens password manager – ikke hos en privatperson. Tab af backup-koder kan låse virksomheden ude af kritiske systemer.

Hvad sker der med MFA-koder, når en medarbejder forlader virksomheden?

Medarbejderens MFA-enhed bør deaktiveres fra systemet som del af offboarding-processen. Sørg for at virksomheden altid har en admin-konto med MFA der ikke er knyttet til en enkelt medarbejders telefon.

Relaterede opslag

Fagterm

2FA (Tofaktorautentificering)

En sikkerhedsmetode der kræver to verifikationsfaktorer ved login: typisk adgangskode + en engangskode fra en app (f.eks. Google Authenticator). 2FA er den enkeltste og mest effektive sikkerhedsforanstaltning for digitale konti – og bør være aktiveret på alle forretningskritiske systemer.

Fagterm

Adgangskode

Den hemmelige kode der bruges til at logge ind på et digitalt system. En sikker adgangskode bør være lang, unik for hvert system og opbevares i en password manager. Brug aldrig den samme adgangskode på tværs af systemer – én kompromitteret konto kan ellers åbne alle dine øvrige systemer.

Fagterm

Offboarding (digital)

Processen med systematisk at fjerne en medarbejders adgange til digitale systemer og platforme, når de forlader virksomheden. Digital offboarding er en kritisk sikkerhedsproces – glemte adgange hos eksmedarbejdere er en af de hyppigste sikkerhedsrisici i SMV'er.

Fagterm

Cyberforsikring

En forsikring der dækker tab og omkostninger ved cyberangreb, databrud, ransomware eller IT-nedbrud. Banker og bestyrelser stiller i stigende grad krav om dokumentation for IT-sikkerhed som betingelse for at tegne cyberforsikring. Ejerblik har en dedikeret cyberforsikrings-audit-skabelon med de spørgsmål forsikringsselskaberne typisk stiller.

← Tilbage til leksikon

Klar til at kortlægge din virksomheds digitale aktiver?

Ejerblik guider dig trin for trin med 205+ foruddefinerede aktivtyper og AI-funktionen Kontoscanner.

Få gratis adgang →