Hvad er MFA (Multi-Faktor Autentifikation)?

Multi-faktor autentifikation er en sikkerhedsmetode, der kræver to eller flere typer verifikation for at få adgang til en applikation eller et system. MFA tilføjer et ekstra lag af beskyttelse, så du ikke kun er afhængig af en adgangskode. Det er en vigtig del af applikationssikkerhed og bruges ofte sammen med Identitets- og Adgangsstyring (IAM).

Hvorfor MFA Autentifikation er Vigtig i Cybersikkerhed?

At stole kun på adgangskoder til at beskytte et system er risikabelt, fordi adgangskoder kan gættes eller stjæles gennem angreb som phishing eller credential stuffing. MFA tilføjer ekstra sikkerhed ved at kræve mere end én måde at bevise din identitet på. Selv hvis nogen stjæler din adgangskode, har de stadig brug for en anden form for autorisation for at komme ind.

MFA bruges også ofte som en del af en Zero Trust sikkerhedsstrategi.

Almindelige MFA Faktorer

MFA fungerer ved at kombinere mindst to af disse kategorier:

• Noget du ved: adgangskode, PIN-kode eller sikkerhedsspørgsmål
• Noget du har: smartphone, smartkort, hardware-token
• Noget du er: biometrisk sikkerhed, som fingeraftryk, stemmegenkendelse, ansigtsscanning

For eksempel logger en bruger ind med en adgangskode og skal derefter indtaste en engangskode sendt til deres telefon.

Fordele ved MFA

• Ekstra sikkerhedslag: Giver ekstra sikkerhed for at gøre det sværere for en angriber at bryde ind i kontoen med stjålne legitimationsoplysninger
• Overholdelsesstøtte: MFA hjælper organisationer med at opfylde lovgivningsmæssige krav til datasikkerhed under standarder som GDPR, HIPAA og PCI DSS.
• Reduceret svindel: Reduceret svindel ved login eller transaktioner
• Forbedret tillid: Brug af MFA viser partnere og kunder, at din organisation prioriterer applikationssikkerhed og databeskyttelse.

Relateret term

• RBAC (Role-Baseret Adgangskontrol)
• ABAC (Attribut-Baseret Adgangskontrol)
• Zero trust
• Applikationssikkerhed