MFA nedir?
Çok Faktörlü Kimlik Doğrulama (Multi-Factor Authentication)
MFA (Multi-Factor Authentication, çok faktörlü kimlik doğrulama), kullanıcının parolaya ek olarak telefon uygulaması, donanım anahtarı ya da biyometri gibi ikinci bir doğrulama unsuru sunmasını gerektiren yöntemdir. Parola çalınsa bile saldırgan ikinci unsura sahip olmadığı için giriş yapamaz.
Perakendede nasıl kullanılır
Çalınmış parolalarla yapılan saldırıların büyük bölümü MFA ile engellenir. Perakendede öncelikli alanlar şunlardır: e-posta hesapları, VPN ve uzaktan erişim, bulut yönetim panelleri, ERP ve finans sistemleri, e-ticaret yönetim paneli ve tüm yönetici hesapları. Mağaza personelinin ortak kullandığı kasa gibi cihazlarda MFA farklı biçimde, örneğin personel kartı ya da kısa kodla uygulanabilir.
Nelere dikkat etmeli
- Yöntem seçimi: SMS ile gelen kod hiç yoktan iyidir, ancak kimlik avına karşı en dayanıklı yöntemler donanım anahtarları ve uygulama tabanlı doğrulamadır.
- MFA yorgunluğu: Art arda gelen onay bildirimlerine kullanıcının "evet" demesi bilinen bir saldırı yöntemidir; eşleşme numarası gibi korumalar açılmalıdır.
- İstisnalar: MFA dışında bırakılan eski protokoller ve servis hesapları saldırganların ilk baktığı yerlerdir.
- Kurtarma süreci: Telefonunu kaybeden kullanıcının hesabının güvenli biçimde nasıl kurtarılacağı tanımlanmalıdır.
MFA, maliyetine göre en yüksek güvenlik kazancını sağlayan önlemlerden biridir ve genellikle ilk yapılması gerekenler listesinin başında yer alır.
Sık sorulan soru
Çok faktörlü doğrulama hangi hesaplarda öncelikli olmalıdır?
Öncelik, ele geçirildiğinde en çok zarar verecek hesaplardadır: yönetici hesapları, e-posta, VPN ve uzaktan erişim, bulut yönetim panelleri, ERP ve finans sistemleri, e-ticaret yönetim paneli. Bunlarda çok faktörlü doğrulama istisnasız uygulanmalıdır. Ardından tüm çalışan hesaplarına yaygınlaştırılmalı; ortak kullanılan mağaza cihazları için ise personel kartı gibi uygun yöntemler seçilmelidir.
Konu: Siber Güvenlik