Microsoft ma ogłoszono, że wszyscy użytkownicy platformy Azure będą zobowiązani do wdrożenia uwierzytelniania wieloskładnikowego (MFA) w ramach inicjatywy Secure Future Initiative. To posunięcie ma na celu zwiększenie bezpieczeństwa i zapobieganie naruszeniom danych, a firma podkreśla, że usługa MFA może zablokować 99,2% ataków na konta.
Zrozumienie uwierzytelniania wieloskładnikowego
Uwierzytelnianie wieloskładnikowe (MFA) wymaga od użytkowników podania co najmniej dwóch metod weryfikacji, aby uzyskać dostęp do swoich kont. Typowe metody obejmują otrzymywanie kodów uwierzytelniających przez telefon, odpowiadanie na pytania zabezpieczające, korzystanie z danych biometrycznych, takich jak odciski palców lub rozpoznawanie twarzy, oraz specjalistyczne oprogramowanie uwierzytelniające. Wdrażając usługę MFA, Microsoft ma na celu zapewnienie, że nawet jeśli cyberprzestępcy uzyskają dane uwierzytelniające użytkownika, nadal będą potrzebować dostępu do dodatkowych metod uwierzytelniania w celu włamania się na konta.
Egzekwowanie stosowania usługi MFA na platformie Azure rozpocznie się w lipcu. Firma Microsoft planuje wysyłać spersonalizowane daty wdrożenia za pośrednictwem poczty e-mail i powiadomień z witryny Azure Portal. To stopniowe wdrażanie ma na celu pomóc użytkownikom w dostosowaniu się do nowych środków bezpieczeństwa. Użytkownicy, którzy nie chcą czekać, mogą od razu skonfigurować swoje uwierzytelniacze, uzyskując korzyści w postaci zwiększonego bezpieczeństwa i zgodności z wymaganiami dostawców usług w chmurze.
Obawy dotyczące bezpieczeństwa i zapytania użytkowników
Egzekwowanie usługi MFA na platformie Azure jest częścią strategii firmy Microsoft w celu ochrony pracowników zdalnych i hybrydowych, którzy są bardziej narażeni na cyberataki, zwłaszcza gdy korzystają z urządzeń osobistych w pracy. Pomimo korzyści związanych z bezpieczeństwem niektórzy użytkownicy zgłosili obawy dotyczące potencjalnych problemów z kontami usług i konieczności konfigurowania usługi MFA przez gości w dzierżawach Microsoft Entra. Ponadto pojawiają się pytania dotyczące tego, które metody MFA będą egzekwowane i dozwolone.
To posunięcie jest częścią inicjatywy Microsoft Secure Future Initiative, która koncentruje się na wdrażaniu nowych zabezpieczeń tożsamości. Wymagając usługi MFA na poziomie dzierżawy, Microsoft dąży do zapewnienia, że tylko autoryzowani i uwierzytelnieni użytkownicy będą mieli dostęp do usług i zasobów platformy Azure. Środek ten zwiększa bezpieczeństwo i pomaga użytkownikom zachować zgodność z różnymi standardami i przepisami bezpieczeństwa, takimi jak PCI DSS, HIPAA, RODO i NIST.
Erin Chapple, wiceprezes korporacyjny Azure Core, podkreśliła znaczenie MFA w zabezpieczanie klientów na platformie Azure. „Ustanowienie tego poziomu zabezpieczeń na poziomie dzierżawy zapewnia dodatkowe zabezpieczenia w celu ochrony inwestycji w chmurze i firmy” – stwierdził Chapple. „MFA to kluczowy element zarządzania tożsamością i dostępem, zapewniający, że tylko autoryzowani i uwierzytelnieni użytkownicy mogą uzyskać dostęp do usług i zasobów.”
Zgodność i dostępność
Oczekuje się, że wdrożenie usługi MFA przyniesie znaczne korzyści użytkownikom platformy Azure. Zmniejszy ryzyko nieuprawnionego dostępu, ochroni wrażliwe dane i pomoże organizacjom spełnić wymagania dotyczące zgodności. Ponadto usługa MFA jest dostępna i bezpłatna dla użytkowników do włączenia na poziomie dzierżawy, co czyni ją dostępnym i opłacalnym środkiem bezpieczeństwa.
Decyzja firmy Microsoft o nałożeniu na nią obowiązku korzystania z usługi MFA odzwierciedla rosnące znaczenie solidnych środków bezpieczeństwa w chmurze sektor komputerowy. W miarę ewolucji zagrożeń cybernetycznych organizacje muszą wdrażać zaawansowane protokoły bezpieczeństwa, aby chronić swoje dane i systemy. Wymagając usługi MFA, Microsoft podejmuje proaktywny krok w celu zwiększenia bezpieczeństwa swojej platformy Azure i ochrony użytkowników przed potencjalnymi zagrożeniami.
