Çok faktörlü doğrulama tek başına neden yetmiyor?

Çok faktörlü doğrulama (MFA), parola sızıntılarına karşı alınabilecek en etkili tek önlem. Yine de “MFA açık, güvendeyiz” demek için erken. Saldırganlar parolayı değil, doğrulama tamamlandıktan sonraki oturumu hedeflemeye başladı. Bu yazıda MFA’yı tamamlayan koşullu erişim politikalarını anlatıyoruz.

MFA’yı aşan üç yöntem

• Oturum çalma: sahte bir giriş sayfası kullanıcıyı gerçek siteye aracılık ederek bağlıyor; kullanıcı MFA’yı tamamlıyor, saldırgan oturum anahtarını alıyor.
• Onay yorgunluğu: art arda gelen onay bildirimlerinden bunalan kullanıcı sonunda “Onayla”ya basıyor.
• Eski protokoller: MFA desteklemeyen eski posta protokolleri açık bırakıldığında parola tek başına yetiyor.

Koşullu erişim ile kapatıyoruz

• Yalnızca yönetilen ve uyumlu cihazlardan erişime izin veriyoruz; çalınan oturum başka cihazda çalışmıyor.
• Bildirime basmak yerine ekrandaki sayıyı girmeyi zorunlu kılıyor, yöneticilerde oltalamaya dayanıklı yöntemlere geçiyoruz.
• Eski kimlik doğrulama protokollerini tümüyle kapatıyoruz.
• Alışılmadık ülke, imkânsız seyahat ve riskli oturum sinyallerinde erişimi engelliyor ya da yeniden doğrulama istiyoruz.
• Oturum sürelerini kısaltıyor, yönetici hesaplarını günlük kullanımdan ayırıyoruz.

Bu ayarların çoğu Microsoft 365 Business Premium lisansının içinde geliyor; ek ürün almak değil, var olanı doğru yapılandırmak gerekiyor. Ayrıntı için Microsoft 365 ve Bulut sayfamıza bakabilirsiniz.