Cyber_safe

Tarkista monivaiheisen todennuksen suojaavuus

Kyberturvallisuusvirasto on jälleen julkaissut tiedotteen O365-tietoturvariskistä.

Lyhyesti:

MS Office 365-palveluihin on päästy kirjautumaan, vaikka monivaiheinen todennus olisikin ollut käytössä. Tämä johtuu siitä, että palvelu tukee myös vanhempia päätelaitteita ja sovelluksia. Vanhemmat päätelaitteet ja sovellukset taas eivät tue monivaiheista todentamista, jolloin sisään pääsee pelkällä salasanalla.

Monivaiheisen todennuksen asetusten laittaminen kuntoon saattaa estää vanhempien laitteiden ja sovellusten yhteensopivuuden. Suositus on kuitenkin monivaiheisen todennuksen käyttöönotto ja laitteiden ja sovellusten päivittäminen.

Lue tiedotteesta ohjeet ylläpitäjille ja palauta tietojenkalastelijat rannalle.

Jaa