MFA: de ce autentificarea multi-factor nu mai e opțională

Dintre toate măsurile de securitate cibernetică, autentificarea multi-factor (MFA) are probabil cel mai bun raport între cost de implementare și reducere reală a riscului. Și totuși, multe companii o consideră opțională sau o limitează doar la conturile "importante".

Ce înseamnă MFA, concret

În loc să te autentifici doar cu o parolă, sistemul cere o a doua confirmare: un cod generat de o aplicație, o notificare push pe telefon sau o cheie fizică de securitate. Chiar dacă un atacator obține parola — printr-un atac de phishing sau o scurgere de date de pe alt site — nu poate accesa contul fără al doilea factor.

De ce parolele singure nu mai sunt suficiente

Parolele reutilizate între conturi personale și profesionale sunt norma, nu excepția. O singură scurgere de date de pe un serviciu terț poate expune parola pe care un angajat o folosește și la contul de e-mail al companiei. MFA transformă o parolă compromisă dintr-un acces direct într-un obstacol suplimentar pe care majoritatea atacatorilor automatizați nu îl pot depăși.

Unde contează cel mai mult

E-mail corporate. De cele mai multe ori, punctul de plecare pentru resetarea altor conturi.

VPN și acces remote. Ținta directă pentru mișcarea laterală într-o rețea, dacă un atacator obține credențiale valide.

Conturi administrative. Un cont de administrator compromis fără MFA oferă acces la practic toată infrastructura.

Obiecțiile comune și de ce nu rezistă

"E incomod pentru angajați" — dar aplicațiile moderne de autentificare reduc timpul suplimentar la câteva secunde. "Nu avem date suficient de sensibile" — orice companie are conturi de e-mail, date de clienți sau acces financiar care merită protejate. Costul unei breșe depășește mereu costul câtorva secunde suplimentare la login.

Implementarea corectă a MFA face parte din orice audit de securitate cibernetică serios — și e, de departe, cea mai rapidă recomandare de implementat după un audit.