La réponse courte
Combinez une sécurité de connexion appropriée avec une explication, un groupe d'essai et une procédure de récupération sécurisée. Prêtez une attention supplémentaire aux administrateurs, à l'accès externe et aux situations où quelqu'un ne peut pas utiliser son deuxième facteur.
Recensez les personnes concernées
Commencez par les adresses e-mail professionnelles, les applications critiques, l'accès à distance et les comptes administrateurs. Certains services ont leur propre processus de connexion. Identifiez les systèmes sont déjà couverts et où des exceptions existent encore. La CISA recommande le MFA en particulier pour l'accès externe et administratif; déterminer la méthode appropriée par environnement.
Expliquez ce que les collaborateurs vont constater
Dites-nous à l'avance ce qui change, quand cela se produit et où l'aide est disponible. Utilisez des exemples identifiables et donnez de l'espace pour passer par l'enregistrement. Apportez des lieux de travail et des employés partagés sans appareil mobile d'affaires. Une politique techniquement correcte n'est applicable que lorsque des situations de travail normales sont envisagées.
Intégrez la récupération de compte à la sécurité
La perte d’un téléphone ne doit jamais conduire à contourner les contrôles. Déterminez comment l’identité est vérifiée lors de la récupération et qui peut approuver les exceptions. Testez cette procédure avec support. Expliquez également que les demandes de connexion inattendues doivent être déclarées au lieu de l'approbation habituelle.
Déployez et vérifiez la couverture
Commencez par un groupe représentatif et résolvez les goulets d'étranglement avant de les étendre. Ensuite, vérifiez quels comptes sont toujours en dehors de la politique. JViT aide à connecter le dispositif de sécurité à un déploiement pratique, en faisant partie intégrante de la protection du fonctionnement quotidien.
Parlez-en avec votre équipe
- Les comptes externes et de gestion sont-ils inclus?
- L'inscription a-t-elle été expliquée?
- Comment restaurer l'accès en toute sécurité?
- Qui suit les exceptions?
