This is the Trace Id: 107d0a4ce39b136e9cbe351597559254
Преминаване към основното съдържание Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Purview Microsoft Security Copilot Microsoft Sentinel Вижте всички продукти Киберсигурност с подкрепа на ИИ Защита в облака Защита и управление на данните Самоличност и мрежов достъп Поверителност и управление на риска Защита за ИИ Малки и средни фирми Единни операции на защитата Zero Trust Цени Услуги Партньори Защо Microsoft Security Осведомяване относно киберсигурността Разкази на клиенти Защита 101 Пробни версии на продукти Признание в отрасъла Microsoft Security Insider Отчет за цифровата защита на Microsoft Център за реагиране за защита Блог за Microsoft Security Събития, свързани със защитата, на Microsoft Техническа общност на Microsoft Документация Библиотека за техническо съдържание Обучение и сертификации Програма за съответствие за Microsoft Cloud Център за сигурност на Microsoft Service Trust Portal Microsoft Инициатива за защитено бъдеще Център за бизнес решения Свържете се с отдела за продажби Започнете безплатно изпробване Microsoft Security Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 ИИ на Microsoft Azure Space Смесена реалност Microsoft HoloLens Microsoft Viva Квантови изчисления Образование Автомобилен Финансови услуги Държавни организации Здравеопазване Производство Търговия на дребно Намерете партньор Станете партньор Мрежа от партньори Microsoft Marketplace Софтуерни фирми Блог Реклами на Microsoft Център за разработчици Документация Събития Лицензиране Microsoft Learn Microsoft Research Преглед на картата на сайта
Двама колеги си сътрудничат пред компютър, единият сочи към екрана, докато другият пише на бюро.

Какво представлява защитата при влизане?

Защитата при влизане предотвратява неупълномощен достъп до онлайн акаунти. Сигурните протоколи за защита при влизане могат да защитават хората и фирмите от киберзаплахи.
Първи стъпки

Дефиниране на защитата при влизане

Защитата при влизане гарантира, че само истински, упълномощени потребители могат да осъществяват достъп до онлайн акаунти, като не допуска влизането на лоши действащи лица. Хакването на милиарди потребителски акаунти онлайн е доходоносно начинание за престъпниците. В миналото единственият начин за защита на чувствителната лична, финансова и бизнес информация в онлайн акаунтите беше комбинация от потребителско име и парола. Но най-добрите практики за защита при влизане се развиват заедно със схемите на киберпрестъпниците – които винаги намират нови начини за разбиване на пароли.

Модерните инструменти за защита при влизане надхвърлят простите комбинации от данни за влизане и парола. Използването на метод за удостоверяване, като например многофакторно удостоверяване (MFA), помага да се проверят самоличностите на истинските потребители с по-голяма степен на сигурност, като същевременно възпрепятства опитите на лоши действащи лица.

Защо е важна защитата при влизане?

  • Най-добрите практики за защита при влизане са предназначени да защитават отделните лица и фирмите от финансови загуби и кражба на самоличност. Личните онлайн цифрови профили са ценна колекция от информация за идентифициране, здравни данни и номера на финансови сметки, които хакерите могат да използват или продават в тъмната мрежа.
  • За фирмите последствията от несериозния подход към защитата при влизане са още по-ужасни. Фирмите са изправени пред допълнителни заплахи от големи финансови загуби, кражба на интелектуална собственост, прекъсване на работата, правни проблеми или трайно развалена репутация в очите на клиентите.
  • Тъй като по-сложната защита при влизане значително намалява всички тези рискове, тя си заслужава времето и ресурсите за внедряване. Без тези допълнителни слоеве на защита фирмите са лесни мишени за хакерите, правейки бездействието скъпа опция в дългосрочен план.

Заплахи и уязвимости в защитата при влизане

За да създадете стратегия за самоличности и достъп на потребителите – особено в ерата, когато защитената отдалечена работа е от първостепенно значение – е важно да разберете тактиките, които киберпрестъпниците използват, за кражба на пароли. Ето някои ключови заплахи, които трябва да имате предвид:

Несигурни пароли

Човешката природа е да искате паролите да бъдат лесни за запомняне. Но използването на често срещани думи, фрази или числови комбинации като пароли прави потребителите лесна плячка за крадците, които използват автоматизация, за да хакнат акаунтите бързо. Паролите, създадени от думи в речника, могат да бъдат рутнати за секунди.

Атаки с груба сила

Атакуващите с груба сила използват метода на проба и грешка – който се ускорява от автоматизацията – за да получат неупълномощен достъп до акаунти. Това е прост, сигурен метод за хакване за кражба на идентификационни данни за влизане, шифроващи ключове и пароли.

Атаки чрез социално инженерство

Атакуващите със социално инженерство използват невярна информация, за да подмамят потребителите да дадат информацията си за влизане по собствено желание. Фишинг: научете повече за фишингаФишинг измамите например са имейли, които изглеждат като имейли от реномирани фирми, които подканват потребителите да се свържат към фалшив сайт за влизане, който улавя идентификационните данни за защита при влизане на потребителя. Измамите с примамка са подобни, като се опитват да измъкнат информацията за влизане от потребителите, като предлагат нещо безплатно.

Злонамерен софтуер

Зловреден софтуер: Научете какво е зловреден софтуерЗлонамерен софтуер са например вирусите, шпиониращият софтуер и рансъмуерът. Хакерите влизат в устройствата на потребителите със злонамерен софтуер, за да събират чувствителни данни. Злонамереният софтуер може също да бъде проектиран да повреди мрежи и системи.

Шпиониращ софтуер

Шпиониращият софтуер е вид злонамерен софтуер, който записва тайно информация, като например идентификационни данни за влизане и дейност в браузъра, и я копира, така че да може да се използва за кражба на самоличност – или за продажба на трети лица.

Извличане на списък с потребители

Извличането на списък с потребители, известно също като придобиване на справочен указател, е, когато хакерите използват техники за груба сила, за да тестват дали дадено потребителско име е валидно. Хакерите заливат страници за влизане с често срещани думи, имена на реални хора или думи в речника и се насочват към комбинации, които не връщат резултат „потребителското име не е валидно“. Когато хакерите намерят истинско потребителско име, те могат да започнат да работят за хакване на паролата.

Типове методи за защита и удостоверяване при влизане

Важно е фирмите да бъдат една стъпка пред атакуващите, за да се гарантира, че само истински потребители ще получават достъп до техните системи. Ето някои типове мерки за разширена защита при влизане, които фирмите могат да използват, за да подсилят защитата си.

Многофакторно удостоверяване (MFA)

Защитата при влизане е много по-силна, когато потребителите бъдат помолени за други данни, с които да потвърдят самоличността си. Многофакторното удостоверяване(MFA) или двустепенно удостоверяване (2FA) изисква от потребителите да предоставят повече от една допълнителна информация, за да потвърдят самоличността си. MFA моли потребителите за потвърждение с комбинация от нещо, което знаят, нещо, което имат, и нещо, което са. Потребителят може да знае парола или ПИН код, да има смартфон или защитено USB устройство-ключ, което е уникално за него.

Все по-често потребителите имат възможност да използват устройства и приложения, които улесняват потвърждаването на самоличността чрез биометрични жестове. Възможностите за разпознаване на лица, разпознаване на глас и сканиране на пръстови отпечатъци позволяват на потребителите да използват физически уникални характеристики за защитен и удобен достъп до акаунтите.

Еднократна идентификация (SSO)

Еднократно влизане: Microsoft Entra еднократно влизане (SSO)Еднократната идентификация позволява на потребителите да осъществяват достъп до всички свои приложения в една платформа само с един набор от идентификационни данни за влизане, вместо да влизат в тях едно по едно. Не само че е по-бързо, но също така помага за намаляване на риска от пробиви чрез минимизиране на повторното използване на паролите.

Удостоверяване без парола

Как ще изглежда защитата при влизане в бъдеще? Без парола. Удостоверяването без парола задава нов стандарт за управление на самоличности и достъп, като предоставя сигурността от 2FA или MFA, но с по-голямо удобство за потребителя. Идентификационните данни за влизане не са фиксирани в платформата без парола, така че хакерите не могат да ги откраднат. Вместо това потребителите бързо удостоверяват самоличността си с нещо, което имат, като например ключ за защита или приложение за удостоверяване на телефон или сканиране на биометрични данни.

Най-добри практики за защита при влизане

Колкото по-силни са вашите правила за защита с парола, толкова по-добре ще защитавате бизнеса си от престъпна дейност. Има много начини за подсилване на защитата при влизане във вашата организация дори ако имате хиляди акаунти на служители и клиенти.

Ограничаване на опитите за влизане

Атакуващите с груба сила процъфтяват, когато могат да имат непрекъснат достъп до страницата за влизане. Заключването на акаунтите след определен брой опити за влизане, обрича на неуспех тактики като:
 
  • Инжектиранe на идентификационни данни – използването на списъци с идентификационни данни, открити при пробиви в данните, и изпробването им в други уеб сайтове.
  • Разпръскване на пароли – опит за използване на често срещани пароли за хакване на множество акаунти.
  • Речникови атаки – използването на автоматизация за бързо прилагане на цели речници, пълни с думи, като потенциални пароли.

Изискване на повече от един фактор за удостоверяване

Добавянето на допълнителни слоеве на управление на самоличностите чрез многофакторно удостоверяване не само удвоява или утроява шансовете ви за отблъскване на кибератака. То намалява значително риска. Тъй като загубите поради кибератаки достигат до трилиони долари всяка година, MFA се превръща във все по-рентабилен избор за фирмите.

Помислете за удостоверяване без парола

Хакерите харесват паролите, защото са лесни за отгатване. Така че защо да не ги заобиколите изцяло? В сценарий за удостоверяване без парола човек, който влиза, използва комбинация от биометрични фактори, приложения за удостоверяване или инструменти, като например USB маркери или значки за потвърждаване на самоличността, с изключително висока степен на сигурност.

Решения за защита при влизане

Когато става въпрос за управление на самоличности и достъп, малко по-голямата сложност се отплаща. Всеки допълнителен слой удостоверяване, който добавите към процеса на влизане, значително намалява риска от пробиви. Също така гарантира, че истинските потребители винаги имат безопасен път за получаване на достъп до техните акаунти.

Добавянето на сложност към най-добрите практики за защита при влизане не означава непременно времеемко или досадно влизане за потребителите. Microsoft дава възможности на фирмите да преминат отвъд базовото удостоверяване с безпроблемни, сигурни инструменти за защитата на пароли. Тези инструменти защитават фирмите, като налагат правила за сигурни пароли, откриват и блокират несигурни пароли и осигуряват възможности на потребителите за самостоятелно нулиране на паролите.
Научете повече за защитата на пароли
Ресурси

Научете повече за Microsoft Security

  1.
Човек работи на лаптоп в модерна офис зона за сядане

Преминаване към удостоверяване без парола

Забравете паролите. Влезте с един поглед или докосване.
Научете повече
Мъж използва настолен компютър

Спиране на компрометирането на самоличности

Поддържайте бизнеса си защитен с безпроблемно решение за защита.
Научете повече
Двама души, които гледат в лаптоп заедно

Разбиране на фишинга

Обучавайте служителите си за често срещани тактики за фишинг.
Научете повече
Човек, който използва мобилен телефон, за да удостовери работната си машина

Защита на акаунтите с MFA

Научете как многофакторното удостоверяване (MFA) предоставя по-защитен достъп до акаунтите.
Научете повече
Мъж използва телефон, за да удостовери лаптопа си

Преглед на еднократната идентификация

Научете как еднократната идентификация (SSO) опростява достъпа до всички ваши приложения.
Научете повече
Връщане към раздела за сродни продукти
ЧЗВ

Често задавани въпроси

  • Защитеното влизане е процес на достъп до акаунт, който използва повече от един метод за потвърждаване на самоличността на потребителя. Удостоверяването на самоличността на потребителя с по-висока степен на сигурност намалява риска от кражба на самоличност.
  • Защитете информацията си за влизане, като създавате сигурни пароли, като използвате технологии без парола, когато е възможно, и използвате многофакторно удостоверяване и удостоверяване с биометрични данни.
  • Сигурните пароли избягват лесни за отгатване, често срещани думи и числови модели. На хакерите им отнема повече време да откриват пароли, които използват сложни комбинации от главни и малки букви и специални знаци. Опитайте да не използвате едни и същи пароли за няколко акаунта.
  • Методът за удостоверяване е искане, което дадено приложение или система прави до потребителя, за да потвърди самоличността си. Това може да е технология без парола или допълнителна стъпка за проверка, след като потребителят въведе парола.
  • Вашата парола е предназначена да пази вашата чувствителна лична и бизнес информация от престъпници, които възнамеряват да я използват за престъпни цели. Кражбата на самоличности и загубите за бизнеса поради кибератаки могат да бъдат предотвратени с подобрена защита на паролите.

Следвайте Microsoft Security

Copilot за организации Copilot за лична употреба Microsoft 365 Приложения за Windows 11 Профил на акаунт Център за изтегляния Връщания Проследяване на поръчка Рециклиране Commercial Warranties Microsoft Education Устройства за образование Microsoft Teams за образование Microsoft 365 Education Office Education Обучение и развитие на преподаватели Оферти за учащи и родители Azure за учащи
ИИ на Microsoft Microsoft Security Azure Dynamics 365 Microsoft 365 Реклами на Microsoft Microsoft 365 Copilot Microsoft Teams Разработчик на Microsoft Microsoft Learn Поддръжка за marketplace AI приложения Техническа общност на Microsoft Microsoft Marketplace Microsoft Power Platform Софтуерни фирми Visual Studio Кариери Поверителност в Microsoft Инвеститори
Български (България) Поверителност на здравето на потребителите Връзка с Microsoft Поверителност Управление на бисквитките Условия за използване Търговски марки За нашите реклами EU Compliance DoCs