This is the Trace Id: 83ce179b02babd37e9c031ed8f8d3da4
Pāriet uz galveno saturu Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Purview Microsoft Security Copilot Microsoft Sentinel Skatīt visus produktus Mākslīgā intelekta kiberdrošība Mākoņa drošība Datu drošība un pārvaldība Identitāte un piekļuve tīklam Konfidencialitāte un riska pārvaldība AI drošība Mazie un vidējie uzņēmumi Vienotas drošības operācijas Nulles uzticamība Cenas Pakalpojumi Partneri Kāpēc izvēlēties komplektu Microsoft drošība? Kiberdrošības apzināšanās Klientu stāsti Drošības pamati Produktu izmēģinājumversijas Atzinība nozarē Microsoft Security Insider Microsoft digitālās aizsardzības atskaite Drošības reaģēšanas centrs Microsoft drošības emuārs Microsoft drošības pasākumi Microsoft tehniskā kopiena Dokumentācija Tehniskā satura bibliotēka Apmācība un sertifikācija Microsoft Cloud atbilstības nodrošināšanas programma Microsoft drošības kontroles centrs Pakalpojumu drošības kontroles portāls Microsoft drošas nākotnes iniciatīva Biznesa risinājumu centrmezgls Saziņa ar tirdzniecības pārstāvi Sākt bezmaksas izmēģinājumversiju Microsoft drošība Azure Dynamics 365 Azure Microsoft Teams Windows 365 Microsoft AI Azure Space Jauktā realitāte Microsoft HoloLens Microsoft Viva Kvantu skaitļošana Izglītība Automobiļi Finanšu pakalpojumi Valsts Veselības aprūpe Ražošana Mazumtirdzniecība Atrast partneri Kā kļūt par partneri Partneru tīkls Microsoft Marketplace Programmatūras uzņēmumi Emuārs Microsoft Advertising Izstrādātāju centrs Dokumentācija Pasākumi Licencēšana Microsoft Learn Microsoft Research Skatīt vietnes karti
Divi kolēģi sadarbojas pie datora: viens rāda uz ekrānu, kamēr otrs raksta pie galda.

Kas ir pieteikšanās drošība?

Pieteikšanās drošība novērš nesankcionētu piekļuvi tiešsaistes kontiem. Stingri pieteikšanās drošības protokoli var cilvēkus un uzņēmumus aizsargāt no kiberdraudiem.
Sākt darbu

Pieteikšanās drošības definīcija

Pieslēgšanās drošība garantē, ka tiešsaistes kontiem var piekļūt tikai īsti, autorizēti lietotāji, liedzot piekļuvi personām, kas vēlas to izmantot ļaunprātīgos nolūkos. Noziedzniekiem ir izdevīgi tiešsaistē uzlauzt miljardiem lietotāju kontu. Savulaik vienīgais veids, kā aizsargāt sensitīvu personas, finanšu un uzņēmējdarbības informāciju tiešsaistes kontos, bija lietotājvārda un paroles kombinācija. Taču līdz ar kibernoziedzinieku shēmām (viņi vienmēr izdomā jaunas metodes paroļu uzlaušanai) ir attīstījusies arī pieteikšanās drošības paraugprakse.

Mūsdienu rīki, kas paredzēti pieteikšanās drošībai, ir sarežģītāki par tikai lietotājvārda un paroles kombināciju. Izmantojot autentifikācijas metodi, piemēram, daudzfaktoru autentifikāciju (MFA), ir iespējams sekmīgāk pārbaudīt īsto lietotāju identitāti, vienlaikus novēršot ļaunprātīgus mēģinājumus piekļūt kontam.

Kāpēc pieteikšanās drošība ir svarīga?

  • Pieteikšanās drošības paraugprakse tiek attīstīta tā, lai privātpersonas un uzņēmumus pasargātu no finansiāliem zaudējumiem vai identitātes zādzībām. Personīgie tiešsaistes digitālie profili ir "dārgumu lāde", kurā glabājas personas dati, ar veselību saistīti dati un finanšu kontu numuru, ko hakeri var izmantot vai pārdot tumšajā tīmeklī.
  • Uzņēmumiem var rasties vēl nopietnākas problēmas, ja tie pret pieteikšanās drošību attiecas pavirši. Uzņēmumi ir pakļauti papildu draudiem, kas saistīti ar liela apjoma finansiāliem zaudējumiem, intelektuālā īpašuma zādzību, uzņēmuma darbības traucējumiem, juridiskām problēmām vai neatgriezeniski sabojātu reputāciju.
  • Tā kā sarežģītāka pieteikšanās drošības metodes izmantošana ievērojami samazina visus minētos riskus, ir vērts ieguldīt laiku un resursus to ieviešanai. Neieviešot šīs papildus aizsardzības metodes, uzņēmumi ir viegls mērķis hakeriem, tāpēc ilgtermiņā bezdarbība neatmaksājas.

Pierakstīšanās drošības draudi un ievainojamības

Lai izveidotu lietotāja identitātes autentificēšanas un piekļuves stratēģiju - īpaši laikmetā, kad drošs tāldarbs ir viens no svarīgākajiem jautājumiem -, ir svarīgi izprast taktiku, ko kibernoziedznieki izmanto paroļu nozagšanai. Lūk, daži galvenie apdraudējumi, kas jāņem vērā:

Vājas paroles

Vairums cilvēku vēlas, lai paroles ir iespējams viegli iegaumēt. Taču, izmantojot par parolēm bieži sastopamus vārdus, frāzes vai skaitļu kombinācijas, lietotāji kļūst par vieglu mērķi zagļiem, kuri, izmantojot automatizāciju, var ātri uzlauzt kontus. Paroles, kas izveidotas no vārdnīcā iekļautajiem vārdiem, ir iespējams atklāt dažu sekunžu laikā.

Pārlases uzbrukumi

Pārlases uzbrucēji izmanto izmēģinājuma un kļūdas metodi (šo procesu paātrina automatizācija) ko papildina, lai nesankcionēti piekļūtu kontiem. Tā ir vienkārša uzlaušanas metode, ar ko iespējams iegūt pieteikšanās akreditācijas datus,, šifrēšanas atslēgu un paroles.

Sociālās inženierijas uzbrukumi

Sociālās inženierijas uzbrucēji izmanto nepatiesu informāciju, lai ar viltu panāktu, ka lietotāji labprātīgi izpauž savu pieteikšanās informāciju. Pikšķerēšana: papildinformācija par pikšķerēšanuPikšķerēšanas krāpniecība, piemēram, ir e-pasta vēstules, kuras šķietami ir sūtījis atpazīstams uzņēmumiem un kurās lietotāji tiek aicināti apmeklēt viltotu vietni, lai pieteiktos, tādējādi pārtverot lietotāja pieteikšanās drošības akreditācijas datus. Pievilināšanas shēmas ir līdzīgas — tajā no lietotājiem, tiem kaut ko piedāvājot par velti, tiek izkrāpta pieteikšanās informācija.

Ļaunprogrammatūra

Ļaunprogrammatūra: uzziniet, kas ir ļaunprogrammatūraĻaunprogrammatūras ir programmatūras, kas paredzētas ļaunprātīgiem nolūkiem,, piemēram, vīrusi, spiegprogrammatūras un izspiedējprogrammatūras. Lai iegūtu sensitīvus datus, hakeri uzlauž lietotāju ierīces, izmantojot ļaunprātīgu programmatūru. Ļaunprogrammatūru var izstrādāt arī tā, lai tā bojātu tīklus un sistēmas.

Spiegprogrammatūra

Spiegprogrammatūra ir ļaunprātīgas programmatūras veids, kas slepeni ieraksta informāciju, piemēram, pieteikšanās akreditācijas datus un pārlūkprogrammas darbību, un kopē to, lai tos izmantotu identitātes zādzībai vai pārdotu trešām personām.

Lietotāju uzskaite

Lietotāju uzskaite, ko dēvē arī par direktoriju ievākšanu, notiek tad, kad hakeri izmanto agresīvas metodes, lai pārbaudītu lietotājvārda derīgumu. Hakeri pieteikšanās lapās ievada lielu skaitu vispārpieņemtu vārdu, reālu cilvēku vārdus vai vārdnīcās iekļautus vārdus, līdz atrod kombināciju, kas neuzrāda, ka "lietotājvārds nav derīgs". Kad hakeri atrod īsto lietotājvārdu, tie turpina ar paroles uzlaušanu.

Drošības un autentifikācijas metožu veidi

Uzņēmumiem ir svarīgi būt soli priekšā uzbrucējiem, lai nodrošinātu, ka tikai īstie lietotāji piekļūst savām sistēmām. Tālāk ir uzskaitīti daži papildu pieteikšanās drošības pasākumu veidi, ko uzņēmumi var izmantot, lai stiprinātu savu aizsardzību.

Daudzfaktoru autentifikācija (MFA)

Pieteikšanās drošība ir vairāk aizsargāta, ja lietotājiem identitātes verificēšanai ir jāsniedz papildu informācija. Izmantojot daudzfaktoru autentifikāciju (MFA) vai divfaktoru autentifikāciju (2FA), lietotājiem savas identitātes apstiprināšanai ir jāsniedz vairāk nekā viena papildu informācijas vienība. MFA gadījumā lietotājiem jāveic verifikācija, izmantojot kombināciju no kaut kā, ko viņi zina, kas viņiem ir un kas viņi ir. Lietotājs var zināt paroli vai PIN kodu, viņam var būt viedtālrunis vai droša USB atslēga, kas ir unikāla.

Arvien biežāk lietotājiem ir iespēja izmantot ierīces un lietotnes, kas atvieglo identitātes verifikāciju, izmantojot biometrijas datus. Sejas atpazīšanas, balss atpazīšanas un pirkstu nospiedumu skenēšanas iespējas ļauj lietotājiem izmantot savas bioloģiski unikālās iezīmes, lai droši un ērti piekļūtu kontiem.

Vienotā pierakstīšanās (SSO)

Vienota pierakstīšanās ļauj lietotājiem piekļūt visām lietotnēm vienā platformā, izmantojot tikai vienu akreditācijas datu kopumu, nevis pieslēdzoties katrai no tām atsevišķi. Šī metode ne tikai ietaupa laiku, bet arī palīdz samazināt pārkāpumu risku, jo līdz minimumam samazina paroļu atkārtotu izmantošanu.

Bezparoles autentifikācija

Kādas nākotnē būs pierakstīšanās drošības metodes? Tajās nebūs paroļu. Bezparoles autentifikācija iestata jaunu identitātes un piekļuves pārvaldības standartu, sniedzot tādu pašu drošību, ko garantē 2FA vai MFA, taču šī metode lietotājiem ir ērtāka. Bezparoles platformā pieslēgšanās akreditācijas dati netiek fiksēti, tāpēc hakeri tos nevar nozagt. Tā vietā lietotāji ātri autentificē savu identitāti, izmantojot kaut ko, kas viņiem ir, piemēram, drošības atslēgu vai autentifikatora lietotni tālrunī, vai biometrisko skenēšanu.

Pierakstīšanās drošības paraugprakse

Jo stingrāka ir jūsu aizsardzības ar paroli politika, jo labāk tā aizsargās jūsu uzņēmumu pret noziedzīgām darbībām. Ir daudz veidu, kā padarīt jūsu organizācijas pieteikšanās metodes vēl drošākas, pat ja jums ir tūkstošiem darbinieku un klientu kontu.

Ierobežot pieteikšanās mēģinājumus

Agresīvi noziedznieki var piekļūt datiem, ja viņiem ir nepārtraukta piekļuve pieteikšanās lapai. Kontu bloķēšana pēc noteikta pieteikšanās mēģinājumu skaita novērš tādas taktikas kā:
 
  • Akreditācijas datu piepildīšana — datu aizsardzības pārkāpumos atklāto akreditācijas datu sarakstu izmantošana un to izmēģināšana citās vietnēs.
  • Paroļu izsmidzināšana — mēģinājumi izmantot visbiežāk lietotās paroles, lai iekļūtu vairākos kontos.
  • Vārdnīcu uzbrukumi — metode, kur ar automatizācijas palīdzību tiek izmantotas veselas vārdnīcas, kurās iekļautie vārdi tiek izmantoti kā iespējamās paroles.

Izmantojiet vairāk nekā tikai vienu autentifikācijas faktoru

Papildu identitātes pārvaldības līmeņu pievienošana, izmantojot daudzfaktoru autentifikāciju, ne tikai dubulto vai trīskāršo jūsu izredzes novērst kiberuzbrukumu. Tie ievērojami samazina jūsu risku. Tā kā kiberuzbrukumu radītie zaudējumi katru gadu sasniedz triljonus dolāru, uzņēmumu gadījumā MFA kļūst par aizvien ekonomiski izdevīgāku izvēli.

Apsveriet bezparoles autentifikāciju

Hakeriem patīk paroles, jo tās ir viegli uzminēt. Kāpēc gan tās neapiet pavisam? Bezparoles autentifikācijas gadījumā persona, kas pieslēdzas, izmanto biometrisko faktoru, autentifikācijas lietotņu vai rīku, piemēram, USB žetonu vai nozīmīšu, kombināciju, lai ar ļoti augstu ticamības pakāpi pārbaudītu lietotāja identitāti.

Pieteikšanās drošības risinājumi

Attiecībā uz identitātes un piekļuves pārvaldību, nedaudz tehniskās sarežģītības atmaksāsies. Katrs papildu autentifikācijas slānis, ko pievienojat pieteikšanās procesam, ievērojami samazina pārkāpumu risku. Tas arī nodrošina, ka īstajiem lietotājiem vienmēr ir droša piekļuve saviem kontiem.

Papildinot pieteikšanās drošības paraugpraksi ar tehnisko sarežģītību, lietotājiem nebūs jāveic laikietilpīgas vai nepatīkamas darbības. Microsoft sniedz uzņēmumiem metodes, kas ir plašākas par pamata autentifikāciju, izmantojot nevainojamus un drošus aizsardzības ar paroli rīkus. Šie rīki aizsargā uzņēmumus, ieviešot stingru paroļu politiku, atklājot un bloķējot vājas paroles un nodrošinot lietotājiem pašapkalpošanās paroles atiestatīšanas iespējas.
Papildinformācija par paroļu drošību
Resursi

Papildinformācija par Microsoft drošību

  1.
Persona strādā ar klēpjdatoru modernā biroja atpūtas zonā

Pāreja uz bezparoles autentifikāciju

Aizmirstiet par parolēm. Pierakstieties ar vienu skatienu vai pieskārienu.
Papildinformācija
Vīrietis izmanto galddatoru

Apturiet identitātes apdraudēšanu

Aizsargājiet savu uzņēmumu, izmantojot nevainojamus drošības risinājumus.
Papildinformācija
Divas personas kopā skatās uz klēpjdatoru

Izprotiet pikšķerēšanas būtību

Izglītojiet darbiniekus par vispārējām pikšķerēšanas taktikām.
Papildinformācija
Persona, kas izmanto mobilo tālruni, lai autentificētu savu darba ierīci

Aizsargājiet kontus, izmantojot MFA

Uzziniet, kā daudzfaktoru autentifikācija (MFA) ļauj drošāk piekļūt savam kontam.
Papildinformācija
Vīrietis, kas izmanto tālruni, lai autentificētu savu klēpjdatoru

Izpētiet informāciju par vienoto pierakstīšanos

Uzziniet, kā vienotā pierakstīšanās (SSO) vienkāršo piekļuvi visām jūsu programmām.
Papildinformācija
Atpakaļ uz sadaļu Saistītie produkti
Bieži uzdotie jautājumi

Bieži uzdotie jautājumi

  • Droša pieteikšanās ir konta piekļuves process, kurā lietotāja identitātes pārbaudei tiek izmantota vairāk nekā viena metode. Lietotāja identitātes autentificēšana ar lielāku ticamības pakāpi samazina identitātes zādzības risku.
  • Aizsargājiet savu pieteikšanās informāciju, izveidojot drošas paroles, ja iespējams, izmantojot bezparoles tehnoloģijas un izmantojot daudzfaktoru un biometrijas datu autentifikācijas metodes.
  • Izmantojiet drošas paroles, neizmantojiet viegli uzminamus, biežu sastopamus vārdus un skaitļu kombinācijas. Hakeriem ir grūtāk atklāt paroles, kurās izmantotas sarežģītas lielo un mazo burtu un speciālo rakstzīmju kombinācijas. Mēģiniet vairākiem kontiem neizmantot vienas un tās pašas paroles.
  • Autentifikācijas metode ir pieprasījums, ko lietotne vai sistēma iesniedz lietotājam, lai pārbaudītu viņa identitāti. Tā var būt kāda no bezparoles metodēm vai papildu verifikācijas līmenis pēc tam, kad lietotājs ir ievadījis paroli.
  • Jūsu parole ir paredzēta tam, lai jūsu sensitīvo informāciju, personas datus un uzņēmuma informāciju pasargātu no noziedzniekiem, kuri vēlas to izmantot ļaunprātīgiem mērķiem. Identitātes zādzību un kiberuzbrukumu radītos uzņēmējdarbības zaudējumus var novērst, uzlabojot paroļu drošību.

Sekot Microsoft drošībai

Copilot organizācijām Copilot individuālai lietošanai Microsoft 365 Windows 11 lietotnes Konta profils Lejupielādes centrs Atgrieztie vienumi Pasūtījumu izsekošana Otrreizējā pārstrāde Commercial Warranties Microsoft Education Ierīces izglītībai Microsoft Teams izglītības iestādēm Microsoft 365 Education Office Education Pedagogu apmācība un attīstība Piedāvājumi skolēniem un vecākiem Azure skolēniem
Microsoft AI Microsoft drošība Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft 365 Copilot Microsoft Teams Microsoft izstrādātājs Microsoft Learn Atbalsts mākslīgā intelekta tirgus programmām Microsoft tehniskā kopiena Microsoft Marketplace Microsoft Power Platform Programmatūras uzņēmumi Visual Studio Karjera Microsoft privātums Investori
Latviešu (Latvija) Patērētāju veselības konfidencialitāte Sazināties ar Microsoft Konfidencialitāte Pārvaldīt sīkfailus Izmantošanas noteikumi Prečzīmes Par mūsu reklāmām EU Compliance DoCs