This is the Trace Id: 3e475d3ac119d0acc9dc57ae843b91ba
Prejsť na hlavný obsah Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Purview Microsoft Security Copilot Microsoft Sentinel Zobraziť všetky produkty Kybernetická bezpečnosť využívajúca umelú inteligenciu Cloudové zabezpečenie Zabezpečenie a riadenie údajov Identita a prístup k sieti Ochrana osobných údajov a riadenie rizík Zabezpečenie pre AI Malé a stredne veľké podniky Unified SecOps Nulová dôvera (Zero Trust) Ceny Služby Partneri Prečo zabezpečenie od spoločnosti Microsoft Zvyšovanie povedomia o kybernetickej bezpečnosti Príbehy zákazníkov Základy zabezpečenia Skúšobné verzie produktov Ocenenia v rámci odvetvia Microsoft Security Insider Správa spoločnosti Microsoft o digitálnej obrane Security Response Center Blog o zabezpečení od spoločnosti Microsoft Podujatia spoločnosti Microsoft venované zabezpečeniu Microsoft Tech Community Dokumentácia Knižnica technického obsahu Školenia a certifikácie Program zabezpečenia súladu pre Microsoft Cloud Centrum dôveryhodnosti spoločnosti Microsoft Service Trust Portal Microsoft Iniciatíva Bezpečná budúcnosť Centrum podnikových riešení Kontaktovať odd. predaja Spustiť bezplatnú skúšobnú verziu Zabezpečenie od spoločnosti Microsoft Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Azure Space Zmiešaná realita Microsoft HoloLens Microsoft Viva Kvantové výpočtové prostriedky Vzdelávanie Automobilový priemysel Finančné služby Vládne inštitúcie İş ortakları Výroba Maloobchod Vyhľadať partnera Staňte sa partnerom Sieť partnerov Microsoft Marketplace Softvérové spoločnosti Blog Microsoft Advertising Stredisko pre vývojárov Dokumentácia Udalosti Licencovanie Microsoft Learn Microsoft Research Zobraziť mapu stránky
Dvaja kolegovia spolupracujú pri počítači, jeden ukazuje na obrazovku, zatiaľ čo druhý píše za stolom.

Čo je to zabezpečenie pri prihlasovaní?

Zabezpečenie pri prihlasovaní bráni neoprávnenému prístupu k online kontám. Výkonné protokoly zabezpečenia pri prihlasovaní môžu chrániť ľudí a podniky pred kybernetickými hrozbami.
Začíname

Definícia zabezpečenia pri prihlasovaní

Zabezpečenie pri prihlasovaní zaisťuje, že k online kontám budú mať prístup len správni a oprávnení používatelia, teda že útočníci budú eliminovaní. Nabúranie sa do miliárd používateľských online kont predstavuje pre zločincov lukratívnu možnosť. Jediným spôsobom ochrany citlivých osobných, finančných a podnikových informácií v online kontách bola kombinácia mena používateľa a hesla. Osvedčené postupy zabezpečenia prihlasovania sa však rozvíjali spolu so schémami, ktoré používali počítačoví zločinci. Vždy sa pokúšali nájsť nové spôsoby, ako sa dostať k heslám.

Moderné nástroje zabezpečenia pri prihlasovaní kvalitou predčia jednoduché kombinácie prihlasovacích mien a hesiel. Použitie metódy overovania, ako je napríklad viacfaktorové overovanie (MFA), pomáha overovať identitu pravých používateľov s veľkou mierou istoty a zároveň odráža pokusy neželaných účastníkov.

Prečo je zabezpečenie pri prihlasovaní také dôležité?

  • Najvhodnejšie postupy zabezpečenia pri prihlasovaní sú navrhnuté tak, aby chránili jednotlivcov a podniky pred finančnými stratami a krádežou identity. Osobné online digitálne profily sú drahocenným zdrojom identifikačných údajov, zdravotných údajov a čísiel finančných účtov, ktoré môžu hakeri buď sami použiť, alebo ich predať na lokalitách určených na kriminálnu činnosť (dark web).
  • Pre podniky sú dôsledky uvoľneného prístupu k zabezpečeniu pri prihlasovaní ešte zložitejšie. Podniky sa stretávajú s ďalšími hrozbami rozsiahlych finančných strát, krádeže duševného vlastníctva, narušenia prevádzky, právnych problémov alebo trvale poškodenej reputácie v očiach zákazníkov.
  • Keďže sofistikovanejšie zabezpečenie pri prihlasovaní výrazne znižuje všetky tieto riziká, jeho implementácia je hodna času aj námahy. Bez týchto ďalších vrstiev ochrany sú podniky jednoduchými cieľmi pre hakerov. Nedostatok aktivity predstavuje v dlhodobom horizonte finančne nevýhodnú stratégiu.

Hrozby a citlivé miesta zabezpečenia pri prihlasovaní

Pri vytváraní stratégie používateľskej identity a prístupu zvyčajne v čase, keď sa bezpečná práca na diaľku stala hlavným cieľom, je dôležité porozumieť taktikám, ktoré používajú počítačoví zločinci pri krádeži hesiel. Tu je niekoľko kľúčových hrozieb, o ktorých by ste mali vedieť:

Slabé heslá

Je prirodzené používať heslá, ktoré si jednoducho zapamätáte. Používanie bežných slov, fráz alebo kombinácií čísel ako hesiel však zjednodušuje prácu zlodejom, ktorí využívajú automatizáciu na rýchle haknutie kont. Heslá vytvorené zo slov v slovníku je možné odhaliť v priebehu niekoľkých sekúnd.

Útok hrubou silou

Útočníci aplikujúci útok hrubou silou na neoprávnený prístup ku kontám používajú množstvo pokusov urýchlených funkciami automatizácie. Ide o jednoduchú metódu hakovania použitú na krádež prihlasovacích údajov, šifrovacích kľúčov a hesiel.

Útoky sociálneho inžinierstva

Útočníci využívajúci sociálne inžinierstvo používajú falošné informácie na oklamanie používateľov, ktorí následne ochotne odovzdajú svoje prihlasovacie údaje. Neoprávnené získavanie údajov: Získajte ďalšie informácie o neoprávnenom získavaní údajovNeoprávnené získavanie údajov predstavuje e-maily, ktoré naoko pochádzajú od renomovaných spoločností a vyzývajú používateľov, aby sa pripojili na falošnú lokalitu použitím prihlásenia. Počas prihlásenia sa zaznamenajú prihlasovacie bezpečnostné údaje daného používateľa. Použitie návnad je podobné – od používateľov sa vylákajú prihlasovacie údaje ponukou niečoho zadarmo.

Malvér

Malvér: Zistite, čo je malvérMalvér je skratka pre škodlivý softvér (malicious software), ako sú vírusy, spyware a ransomware. Hakeri napadnú malvérom zariadenia používateľov, aby mohli získavať citlivé údaje. Malvér môže byť tiež navrhnutý tak, aby poškodil siete a systémy.

Spyware

Spyware je typ škodlivého softvéru, ktorý tajne zaznamenáva informácie, ako sú prihlasovacie údaje a aktivita prehliadača, a kopíruje ich, aby ich bolo možné použiť na krádež identity alebo predaj tretej strane.

Enumerácia používateľa

Enumerácia používateľa, známa aj ako zber adresárov, predstavuje útok, pri ktorom hakeri používajú techniky hrubej sily na otestovanie, či je meno používateľa platné. Hakeri zahlcujú prihlasovacie stránky bežnými slovami, menami skutočných ľudí alebo slovami slovníka a nulou v kombináciách, ktoré nevrátia hlásenie typu „meno používateľa je neplatné“. Keď hakeri nájdu skutočné meno používateľa, pokračujú v hakovaní hesla.

Typy metód zabezpečenia pri prihlasovaní a overovania

Je dôležité, aby boli podniky o krok vpred pred útočníkmi, aby prístup k systémom získali len praví používatelia. Tu je niekoľko typov pokročilých bezpečnostných opatrení pri prihlasovaní, ktoré môžu podniky použiť na posilnenie svojej ochrany.

Viacfaktorové overovanie (MFA)

Zabezpečenie pri prihlasovaní je oveľa silnejšie, keď sa používateľom zobrazí výzva na zadanie ďalších informácií, ktoré potvrdia ich identitu. Viacfaktorové overovanie (MFA) alebo dvojfaktorové overovanie (2FA) vyžaduje, aby používatelia na potvrdenie svojej identity poskytli viac ako jednu ďalšiu informáciu. Pri MFA sú používatelia požiadaní, aby zadali kombináciu údajov, ktoré vedia, predmetu, ktorý vlastnia, a vlastnosti, ktorá je im vlastná. Používateľ môže poznať heslo alebo PIN kód, mať smartfón alebo zabezpečený USB token, ktorý je preňho jedinečný.

Používatelia majú čoraz viac možností používať zariadenia a aplikácie, ktoré uľahčujú overovanie identity prostredníctvom biometrických gest. Funkcie rozpoznávania tváre, rozpoznávania hlasu a snímania odtlačkov prstov umožňujú používateľom využívať svoje jedinečné vlastnosti na bezpečný a pohodlný prístup k kontám.

Jediné prihlásenie (SSO)

Jediné prihlásenie: Jediné prihlásenie (SSO) v službe Microsoft EntraJediné prihlásenie umožňuje používateľom pristupovať ku všetkým svojim aplikáciám na jednej platforme len s jednou množinou prihlasovacích údajov namiesto toho, aby sa prihlasovali do každej zvlášť. Nielenže je to rýchlejšie, ale tiež to pomáha znižovať riziko narušení minimalizovaním možnosti opätovného použitia hesla.

Overovanie bez hesla

Ako bude vyzerať zabezpečenie pri prihlasovaní v budúcnosti? Bez hesla. Overovanie bez hesla nastavuje nový štandard na správu identít a prístupu – poskytuje istotu overovania 2FA alebo MFA, ale je pre používateľov oveľa pohodlnejšie. Prihlasovacie údaje nie sú v bezheslovej platforme nemenné, takže hakeri ich nemôžu ukradnúť. Namiesto toho používatelia rýchlo potvrdia svoju identitu pomocou niečoho, čo majú, napríklad kľúča zabezpečenia alebo overovacej aplikácie v telefóne alebo biometrickým skenom.

Najvhodnejšie postupy v oblasti zabezpečenia pri prihlasovaní

Čím silnejšia je politika ochrany heslom, tým lepšie bude chrániť vaše podnikanie pred trestnou aktivitou. Zabezpečenie pri prihlasovaní vo vašej organizácii môžete posilniť mnohými spôsobmi, a to aj v prípade, že máte tisíce kont zamestnancov a zákazníkov.

Obmedzenie pokusov o prihlásenie

Útočníci využívajúci hrubú silu sú úspešní, keď môžu mať neprerušovaný prístup k prihlasovacej stránke. Uzamknutie kont po určitom počte pokusov o prihlásenie nabúra podobnú taktiku, ktorá je na nich založená:
 
  • Vypĺňanie prihlasovacích údajov – použije sa zoznam odcudzených prihlasovacích údajov, ktoré sa odskúšajú na iných webových lokalitách.
  • Útok sprejovaním hesla – použijú sa bežné heslá na hakovanie viacerých kont.
  • Útok použitím slovníka – použitím automatizácie sa rýchlo aplikujú celé slovníky plné slov, ktoré mohli používatelia použiť ako heslá.

Vyžadovanie viacerých faktorov overovania

Pridanie ďalších vrstiev riadenia identít prostredníctvom viacfaktorového overovania dokáže viac, než len zdvojnásobiť či strojnásobiť vaše šance na odrazenie kybernetického útoku. Okrem toho výrazne zníži jeho riziko. Pre straty pri kybernetických útokoch, ktoré každý rok dosiahnu bilióny dolárov, sa MFA stáva pre podniky čoraz finančne efektívnejšou voľbou.

Zvážte overovanie bez hesla

Hakeri majú radi heslá, pretože sa dajú ľahko uhádnuť. Tak prečo ich úplne neobísť? V scenári overovania bez hesla používa prihlasujúca sa osoba kombináciu biometrických faktorov, overovacích aplikácií alebo nástrojov, ako sú napríklad USB tokeny alebo štítky na potvrdenie identity s mimoriadne vysokou mierou istoty.

Riešenia zabezpečenia pri prihlasovaní

Mierne sofistikovaný prístup sa pri správe identít a prístupu oplatí. Každá ďalšia vrstva overovania, ktorú pridáte do procesu prihlasovania, výrazne znižuje riziko narušenia. Tým sa tiež zabezpečí, že praví používatelia budú mať vždy bezpečnú cestu k svojim kontám.

Skomplikovanie najvhodnejších postupov zabezpečenia prihlasovania nemusí pre používateľov nevyhnutne znamenať časovo náročnú alebo frustrujúcu skúsenosť. Spoločnosť Microsoft umožňuje podnikom pozmeniť základné overovanie pomocou bezproblémových a zabezpečených nástrojov. Tieto nástroje chránia podniky tým, že vynucujú politiky silných hesiel, zisťujú a blokujú slabé heslá a sprístupňujú používateľom samoobslužné možnosti vytvorenia nového hesla.
Získajte ďalšie informácie o zabezpečení heslom
Zdroje

Ďalšie informácie o zabezpečení od spoločnosti Microsoft

  1.
Osoba pracuje na prenosnom počítači v modernom kancelárskom priestore s posedením

Overovanie bez hesla

Zabudnite na heslá. Na prihlásenie stačí jediný pohľad alebo ťuknutie.
Ďalšie informácie
Muž používajúci stolný počítač

Zastavte zneužívanie identity

Udržujte svoj podnik chránený pomocou bezproblémového riešenia zabezpečenia.
Ďalšie informácie
Dvaja ľudia za jedným prenosným počítačom

Vysvetlenie neoprávneného získavania údajov

Vzdelávajte zamestnancov o bežných útokoch prostredníctvom neoprávneného získavania údajov.
Ďalšie informácie
Osoba používa mobilný telefón na overenie svojho pracovného počítača

Zabezpečenie kont pomocou viacfaktorového overovania (MFA)

Zistite, ako viacfaktorové overovanie (MFA) poskytuje bezpečnejší prístup ku kontu.
Ďalšie informácie
Muž používa telefón na overenie svojho prenosného počítača

Preskúmajte ochranu jediným prihlásením

Zistite, ako jediné prihlásenie (SSO) zjednodušuje prístup ku všetkým aplikáciám.
Ďalšie informácie
Späť na sekciu Súvisiace produkty
Najčastejšie otázky

Najčastejšie otázky

  • Zabezpečené prihlásenie je proces prístupu ku kontu, ktorý na overenie identity používateľa používa viac ako jeden spôsob. Potvrdenie identity používateľa s vyššou mierou istoty znižuje riziko krádeže identity.
  • Chráňte svoje prihlasovacie údaje vytvorením silných hesiel, používaním technológií bez hesiel všade, kde je to možné, a používaním viacfaktorových a biometrických metód overovania.
  • V silných heslách sa nepoužívajú jednoducho odhadnuteľné bežné slová ani číselné vzory. Heslá, v ktorých sa používa kombinácia veľkých, malých písmen a špeciálnych znakov, predstavujú pre hakerov ťažký oriešok. Pokúste sa nepoužívať rovnaké heslá pre viaceré kontá.
  • Metóda overovania je požiadavka nastavená v aplikácii alebo systéme, splnením ktorej používateľ potvrdí svoju identitu. Môže ísť o technológiu prístupu bez hesla alebo dodatočný overovací krok po zadaní hesla používateľom.
  • Vaše heslo chráni vaše citlivé osobné a podnikové informácie pred zločincami, ktorí ich chcú používať na kriminálne činy. Krádeži identity a podnikovým stratám v dôsledku kybernetických útokov možno zabrániť vylepšením zabezpečenia hesiel.

Sledujte zabezpečenie od spoločnosti Microsoft

Copilot pre organizácie Copilot na osobné použitie Microsoft 365 Aplikácie systému Windows 11 Profil konta Centrum sťahovania softvéru Vrátenie produktov Sledovanie objednávok Recyklácia Commercial Warranties Microsoft Education Zariadenia pre vzdelávanie Microsoft Teams pre vzdelávacie inštitúcie Microsoft 365 Education Office Education Vzdelávanie a rozvoj pedagógov Ponuky pre študentov a rodičov Azure pre študentov
Microsoft AI Zabezpečenie od spoločnosti Microsoft Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft 365 Copilot Microsoft Teams Vývojár Microsoftu Microsoft Learn Podpora pre aplikácie na trhu umelej inteligencie Technická komunita spoločnosti Microsoft Microsoft Marketplace Microsoft Power Platform Softvérové spoločnosti Visual Studio Zamestnanie Správy spoločnosti Ochrana osobných údajov v spoločnosti Microsoft Investori
Slovenčina (Slovensko) Ochrana osobných údajov spotrebiteľa v zdravotníctve Kontaktovať Microsoft Ochrana osobných údajov Správa súborov cookie Podmienky používania Ochranné známky Informácie o reklamách EU Compliance DoCs