«Битрикс24» внедрил функцию выбора электронной почты в облачной версии как второго фактора аутентификации. Эта новая мера безопасности была добавлена к уже имеющимся методам усиленной проверки входа, таким как OTP, push-уведомления, SMS и email.
Как сообщили представители «Битрикс24» из CNews, данная функциональность вскоре станет доступна и в коробочной версии продукта. Также компания планирует сделать второй фактор обязательным для организаций на облачных тарифах, включая «Профессиональный» и «Энтерпрайз».
Двухфакторная аутентификация (2FA) – это стандарт защиты доступа к онлайн-сервисам и корпоративным решениям. При активации данного механизма у пользователя, помимо логина и пароля, система запрашивает подтверждение, которым обладает только сам пользователь. Это может быть одноразовый код из приложения (OTP), push-уведомление на телефон, SMS или письмо на электронную почту.
2FA помогает предотвратить наиболее распространенный сценарий взлома, направленный на кражу учетных данных. Пароль может быть выведен с помощью фишингового письма, подобран в результате утечки данных из другого сервиса или получен обманом через звонок от «техподдержки». Во всех этих ситуациях второй фактор остается у настоящего владельца, и украденного сочетания «логин-пароль» злоумышленнику уже недостаточно.
«Каждая вторая атака на компанию начинается с человека: фишинговое письмо или звонок от “коллеги”, и сотрудник сам передает логин с паролем. Второй фактор нарушает эту схему – даже с украденными учетными данными злоумышленник не сможет войти без одноразового кода или подтверждения на устройстве. Поэтому чем больше каналов для 2FA – OTP, push, SMS, email, – тем легче внедрить ее для всех сотрудников, а не только для тех, у кого установлено приложение-аутентификатор. Мы сознательно расширяем этот выбор: эффективный второй фактор – это тот, который действительно будет использоваться, а не отложен на потом», – отметил Леонид Плетнев, бизнес-партнер по информационной безопасности «1С-Битрикс».
Ранее «Битрикс24» представил новый инструмент для управления корпоративными знаниями – «Базу Знаний» 2.0. Этот продукт создан для хранения, структурирования и совместного использования информации внутри компании.
Passwordless набирает популярность: СМС уходят на второй план
