KTH inför multifaktorautentisering, MFA för den centrala inloggningstjänsten
Multifaktorautentisering, MFA är i dagsläget den enskilt viktigaste säkerhetshöjande åtgärden för att säkerställa att det är rätt person som loggar in - att den person som försöker få tillgång verkligen är den de utger sig för att vara.
MFA innebär att ytterligare en inloggningsfaktor utöver användarnamn och lösenord behövs. Tillägget är i form av en app som installeras i telefonen.
Det innebär
-
Minskad risk för identitetsstöld och att okända loggar in på KTH-konton och missbrukar det.
-
KTH:s IT-system får bättre skydd mot olika former av attacker eller intrång genom att vi kan förebygga, upptäcka och hantera hot som riktar sig mot nätverk, enheter, program och data.
”Ur ett informationssäkerhetsperspektiv handlar införandet av MFA om att omvärlden har förändrats. Hela KTH, forskningsgrupper, och enskilda medarbetare mm utsätts idag för digitala hot och risker på ett sätt som knappt inte fanns för 10 år sedan. För att motarbeta detta behöver KTH tillhandahålla säkrare inloggning för våra medarbetare till KTH:s tjänster. KTH behöver även kunna analysera användningsmönster för att upptäcka angripare och försök till otillåten tillgång till data, både i realtid och i efterhand.”
Carl-Niclas Odenbring, Chief Information Security Officer (Ciso), Säkerhetsavdelningen, VS