This is the Trace Id: 273511491fb67ca62e4e780b2f593fb0
Põhisisu juurde Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Purview Microsoft Security Copilot Microsoft Sentinel Kuva kõik tooted Tehisintellektipõhine küberturve Pilvepõhine turve Andmete turvalisus ja juhtimine Identiteet ja juurdepääs võrgule Privaatsus ja riskihaldus Turvalisus tehisintellekti jaoks Väikese ja keskmise suurusega ettevõte Ühtne SecOps Täisusaldamatus Hinnakiri Teenused Partnerid Miks valida Microsofti turbeteenus Küberturve teadlikkus Kliendilood Sissejuhatus turbesse Toote prooviversioonid Valdkonnatunnustus Microsoft Security Insider Microsofti digitaalse kaitse aruanne Küberturbe reageerimiskeskus Microsofti turbeajaveeb Microsofti turbeüritused Microsoft Tech Community Dokumentatsioon Tehniline sisuteek Koolitus ja serdid Microsofti pilvteenuste vastavusprogramm Microsofti usalduskeskus Teenuste usaldusväärsuse portaal Microsofti turvalise tuleviku algatus Ärilahenduste keskus Võtke ühendust müügiosakonnaga Tasuta prooviversiooni kasutamise alustamine Microsofti turve Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Azure Space Hübriidreaalsus Microsoft HoloLens Microsoft Viva Kvantarvuti Haridus Autotööstus Finantsteenused Riigiasutused Tervishoid Tootmine Jaemüük Partneri otsimine Saage partneriks Partnervõrgustik Microsoft Marketplace Tarkvaraettevõtted Ajaveeb Microsoft Advertising Arenduskeskus Dokumentatsioon Sündmused Litsentseerimine Microsoft Learn Microsoft Research Kuva saidikaart
Kaks kolleegi tegemas arvuti taga koostööd, üks osutamas ekraanile, samal ajal kui teine kirjutab laua taga.

Mis on sisselogimisturve?

Sisselogimisturve takistab volitamata juurdepääsu võrgukontodele. Tugevad sisselogimisturbeprotokollid aiavad kaitsta inimesi ja ettevõtteid küberrünnete eest.
Alustamine

Sisselogimisturbe määratlus

Sisselogimisturve tagab, et võrgukontodele pääsevad juurde ainult reaalsed ja volitatud kasutajad, hoides ründajatel silma peal. Internetis miljarditesse kasutajakontodesse sissemurdmine on kurjategijate jaoks tulus ettevõtmine. Kunagi oli veebikontodel delikaatse isikliku teabe ning finants- ja äriteabe kaitsmise ainus viis kasutajanime ja parooli kombinatsioon. Ent sisselogimisturbe häid tavasid on edasi arendatud sammu pidama küberkurjategijate skeemidega, kes leiavad alati uusi viise paroolide lahtimuukimiseks.

Uudsed sisselogimisturbe tööriistad ei piirdu enam vaid lihtsate kasutajanime ja parooli kombinatsioonidega. Autentimismeetodi (nt mitmikautentimise) kasutamine aitab reaalsete kasutajate identiteete suurema kindlusega kontrollida, tõkestades samal ajal ründajate katseid.

Miks on sisselogimisturve oluline?

  • Sisselogimisturbe head tavad on loodud üksikisikute ja ettevõtete kaitseks finantskao ja identiteedivarguse eest. Isiklikud veebipõhised digitaalsed profiilid on identifitseeriva teabe, terviseandmete ja finantskontode numbrite varakambrid, mida häkkerid saavad kas ise kasutada või tumeveebis edasi müüa.
  • Ettevõtete jaoks on sisselogimisturbe leebemate variantide kasutamise tagajärjed veelgi kohutavamad. Ettevõtted on klientide silmis hädas suuremahulise rahalise kahju, intellektuaalomandi varguse, töökatkestuste, õiguslike probleemide või maine püsiva kahjustamisega.
  • Keerukam sisselogimisturve vähendab oluliselt kõiki neid riske, seega on nende rakendamiseks kuluv aeg ja ressursid vaeva väärt. Ilma nende täiendavate kaitsekihtideta on ettevõtted häkkerite jaoks kerged sihtmärgid. Tegevusetusest saab pikas perspektiivis kallis valik.

Sisselogimisturve, ohud ja nõrkused

Kasutaja identiteedi ja juurdepääsustrateegia loomisel – eriti ajastul, mil kaugtöö turvalisuse tagamine on peamine eesmärk – on oluline mõista taktikaid, mida küberkurjategijad paroolide varastamiseks kasutavad. Siin on mõned peamised ohud, millest tuleks teadlik olla.

Nõrgad paroolid

Igaüks tahab, et paroolid kergelt meeles seisaks. See on loomulik. Ent paroolides levinud sõnade, fraaside või numbrikombinatsioonide kasutamisel muutub kasutaja varaste jaoks kergeks saagiks, kes kasutavad kontode kiireks häkkimiseks automatiseerimist. Sõnastikes esinevatest sõnadest koostatud paroolid saab sekunditega tuvastada.

Jõuründed

Jõurünnet teostavad ründajad kasutavad kontodele volitamata juurdepääsu saamiseks katse-eksituse meetodit, mida kiirendab automatiseerimine. See on lihtne häkkimismeetod sisselogimisteabe, krüptovõtmete ja paroolide varastamiseks.

Manipuleerimisründed

Sotsiaalset manipuleerimist teostavad ründajad kasutavad valeteavet, et meelitada kasutajaid oma sisselogimisteabest vabatahtlikult loobuma. Näiteks on levinud andmepüügipettused: need on meilisõnumid, mis näivad pärinevat mainekatelt ettevõtetelt ja kutsuvad kasutajaid sisse logimiseks avama linki võltsitud saidile, jäädvustades kasutaja sisselogimisturbe identimisteabe. Peibutuspettused kasutavad sarnast taktikat, meelitades kasutajat mõne tasuta hüve vastu avaldama oma sisselogimisteavet.

Ründevara

Ründevara on ründetarkva, mis kasutab rünnetes viiruseid, nuhkvara ja lunavara. Häkkerid tungivad kasutajate seadmetesse ründevaraga delikaatsete andmete kogumiseks. Ründevara võib kahjustada ka võrke ja süsteeme.

Nuhkvara

Nuhkvara on teatud tüüpi ründetarkvara, mis salvestab salaja teavet (nt sisselogimisteavet ja brauseritegevusi) ning kopeerib selle, et seda saaks kasutada identiteedivargusteks või kolmandale osapoolele müümiseks.

Kasutajate loendamine

Kasutajate loendamise ehk kataloogide kogumisega kasutavad häkkerid kasutajanime kehtivuse kontrollimiseks jõuründe tehnikaid. Häkkerid ujutavad sisselogimislehed üle levinud sõnade, pärisnimede või sõnastikusõnadega ning nullivad ära kombinatsioonid, mis ei tagasta teadet „Kasutajanimi on vale.” Kui häkker tuvastab õige kasutajanime, saab ta hakata parooli häkkima.

Sisselogimisturbe ja autentimismeetodite tüübid

Ettevõtete jaoks on oluline olla ründajatest sammu võrra ees, tagades oma süsteemidele juurdepääs ainult tõelistele kasutajatele. Siin on mõned täiustatud sisselogimisturbe meetmed, mida ettevõtted saavad oma kaitse tugevdamiseks kasutada.

Mitmikautentimine (MFA)

Sisselogimisturve on palju tugevam, kui kasutajatelt küsitakse nende identiteedi kinnitamiseks veel üht lisateabekildu. Mitmikautentimine (MFA) või kahekordne autentimine (2FA) nõuab, et kasutajad esitaksid oma identiteedi kinnitamiseks rohkem kui ühe täiendava teabe-elemendi. MFA palub kasutajatel kinnitada midagi, mida nad teavad, midagi, mis neil on, ja midagi, mida nad ise on. Kasutaja võib teada parooli või PIN-koodi, omada nutitelefoni või enda jaoks ainulaadset turvalist USB-võtit.

Üha enam on kasutajatel võimalus kasutada seadmeid ja rakendusi, mis hõlbustavad identiteedi kinnitamist biomeetriliste žestide abil. Näotuvastus, hääletuvastus ja sõrmejälgede skannimise funktsioonid võimaldavad kasutajatel kasutada oma bioloogiliselt unikaalseid omadusi, et kontodele turvaliselt ja mugavalt juurde pääseda.

Ühekordne sisselogimine (SSO)

Ühekordne sisselogimine: Microsoft Entra ühekordne sisselogimine (SSO)Ühekordne sisselogimine võimaldab kasutajatel pääseda juurde kõikidele oma rakendustele ühel platvormil vaid ühe sisselogimisteabe komplektiga, selle asemel, et neisse ükshaaval sisse logida. Lisaks kiiremale protsessile aitab see vähendada ka rikkumiste ohtu, minimeerides parooli taaskasutamist.

Paroolivaba autentimine

Milline on sisselogimisturve tulevikus? Paroolivaba. Paroolivabast autentimisest on saamas identiteedi- ja juurdepääsuhalduse uus standard, pakkudes 2FA või MFA kindlust parema kasutajamugavusega. Kuna sisselogimisteave ei ole paroolivabal platvormil fikseeritud, pole häkkeritel võimalik seda varastada. Selle asemel autentivad kasutajad kiiresti oma identiteedi millegagi, mis neil on, näiteks turbevõtme või telefoni autentimisrakenduse või biomeetrilise skannimisega.

Sisselogimisturbe head tavad

Mida tugevam on teie paroolkaitsepoliitika, seda paremini kaitseb see teie ettevõtet kuritegeliku tegevuse eest. Organisatsiooni sisselogimisturbe tugevdamiseks on mitu võimalust, isegi kui ettevõttes on tuhandeid töötajate ja klientide kontosid.

Sisselogimiskatsete piiramine

Jõurünnet kasutav ründaja on justkui kala vees, kui tal on võimalik segamatult sisselogimislehele juurde pääseda. Kontode lukustamine pärast teatud arvu sisselogimiskatseid hoiab ära järgmised ründetaktikad.
 
  • Identimisteabe vargusründed – andmetega seotud rikkumiste käigus leitud identimisteabe loendite kasutamine ja nende katsetamine teistel veebisaitidel.
  • Paroolipihustusründed – katsed kasutada enamlevinuid paroole mitmele kontole sissemurdmiseks.
  • Sõnastikuründed – kasutatakse automaatikat sõnu täis sõnastike rakendamiseks potentsiaalsete paroolide leidmiseks.

Nõudke rohkem kui vaid üht autentimistegurit

Mitmikautentimisega identiteedihalduse täiendavate kihtide lisamine ei piirdu küberrünnete eemaletõrjumise edukuse kahe- või kolmekordistamisega. See vähendab oluliselt teie riske. Kuna küberrünnete kahjud ulatuvad igal aastal triljonite dollariteni, on MFA ettevõtete jaoks muutumas üha kulutõhusamaks valikuks.

Kaaluge paroolivaba autentimist

Häkkeritele meeldivad paroolid, kuna neid on lihtne ära arvata. Miks mitte siis need üldse kõrvale jätta? Paroolivaba autentimise stsenaariumis kasutab sisse logiv isik biomeetriliste tegurite, autentimisrakenduste või tööriistade (nt USB-tõendite või märkide) kombinatsiooni, et tuvastada identiteet ülimalt kõrge kindlustasemega.

Sisselogimisturbe lahendused

Kasutaja- ja juurdepääsuhalduse puhul tasub keerukas ülesehitus end ära. Iga sisselogimisprotsessi lisatav täiendav autentimiskiht vähendab oluliselt turbemurrete riski. Samuti on ehtsatele kasutajatele alati tagatud turvaline juurdepääs oma kontodele.

Sisselogimisturbe heade tavade keerukamaks muutmine ei pea tingimata tähendama kasutajatele aeganõudvat või tüütut kasutuskogemust. Microsoft võimaldab ettevõtetel liikuda sujuvate ja turvaliste paroolkaitsetööriistade abil põhiautentimisest kaugemale. Need tööriistad kaitsevad ettevõtteid tugevate paroolipoliitikate jõustamise, nõrkade paroolide tuvastamise ja blokeerimisega ning kasutajatele parooli lähtestamise iseteenindusvõimalusega.
Lisateave parooliturbe kohta
Ressursid

Lisateave Microsofti turbeteenuse kohta

  1.
Inimene töötamas sülearvutiga kaasaegses kontori puhkealas

Muutuge paroolivabaks

Unustage paroolid. Logige sisse ühe vaatamise või puudutusega.
Lisateave
Mees kasutab lauaarvutit

Identiteedirünnete peatamine

Kaitske oma ettevõtet sujuva turbelahendusega.
Lisateave
Kaks inimest vaatavad koos sülearvutit

Andmepüügi mõistmine

Õpetage töötajaid levinud andmepüügitaktikaid tundma.
Lisateave
Inimene kasutamas mobiiltelefoni oma tööarvuti autentimiseks

Kontode kaitsmine MFA-ga

Lugege, kuidas mitmikautentimine (MFA) pakub kontodele turvalisemat juurdepääsu.
Lisateave
Mees kasutamas telefoni oma sülearvuti autentimiseks

Tutvuge ühekordse sisselogimise võimalustega

Lugege, kuidas ühekordne sisselogimine (SSO) hõlbustab juurdepääsu kõigile teie rakendustele.
Lisateave
Tagasi seotud toodete jaotise juurde
KKK

Korduma kippuvad küsimused

  • Turvaline sisselogimine on kontole juurdepääsu saamise protsess, mis kasutab kasutaja identiteedi kinnitamiseks rohkem kui üht meetodit. Suurema kindlusastmega kasutajaidentiteedi autentimine vähendab identiteedivarguse ohtu.
  • Kaitske oma sisselogimisteavet, luues keerukaid paroole, kasutades võimalusel paroolita tehnoloogiaid ning mitmikautentimist ja biomeetrilisi autentimismeetodeid.
  • Keerukates paroolides välditakse kergesti äraarvatavaid ja levinud sõnu ning numbrilisi mustreid. Häkkeritel on raskem tuvastada paroole, mis kasutavad keerulisi suur- ja väiketähtede ning erimärkide kombinatsioone. Püüdke vältida sama parooli kasutamist erinevatel kontodel.
  • Autentimismeetod on taotlus, mille rakendus või süsteem esitab kasutajale oma identiteedi kinnitamiseks. See võib olla paroolivaba tehnoloogia või täiendav kinnitusetapp pärast kasutaja parooli sisestamist.
  • Teie parool on mõeldud teie delikaatse isiku- ja äriteabe kaitsmiseks kurjategijate eest, kes tahavad seda teavet pahatahtlikel eesmärkidel kasutada. Identiteedivargust ja küberrünnetest tingitud ärilisi kaotusi saab ära hoida täiustatud parooliturbe abil.

Jälgige Microsofti turbeteenust

Copilot organisatsioonidele Copilot isiklikuks kasutuseks Microsoft 365 Windows 11 rakendused Konto profiil Allalaadimiskeskus Tagastused Tellimuse jälgimine Ringlussevõtt Commercial Warranties Microsoft Education Haridusseadmed Microsoft Teams haridusasutustele Microsoft 365 Education Office Education Haridustöötajate koolitus ja arendus Pakkumised õpilastele ja vanematele Azure õpilastele
Microsoft AI Microsofti turve Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft 365 Copilot Microsoft Teamsi jaoks Microsofti arendaja Microsoft Learn Tehisintellekti-turuplatsi rakenduste tugi Microsofti tehnoloogiakogukond Microsoft Marketplace Microsoft Power Platform Tarkvaraettevõtted Visual Studio Töökohad Teave Microsofti kohta Privaatsus Microsoftis Investorid
Eesti (Eesti) Tarbijaseisundi privaatsus Võtke Microsoftiga ühendust Privaatsus Halda küpsiseid Kasutustingimused Kaubamärgid Reklaamide kohta EU Compliance DoCs