Se s\u00f3 pudesse fazer uma coisa pela seguran\u00e7a da sua empresa este m\u00eas, devia ser esta. A autentica\u00e7\u00e3o multifator (MFA) \u2014 pedir, al\u00e9m da password, uma confirma\u00e7\u00e3o no telem\u00f3vel \u2014 bloqueia a grande maioria dos ataques que come\u00e7am com credenciais roubadas, que s\u00e3o a grande maioria dos ataques a PME. Custa zero em licen\u00e7as na maior parte dos casos e implementa-se em duas semanas. E no entanto encontramos empresas com 100 postos onde s\u00f3 o administrador a tem ativa. Este artigo explica onde ativar primeiro, que m\u00e9todos escolher, os erros que criam resist\u00eancia e um plano que n\u00e3o bloqueia ningu\u00e9m.<\/p>\n
Resolve o cen\u00e1rio mais comum: algu\u00e9m escreveu a password num site falso, ou reutilizou-a num servi\u00e7o que teve uma fuga, e o atacante tenta entrar no e-mail ou na VPN. Sem MFA, entra. Com MFA, precisa tamb\u00e9m de aprovar no telem\u00f3vel da v\u00edtima \u2014 e n\u00e3o consegue. N\u00e3o resolve tudo: n\u00e3o protege contra software malicioso j\u00e1 instalado no computador, nem contra um utilizador que aprova pedidos sem olhar (voltamos a isto). Mas fecha a porta por onde entra a maioria.<\/p>\n
Pedir o MFA em cada login, em vez de uma vez por dia por equipamento confi\u00e1vel \u2014 as pessoas passam a odiar. N\u00e3o prever quem n\u00e3o tem telem\u00f3vel da empresa (chaves f\u00edsicas ou tokens resolvem). Ativar tudo no mesmo dia sem aviso \u2014 o helpdesk afoga-se. N\u00e3o ter um m\u00e9todo de recupera\u00e7\u00e3o quando algu\u00e9m perde o telem\u00f3vel \u2014 fica fora do e-mail num dia de trabalho. E o mais grave: n\u00e3o explicar o “aprovar sem olhar”. Atacantes enviam dezenas de pedidos de aprova\u00e7\u00e3o at\u00e9 a pessoa carregar em “sim” por cansa\u00e7o; o n\u00famero a confirmar e uma frase na forma\u00e7\u00e3o (“nunca aprovem o que n\u00e3o pediram”) resolvem-no.<\/p>\n
Um requisito do RGPD cumprido de forma demonstr\u00e1vel. Uma exig\u00eancia da NIS2 satisfeita (a diretiva menciona explicitamente a autentica\u00e7\u00e3o multifator). Um ponto a menos no question\u00e1rio do seguro de ciberseguran\u00e7a, que quase sempre pergunta por ele e ajusta o pr\u00e9mio. E menos pedidos de “acho que me entraram no e-mail” \u2014 porque n\u00e3o entraram.<\/p>\n
Nos contratos IT Unlimited<\/a> o MFA \u00e9 configurado no Microsoft 365, na VPN e nos equipamentos de administra\u00e7\u00e3o como parte do servi\u00e7o de gest\u00e3o do Microsoft 365<\/a> e da ciberseguran\u00e7a gerida<\/a>, com acesso condicional para que equipamentos n\u00e3o geridos acedam s\u00f3 pelo browser. O relat\u00f3rio mensal mostra a percentagem de contas cobertas \u2014 que deve ser 100%.<\/p>\n Na maioria dos planos de Microsoft 365 e Google Workspace est\u00e1 inclu\u00eddo. Chaves f\u00edsicas custam algumas dezenas de euros por pessoa e justificam-se para cargos de risco. O custo real \u00e9 o tempo de implementa\u00e7\u00e3o e forma\u00e7\u00e3o.<\/p>\n N\u00e3o, se a pol\u00edtica estiver bem configurada: uma vez por equipamento confi\u00e1vel, renovada periodicamente. Em equipamentos novos ou desconhecidos pede sempre \u2014 \u00e9 essa a prote\u00e7\u00e3o.<\/p>\n Oferecer alternativas: chave f\u00edsica, token de hardware ou telem\u00f3vel da empresa para fun\u00e7\u00f5es que o justifiquem. N\u00e3o \u00e9 motivo para isentar ningu\u00e9m.<\/p>\n Sim. O MFA protege a conta quando a password \u00e9 roubada; o gestor faz com que a password n\u00e3o seja reutilizada em servi\u00e7os que n\u00e3o t\u00eam MFA. S\u00e3o complementares \u2014 veja o artigo sobre gestores de passwords na empresa<\/a>.<\/p>\n Ativamos o MFA no Microsoft 365, nos acessos remotos e nos equipamentos, com forma\u00e7\u00e3o de 15 minutos por equipa e sem bloquear ningu\u00e9m. Veja a nossa ciberseguran\u00e7a gerida para empresas<\/strong><\/a> ou ligue 211 459 950.<\/p>\nPerguntas frequentes<\/h2>\n
O MFA tem custo?<\/h3>\n
As pessoas v\u00e3o ter de aprovar em cada login?<\/h3>\n
E quem n\u00e3o quer instalar aplica\u00e7\u00f5es da empresa no telem\u00f3vel pessoal?<\/h3>\n
Com MFA ativo, ainda preciso de gestor de passwords?<\/h3>\n
Ainda tem contas sem MFA?<\/h2>\n