Autenticação multifator: por que ainda é a defesa mais barata que existe

Senha vazada segue sendo a porta de entrada mais comum pra invasão de conta corporativa, mesmo com senha considerada forte. Ativar um segundo fator de verificação é, hoje, a medida de segurança com melhor custo-benefício disponível.

Por que só senha não basta mais

Vazamento de senha em outro serviço, phishing bem feito ou reaproveitamento de senha entre contas diferentes derrubam a proteção de uma senha sozinha, por mais complexa que ela seja.

O que muda com o segundo fator

Com autenticação multifator ativa, mesmo que a senha vaze, o invasor ainda precisa de um segundo elemento, como código gerado no celular ou aprovação num aplicativo, pra completar o acesso. Isso barra a maior parte das tentativas automatizadas.

Onde ativar primeiro

E-mail corporativo, acesso remoto e sistema financeiro devem ser prioridade. São as contas que, se comprometidas, geram o maior estrago em menor tempo.

Referências

Recomendações de segurança aplicadas pela FPITS em implantações de MFA em clientes.