运维与 SOC

다중요소 인증MFA

定义

在密码之外要求额外认证要素,以缓解账户被接管风险的机制。

这是投入产出比最高的单项安全控制措施,应将其在全公司范围内的推广列为最优先事项。容易被忽视的一点:短信或推送类MFA可能被中间人钓鱼(AiTM)和MFA疲劳攻击攻破——应优先为高风险账户升级至抗钓鱼MFA(通行密钥/FIDO2)。