Gör så här vid dataintrång i ett Microsoft 365-konto

Med flerfaktorsautentisering menas att din identitet verifieras med hjälp av två eller flera identifieringsmetoder. Intrång i Microsoft 365-användarkonton kan förhindras med flerfaktorsautentisering. Även om en brottsling får reda på ditt användarnamn och ditt lösenord, går det inte att logga in i tjänsten utan extra verifiering. Det rekommenderas att flerfaktorsautentisering ska användas för alla användarnamn.

• Börja använda de skyddsinställningar som erbjuds som standard samt flerfaktorsautentisering (Multifactor Authenticator, MFA) i ditt Microsoft 365-abonnemang. Planera, utarbeta anvisningar och tidsplanera införandet av flerfaktorsautentisering för alla användarnamn.
• Microsofts anvisning för införande av flerfaktorsautentisering 
• Börja använda flerfaktorsautentisering för användarnamn och systemadministratörer.
• Utarbeta anvisningar för hur användarna ska börja använda den nya funktionen. I anvisningarna kan du även lägga till länkar till andra anvisningar och hjälp med att lösa problem.
• Anvisning för administratörer (konfigurering av flerfaktorsautentisering i samband med inloggning i Microsoft 365) 
• Vanliga frågor om appen Microsoft Authenticator
• Hjälp för arbets- eller skolkonto 

• Detta användarnamn är endast för nödsituationer. Det används inte normalt i administratörsuppgifter eller för utförande av normala arbetsuppgifter.
• Användarnamnet används när det inte går att logga in i Microsoft 365-tjänster med något annat användarnamn.
• Användarnamnets lösenord ska vara komplicerat och långt, och användningen av det ska övervakas noggrant.
• När användarnamnet används för att logga in i organisationens Microsoft 365-tjänst, får administratören genast ett meddelande om inloggningen.
• Anvisningar för hur du skapar ett konto för nödåtkomst

Med hjälp av loggdata kan man spåra när ett dataintrång har skett, vad det omfattar och kanske till och med på vilket sätt det har gjorts. Dessa loggdata är till nytta även vid annan felsökning och problemlösning.

• Anvisning för hur du aktiverar loggdata 

Kontrollera om larm har aktiverats. Med hjälp av larmen får du en bättre bild av användarnas och systemadministratörernas aktivitet samt varningar om hot eller försvunna uppgifter.

• Anvisning för hur du aktiverar larm 

Vid dataintrång i Microsoft 365 har ofta en applikation som lämpar sig för massutskick använts. Uppdatera inställningarna för ditt Microsoft-abonnemang så att man med användarnamnet inte direkt kan installera applikationer i Microsoft 365-abonnemanget, utan att administratören för abonnemanget måste godkänna installationen. På så sätt fråntar du brottslingar möjligheten att installera ett program för massutskick på ett kapat användarnamn.

Som standard krävs inloggning med 90 dagars mellanrum. Det skulle vara säkrare om användarna loggade in i webbläsarapplikationer till exempel en gång om dagen. Denna inställning kan aktiveras åtminstone för följande applikationer: SharePoint, applikationerna OneDrive for business och Exchange Online samt Microsofts alla molnapplikationer.

När en varning genereras om ett användarnamn kan man genom villkor för riskhantering kräva att användaren själv ändrar lösenordet med hjälp av en process för återställande av lösenord enligt Microsoft Entra ID-självbetjäningslösning.

Genom att använda Intune/MDM eller någon annan enhetshantering kan inloggningsrätt till Microsoft 365-tjänster beviljas endast från enheter som omfattas av företagets enhetshantering.

Med hjälp av den villkorliga regeln Token Protection kan du säkerställa att användarnamn kan användas endast på enheter där användaren ursprungligen har loggat in. Vid AiTM-nätfiske är det möjligt för angriparen att få en fungerande sessionskaka, som hen kan använda för att upprepa användarens inloggning i Microsoft 365-tjänster. Regeln Token Protection hindrar angriparen från att logga in i Microsoft 365-tjänster.