הפרידו נעילת חשבון מחשש לגישה במכשיר האבוד
רשמו איזה חשבון ומכשיר הושפעו, האם המכשיר אבד או הוחלף והאם קיימת כניסה ממכשיר אחר. אובדן אמצעי אימות אינו מוכיח שמישהו נכנס לחשבון, אך מכשיר עם גישה פעילה יכול להצדיק טיפול נוסף. אל תאשרו בקשות שלא יזמתם ואל תמסרו קוד לאדם שפונה מיוזמתו בטענה שהוא תומך.
בחשבון עסקי הודיעו מיד לגורם המוכר שמנהל אותו. בחשבון פרטי השתמשו במסלול הרשמי של ספק החשבון. אין להפוך קישור שחזור שקיבלתם בהודעה לא מוכרת לערוץ אמון. אפשר להתחיל בבירור המוצר והסימפטום בלי למסור סיסמאות או קודי גיבוי לאדם אחר.
מיינו את מצב הגישה והסמכות לפני שינוי
הטבלה היא מפת החלטה מקורית, לא תהליך שעוקף MFA. האפשרויות תלויות בספק, במדיניות ובאמצעים שנרשמו. שימוש בקוד גיבוי או אמצעי חלופי צריך להיות לפי המנגנון הנתמך והסמכות המתאימה. אין להניח שניתן לשחזר כל חשבון מיד.
| מצב | מה מבררים | גבול הפעולה |
|---|---|---|
| יש אמצעי חלופי רשום | האם הוא זמין ומורשה | משתמשים במסלול הרשמי לחשבון הנכון |
| יש קוד גיבוי שמור | סוג החשבון ואופן השימוש | לא מעבירים אותו בערוץ לא מאומת |
| אין אמצעי חלופי בחשבון עבודה | מנהל מורשה ותהליך אימות זהות | לא מבטלים הגנה לכל המשתמשים |
| חשבון מנהל נעול | מנהל חלופי או תמיכת ספק רשמית | לא יוצרים בעלות חדשה מתוך בקשה לא מאומתת |
| יש חשש לשימוש במכשיר | כניסות, מכשיר ואמצעי גישה | שחזור כניסה אינו לבדו צמצום החשיפה |
Google Workspace ו-Microsoft Entra מציעות פעולות שונות
Google מתארת שימוש בקודי גיבוי ובסיוע מנהל בעל הרשאה מתאימה לחשבון שמוגן ב-2SV. היא מזהירה ששינוי מדיניות כך שהחשבון לא יידרש לאימות מסיר ממנו את ההגנה. סוגי משתמשים ומדיניות אמצעי האימות משפיעים על המסלול, ולכן יש לקרוא את ההנחיות המתאימות לחשבון.
אמצעי חדש אינו מבטל אוטומטית את כל הגישה הישנה
תיעוד Microsoft Entra מפריד בין ניהול שיטות אימות, דרישה לרישום מחדש וביטול sessions. אלו פעולות שונות, עם תפקידים והרשאות מתאימים. לא מניחים שאיפוס סיסמה או רישום טלפון חדש מטפלים לבדם בכל השיטות, האפליקציות והמכשירים.
דוגמה: הטלפון הוחלף והדואר עדיין פתוח במכשיר הישן
התרחיש להמחשה בלבד. עובד מצליח להיכנס באמצעות אמצעי חלופי, אך המכשיר הישן עדיין רשום או מחזיק גישה. האחראי בודק את המצב ומחליט על טיפול לפי המוצר והסיכון. מחיקת שיטה, ניהול מכשיר וביטול כניסות אינם אותה פעולה, ואינם נעשים מתוך ניחוש.
Microsoft מתארת מצבים שבהם ביטול גישה אינו נכנס לתוקף באותו רגע בכל יישום. לכן בדיקת הסיום צריכה להתייחס להיקף ולמגבלות הספק. פעולה על מכשיר, ובפרט מחיקה מרחוק, מצריכה סמכות והבנת השלכות; היא אינה צעד גורף לכל מקרה של נעילת חשבון.
סיימו ברישום חלופה ובדיקת תפקיד
לאחר שחזור מאמתים כניסה לחשבון הנכון, אמצעי אימות ותפקיד, ומוודאים שסוגי הגישה הישנים טופלו בהתאם להחלטה. בוחנים היכן יישמר אמצעי חלופי מוגן ומי יוכל לעזור כשאחראי אחד אינו זמין. אין לשמור סוד שחזור באותו מקום לא מוגן עם כל פרטי הכניסה.
אם נצפו אישורים או פעולות שלא מוכרים לעובד, פותחים גם בירור אירוע ולא מסתפקים בכך שהכניסה חזרה. ב-CyberFixCrew אפשר להגדיר סקירת גישה ותמיכה במערכת הרלוונטית לפי סמכות והיקף. אין הבטחת עקיפה של מנגנון ספק או שחזור מובטח של כל חשבון.
