De fleste innbruddene jeg blir hentet inn til starter ikke med noe avansert. De starter med et gjenbrukt passord og et varsel ingen leste.
Rekkefølgen under er den jeg bruker når jeg rydder opp hos en virksomhet med mellom fem og femti ansatte. Den tar en ettermiddag.
Tofaktor på alt, også for ledelsen
Unntak er den vanligste grunnen til at tofaktor ikke virker. Jeg har sett tre virksomheter der alle hadde det bortsett fra daglig leder, fordi det var upraktisk. I to av dem var det nettopp den kontoen som ble misbrukt.
Bruk en app, ikke SMS. SMS er bedre enn ingenting, men kan overtas av noen som ringer mobiloperatøren og oppgir seg for å være deg.
Rekkefølgen, om du bare har en time
- Slå på tofaktor for alle, inkludert deg selv.
- Fjern unntak som ble laget «midlertidig».
- Slå av eldre pålogging som omgår tofaktor.
- Sett opp varsel for innlogging fra nytt land, til én navngitt person.
Ingenting av dette gjør deg usårbar. Det gjør deg til et dårligere mål enn nesten alle andre i samme størrelse, og i praksis er det det som avgjør.
Om denne artikkelen
- Vurdert av
- Redaksjonen
- Publisert
- 25. juli 2026
- Type
- Guide
- Lesetid
- 1 min lesning
- Bruk av KI
- Ikke brukt.
Bli skribent
Noen har bruk for det du vet.
Det trenger ikke å være en stor sak. En forklaring, en erfaring, en advarsel du selv skulle hatt. Det er nok til å begynne.
