«Битрикс24» добавил новый механизм безопасности

«Битрикс24» добавил возможность выбрать в облачной версии электронную почту как второй фактор аутентификации. Новая мера безопасности добавилась к уже существующим способам усиленной проверки входа по OTP, push, SMS и email. 

Как сообщили CNews представители «Битрикс24», в ближайшее время функционал появится в коробочной версии продукта. Также компания планирует сделать второй фактор обязательным для компаний на облачных тарифах и «Профессиональный» и «Энтерпрайз». 

Двухфакторная аутентификация (2FA) – стандарт защиты доступа к онлайн-сервисам и корпоративным решениям. При подключении этого механизма у пользователя, помимо логина и пароля, система запрашивает подтверждение, которым владеет только сам пользователь. Им может быть одноразовый код из приложения (OTP), push на телефон, СМС или письмо на почту. 

2FA позволяет предотвратить самый частый сценарий взлома, направленный на кражу учетных данных. Пароль могут выманить фишинговым письмом, подобрать по утечке из другого сервиса или получить обманом через звонок из «техподдержки». Во всех этих случаях второй фактор остается у настоящего владельца, и украденной пары «логин-пароль» злоумышленнику уже недостаточно. 

«Каждая вторая атака на компанию начинается с человека: фишинговое письмо или звонок от "коллеги", и сотрудник сам отдает логин с паролем. Второй фактор ломает эту схему – даже с украденными учетными данными злоумышленник не пройдет вход без одноразового кода или подтверждения на устройстве. Поэтому чем больше у 2FA поддерживаемых каналов – OTP, push, SMS, email, – тем проще внедрить ее на всех сотрудников без исключений, а не только на тех, у кого настроено приложение-аутентификатор. Мы намеренно расширяем этот выбор: эффективный второй фактор тот, который действительно включат, а не отложат на потом», – прокомментировал Леонид Плетнев, бизнес-партнер по информационной безопасности «1С-Битрикс». 

Ранее «Битрикс24» выпустила новый инструмент для управления корпоративными знаниями – «Базу Знаний» 2.0. Продукт разработан для хранения, структурирования и совместного использования информации внутри компании.