Служба поддержки пользователей остаётся одной из самых уязвимых точек в ИБ-контуре компании. Злоумышленнику бывает куда проще выдать себя за сотрудника или руководителя и убедить инженера первой линии сбросить пароль, чем пытаться взломать учётную запись. Михаил Ванин, генеральный директор Identity Blitz, рассказывает, как правильно организовать процедуру проверки личности удалённых и офисных сотрудников и исключить человеческий фактор. Вход по паролю с многофакторной аутентификацией (MFA) можно сравнить с крепкими воротами...