Fordelen med geoblokkering
Cyberkriminelle forsøker kontinuerlig å få tilgang til brukerkontoer gjennom automatiserte innloggingsforsøk. Målet er å gjette passord, overta kontoer eller skaffe seg uautorisert tilgang til bedriftens systemer.
Ved å blokkere innlogginger fra land som bedriften ikke har aktivitet eller forbindelse til, reduseres mengden uønsket trafikk mot bedriftens systemer. Dette gjør det vanskelig for angriper å nå frem til sluttbruker. Kommer f.eks. et passord på avveie, kan angrepet stoppes dersom det kommer fra et blokkert land.
Hvordan fungerer det?
For norske bedrifter vil det være naturlig å tillate innlogging fra Norge og Norden, og deretter tilpasse reglene basert på bedriftens behov og risikovurderinger. Innebærer jobben utenlandsreiser, kan bedriften foreta en midlertidig opphevelse av blokkering for de aktuelle ansatte.
Med geoblokkering bestemmer du hvilke land det skal være mulig å logge på Microsoft 365-kontoen fra. Bedriften kan enten benytte en tillatelsesliste, der kun forhåndsgodkjente land får tilgang, eller en blokkeringsliste der utvalgte land og IP-adresser stenges ute.
Vær oppmerksom på at angriper kan forsøke å skjule sin faktiske lokasjon ved hjelp av VPN- eller proxytjenester og dermed omgå geoblokkeringen. Vi anbefaler derfor at færrest mulige land tillates og at dette sees på som ett av mange tiltak i bedriftens totale IT-forsvar. For å redusere denne risikoen bør bedriften blokkere kjente VPN- og proxyadresser som Microsoft eller andre sikkerhetsleverandører har identifisert.
Vår anbefaling
Geoblokkering gi størst effekt når den brukes på flere forretningssystemer med felles innloggingsløsninger. Vi anbefaler derfor bedriften å bruke Microsoft Entra ID og Single Sign-On. Sammen kan sikkerhetsreglene beskytte både Microsoft 365 og andre skybaserte tjenester. Dette reduserer antall angrepsflater og gir en mer enhetlig sikkerhetskontroll.
Administrasjon og vedlikehold
IT-sikkerhet og IT-løsninger er en dynamisk prosess og endrer seg over tid. Løsningen vil derfor krever løpende oppfølging og vedlikehold. Microsoft har fleksible løsninger som settes opp etter bedriftens ønsker og sikkerhetskrav.
Få oversikt over sikkerhetsstatus
For å kunne beskytte bedriften må man ha oversikt over hvem som logger inn, og hvor innloggingen kommer fra. Ved å etablere en oversikt og en historikk over tilgangsforespørsler vil man lettere oppdage mistenkelig aktiviteter og kan raskt forhindre uautoriserte innlogginger.
Ønsker du en bedre oversikt over sikkerhetssituasjonen?
Vi hjelper deg med å etablere et sikkert Microsoft-miljø og gir deg rapporter som gir lett forståelig oversikt over sikkerhetsvarsler og risikoforhold.
Glenn gir deg sine beste tips til hva du må tenke på når du setter opp Microsoft 365, og hvordan du gjør systemene sikrere.
Slik setter du opp Microsoft 365 på en god måte | UNIC Nettverk AS
