Algemeen

Het Login Echtheidszegel is een visuele toevoeging op legitieme Microsoft 365 loginpagina's. Dit zegel helpt gebruikers te verifiëren dat ze op de juiste, officiële Microsoft 365 loginpagina zijn en niet op een kwaadaardige phishing-site.

De functie is onderdeel van een bredere set die gezamenlijk Loginbescherming vormen. Lees het overkoepelende verhaal hier: Attic Login Bescherming.

Rationale

AiTM-aanvallen zijn geavanceerde phishing-technieken waarbij aanvallers nep-loginpagina's maken die identiek lijken aan legitieme Microsoft 365 loginpagina's. Deze aanvallen zijn bijzonder gevaarlijk omdat ze traditionele beveiligingsmaatregelen zoals multi-factor authenticatie kunnen omzeilen. 

Naarmate medewerkers bekend raken met deze dreiging, neemt de kans toe dat zij zullen twijfelen over echtheid. Een functie om hen in staat te stellen zelf de echtheid te valideren, neemt onzekerheid weg en voorkomt verlies aan productiviteit.

Attic Fix

Voor deze check is een geautomatiseerde FIX beschikbaar! Deze fix is niet afhankelijk van permissies in uw Microsoft omgeving omdat de configuratie volledig in het Attic systeem wordt geregeld. Het zal dus worden aangeboden ongeacht uw type onboarding in de Microsoft omgeving.

Impact

Deze wijziging heeft de volgende impact op gebruikers en beheerders:

• Gebruikers zien een visueel zegel op legitieme Microsoft 365 loginpagina's
• Het zegel helpt gebruikers te verifiëren dat ze op de juiste loginpagina zijn, gebruikmakend van de DSCM app in Microsoft Teams en Outlook
• Verbeterde beveiligingsbewustzijn voor gebruikers

Ons advies is om deze maatregelen te introduceren met een korte training over de verschillende visuele kenmerken die Attic introduceert in het loginscherm en hoe deze als gebruiker te behandelen.

Meer informatie

1. Microsoft Authentication Strengths
2. Identity Protection Policies