Senhas vazam, são reutilizadas e são roubadas por golpes de phishing todos os dias. Por isso, a autenticação multifator (MFA), aquela confirmação extra pelo celular, virou o mínimo para qualquer conta corporativa.
Segundo a Microsoft, o MFA bloqueia 99,2% dos ataques de invasão de conta, e a empresa já exige MFA de quem administra o Microsoft 365 e o Azure.
Como se proteger
- Ative MFA para todos, não só para o administrador.
- Prefira o app autenticador ao SMS, que pode ser interceptado.
- Notificação que você não pediu? Recuse e avise a TI. Aprovar por impulso é exatamente o que o golpista espera.
- Contas críticas merecem chave de acesso (passkey) ou chave física.
Fonte: Microsoft Learn: MFA obrigatório para Azure e portais de administração.