Aviso CIT: Comunicado sobre implementaci贸n de autenticaci贸n m煤ltiple en Microsoft 365
Saludos a todos,
debido al aumento en Puerto Rico de ataques cibern茅ticos e intentos de fraude, nuestra instituci贸n ha solicitado a los Centros de C贸mputos de los Recintos y Escuelas Profesionales que revisen sus pol铆ticas de acceso a los sistemas m谩s cr铆ticos. En el caso del Recinto de Ponce, a pesar de que ya tenemos varias pol铆ticas de seguridad implementadas, se nos ha recomendado reforzar la pol铆tica de autenticaci贸n en el sistema Microsoft 365. Por tal, se implement贸 a todos los usuarios la opci贸n de Multi Factor Authentication en todas las cuentas de usuarios para el mencionado sistema.
驴Qu茅 es la autenticaci贸n multifactor?
La autenticaci贸n multifactor (MFA por sus siglas en ingl茅s) es una t茅cnica de seguridad que requiere de dos o m谩s m茅todos de autenticaci贸n para verificar la identidad de un usuario al momento de iniciar sesi贸n en un sistema o al realizar transacciones. La autenticaci贸n multifactor combina dos o m谩s credenciales independientes: una parte es lo que el usuario ya conoce, o sea, su contrase帽a, y la otra parte de la autenticaci贸n depende del acceso a alg煤n otro dispositivo, como puede ser un token de seguridad que se env铆a a su tel茅fono m贸vil,
tel茅fono de oficina o aplicaci贸n.
El objetivo de MFA es crear una defensa en capas que dificulte que una persona no autorizada acceda a un sistema en particular. Si uno de los m茅todos de autenticaci贸n se ve comprometido, el atacante todav铆a tiene al menos una barrera adicional antes de lograr acceso no autorizado a un sistema.
驴Qu茅 debo esperar que suceda en mi cuenta de acceso Microsoft 365?
Una vez se obligue al sistema Microsoft 365 a pedir autenticaci贸n m煤ltiple, es posible que deba volver a colocar sus credenciales en todos los dispositivos que tiene configurados con su cuenta. Al volver a pedir su contrase帽a, el sistema pedir谩 un segundo m茅todo de validaci贸n, ya sea su tel茅fono m贸vil, tel茅fono de oficina o aplicaci贸n. En el caso de colaboradores que ya poseen esta opci贸n activada o que ya hab铆an configurado un m茅todo de autenticaci贸n alterna, no ser谩 necesario realizar ning煤n cambio. Los usuarios que a煤n no hab铆an realizado el procedimiento, el sistema les obligar谩 a hacerlo antes de completar el inicio de sesi贸n.
A continuaci贸n, se incluyen manuales de referencia para este proceso:
En caso de necesitar asistencia una vez se active la pol铆tica, estamos en la mejor disposici贸n de ayudarles.
CIT INTER PONCE
cit.ponce.inter.edu
Tel茅fonos: (787) 437-7046, (787) 437-7041, (787)-437-7043
Gracias por la atenci贸n a este asunto.