pasamos a verificación de dos factores pero los empleados anotan sus contraseñas, y no hay segundo factor

es normal q los empleados se resistan. hicimos un video de formacion y lo obligamos en 1 semana. si no lo completaban desactivabamos el sistema.

el 2fa por sms es simple pero objetivo facil (se puede interceptar). en fin mejor una app de autenticador google authenticator o ms authenticator tb vale

edit: he corregido unas erratas.

¿Aplicasteis 2FA en el panel de administración? Si el admin puede saltarse el 2FA de todos, la seguridad se va al traste.

Cread códigos de respaldo (10-15), uno lo guarda el admin, el resto lo tiene el empleado. Si se pierde el móvil, que muestre el código de respaldo al admin.

No restrinjas el móvil, no merece la pena. El empleado debe poder entrar desde el portátil de casa con 2FA.

El año pasado nos pasó casi exactamente lo mismo. La gente no defiende el proceso, defiende la costumbre... La resistencia viene de ahí.

Corrijanme si me equivoco.

Lo escribo para que no cometan el mismo error. Cuanto más difícil sea revertir una decisión más despacio debéis tomarla.

Yo seguiría por ese camino.

Estoy totalmente de acuerdo. No confíes en una sola medida; ve capa por capa.

Espero que le sea útil.

Yo también tengo curiosidad.

Hay un punto que me genera dudas. La mayoría de los incidentes no empiezan por una vulnerabilidad, sino por una contraseña filtrada.

Por supuesto, cambia si tu situación es diferente.

El año pasado nos pasó casi exactamente lo mismo. Los cambios en los datos de pago nunca se verifican por el mismo canal por el que llegan.

Esta es mi opinión, no lo escribo como una verdad absoluta.

Perdona, pero esto no es válido en todos los casos. Antes de decidir, mirad qué datos tenéis en la mano.

Si tenéis dudas, escribid, os responderé en la medida de lo posible.

Estoy totalmente de acuerdo. La gente no defiende el proceso, defiende la costumbre. La resistencia viene de ahí.

Antes de decidir, mirad qué datos tenéis en la mano. También me gustaría saber si alguien lo hace de otra manera.

guardado. una copia de seguridad no probada no es una copia de seguridad.

Aquí tengo una objeción. Lo importante no es la cifra, sino en qué se basa esa cifra.

Si escribís el resultado aquí, también servirá de ayuda a otros.

Me pasó lo mismo.

Yo también pienso lo mismo. Empezad con una pequeña prueba, no lo integréis todo de golpe.

Si escribís el resultado aquí también servirá de ayuda a otros.

La discusión se ha dispersado, voy a ordenarla. Si obtienes tres respuestas distintas sobre un tema, la pregunta está mal formulada.

Si escribís el resultado aquí, también servirá de ayuda a otros.