Med anledning av alla historiska lösenordsläckor är behovet av tvåfaktorsautentisering större än någonsin. Medarbetare tenderar att välja svaga lösenord och att återanvända lösenord. Utan tvåfaktorsautentisering kan en lösenordsläcka leda till att angripare lyckas logga in på medarbetarnas molntjänstkonton, menar SSF Stöldskyddsföreningen.

Stoppar 99 procent

Enligt den senaste upplagan av Microsoft Digital Defense Report stoppade tvåfaktorsautentisering över 99 procent av inloggningsförsöken som angripare utförde med giltiga användarnamn och lösenord. Detta visar hur viktig åtgärden förblir trots att världens kriminella har fått tillgång till verktyg som kan nätfiskeattackera många av de äldre metoderna för tvåfaktorsautentisering.

– Tvåfaktorsautentisering är en av de enklaste och viktigaste åtgärderna för att stärka företagets cybersäkerhet, säger Karl Emil Nikka, cybersäkerhetsspecialist.

Guide för lösenordspolicy

SSF har publicerat en guide för medarbetare som behöver hjälp med att aktivera tvåfaktorsautentisering. SSF har också publicerat en tillhörande guide för it-ansvariga som ska utforma företagets lösenordspolicy. Undersökningen visar nämligen att alltför många små företag saknar en sådan. Bland företagen med 5–19 och 20–49 anställda är det bara 58 procent respektive 70 procent som har en lösenordspolicy.

– Lösenordspolicyn ska instruera alla medarbetare att aktivera tvåfaktorsautentisering på alla molntjänster där funktionen erbjuds. Det bästa är om företaget väljer molntjänster där användarna rent av tvingas aktivera tvåfaktorsautentisering, fortsätter Karl Emil Nikka.

Gratis att ladda ner

Hela undersökningen ”Små företags syn på cybersäkerhet” kan laddas ner kostnadsfritt från SSF:s webbplats. Undersökningen utfördes av Demoskop, på uppdrag SSF, under perioden 28:e oktober till 13:e november 2025. Totalt svarade 573 slumpvis utvalda vd:ar och ägare av bolag med 1–49 anställda.