Informatikai Igazgatóság
Hírek
Kötelező kétfaktoros azonosítás 2024 november 12-étől
Tisztelt Egyetemi Polgár,
Úgy látjuk, hogy még nem állította be a többfaktoros azonosítást M365-ben. Kérjük, hogy 2024 november 12-ig tegye meg az itt található leírás segítségével: https://tudastar.uni-pannon.hu/books/it-biztonsag/page/m365-beallitas
2024 november 12-től kizárólag többfaktoros azonosítás használatával lehet bejelentkezni M365-be és Moodle-be, az év során pedig a lista bővülni fog.
Javasoljuk, hogy amennyiben teheti Microsoft Authenticator-t használjon második faktorként, és ha van rá lehetősége, állítsa be hozzá telefonján a "Felhőbeli biztonsági mentés" funkciót.
Fontos, hogy 2024 november 12-én az M365 már ki fogja kényszeríteni a második faktor regisztrálását. Ameddig ezt nem teszi meg, nem fog tudni belépni M365-be és Moodle-be.
Miért van szükség többfaktoros azonosításra?
A kibertámadások és az adathalászat mára mindennapossá vált a világon, egyetemi e-mail és Microsoft365 (M365) fiókokat is napi szinten próbálnak bűnözők feltörni, hogy további információk szerzésére vagy bűncselekmény elkövetésére használják fel azokat.
Mivel az utóbbi időben a támadások száma drasztikusan emelkedett, és statisztikáink szerint sokan nem élnek a többfaktoros azonosítás lehetőségével, a Pannon Egyetemen a következő ismertetőket teszi közzé a témával kapcsolatban:
- A többfaktoros azonosítás alapjai: https://tudastar.uni-pannon.hu/books/it-biztonsag/chapter/tobbfaktoros-azonositas
- Adathalászat: https://tudastar.uni-pannon.hu/books/it-biztonsag/page/adathalaszat-xmK
- Jelszavak és jelszó kezelők: https://tudastar.uni-pannon.hu/books/it-biztonsag/chapter/jelszavak-jelszo-kezelok
A dokumentumok elolvasása kb. 30 percet vesz igénybe. Az ott leírtak nem csak a mindennapi munkája vagy tanulmányai során, hanem a magánéletében is alapot biztosíthatnak ahhoz, hogy biztonságban tudhassa számítógépén tárolt dokumentumait, e-mailjeit, családi fotóit, vagy pénzét. Száraz szakmai leírások helyett igyekeztünk érthető példákon keresztül bemutatni a problémákat, a lehetséges megoldásokat és az egyetem jelenlegi helyzetét.
M365 többfaktoros azonosítás beállítása: https://tudastar.uni-pannon.hu/books/it-biztonsag/page/m365-beallitas
Az M365 rendszere folyamatos vizsgálatokat végez a fiókba történő bejelentkezéseken. Amennyiben valamilyen VPN szolgáltatás használata következtében a rendszer egy olyan bejelentkezést talál amely egy külföldi országból érkezett, kompromittáltként jelöli meg az M365 fiókot. A második faktor használata biztosítja, azt hogy ezek a bejelentkezések biztonságosak, mivel a második faktoros bejelentkezést csak Ön tudja elvégezni.
A célunk az edukálás és a biztonságtudatosság növelése, a szervezet IT biztonsági kitettségének csökkentése. Kérjük legyen ebben partnerünk, és olvassa el a belinkelt dokumentumokat, valamint ne felejtse el beállítani a többfaktoros azonosítást M365 fiókjánál.
Kérdés, segítségkérés esetén forduljon bizalommal az Informatikai Igazgatóság kollégáihoz a
Üdvözlettel
Informatikai Igazgatóság
Dear University Citizen,
We've learned that you haven't set up your M365 authentication yet. Please do so by November 12th, 2024. You can find assistance with the setup here: https://tudastar.uni-pannon.hu/books/it-security/page/m365-setup
Starting on November 12th, 2024 you will only be able to sign in to your M365 or Moodle account using two-factor authentication (2FA). If possible, we recommend using the Microsoft Authenticator as your 2FA of choice and also activating the "Cloud backup" function.
Please note, that until the end of the year, we'll expand the list of websites and applications where 2FA will be mandatory.
Starting on November 12th, 2024 the M365 will force a 2FA registration. Thus, you won't be able to sign in to your M365 account as long as you haven't registered a 2FA like Microsoft Authenticator.
Why is 2FA important?
In today's age cyberattacks and phishing attempts are happening on a daily basis, which also concerns university emails or Microsoft 365 (M365) accounts. Hackers are always on the lookout for sensitive information for either selling them or using them for other fraudulent purposes.
Since these attacks are increasing by the day and reading the statistics at our university that a significant number of Citizens don't use 2FA, we published some information on the topic:
- The basics of 2FA: https://tudastar.uni-pannon.hu/books/it-security/page/the-basics-of-multifactor-authentication
- Phishing: https://tudastar.uni-pannon.hu/books/it-security/page/phishing
- Passwords and password managers: https://tudastar.uni-pannon.hu/books/it-security/chapter/passwords-password-managers
The reading of these publications will take around 30 minutes, but the knowledge of these topics will not only help your day-to-day life at the university but also bring awareness on how to store and protect your data, family photos, emails, or money in your private environment.
Instead of using technical jargon, we put together an easy-to-understand, step-by-step guide regarding the above-mentioned problems and the current situation of our university.
Setting up 2FA: https://tudastar.uni-pannon.hu/books/it-security/page/m365-setup
M365 performs constant examinations when you try to log in to your account, so if you're using a VPN, and M365 detects that you're potentially from another country, it will mark your account as compromised. This is, of course, easily avoidable if you're using 2FA since you are the only one who can access your 2FA application. This way, you can log in without any issues.
Our purpose is education, to raise awareness on security issues, and to decrease security exposure to our IT department. We would like you to be our partner in this and read all the documentation we linked in this document, and please don't forget to set up your 2FA in your M365 account.
If you have any questions or need help, please contact our colleagues at the Directorate of Information Technology at
Best regards,
Directorate of Information Technology