Nu införs multifaktorautentisering för VPN

Den 15 april 2024 kommer det att krävas multifaktorautentisering (MFA) för att använda Uppsala universitets VPN-program Cisco Secure Client. Införandet av multifaktorautentisering för VPN är ett ytterligare steg för att höja säkerhetsnivån för gemensamma IT-system.

Multifaktorautentisering innebär att användare måste använda minst två olika bevis för att logga in. Multifaktorautentisering minskar risken att ditt konto kan bli kapat genom att kräva ytterligare en verifiering av din identitet utöver användarnamn och lösenord.

VPN är som en tunnel

VPN står för "virtuellt privat nätverk" och är en funktion som krypterar internettrafik och skyddar din identitet på internet. I praktiken skapas en "tunnel" på internet där trafiken mellan universitetet och din dator är extra skyddat. En tjänst som har krav på VPN gör att det blir svårare för obehöriga att göra intrång i systemet.

Men VPN-skyddet är bara så effektivt som lösenordet du använder för att aktivera tjänsten. Det betyder att universitetets VPN-tjänst är lika känsligt som andra system för så kallat nätfiske där bedragare lurar till sig viktiga användaruppgifter.

Inloggningsinformation som kapas kan utnyttjas för att göra skada i form intrång och stöld av information, utpressning eller desinformation.

Cyberkriminalitet växer kraftigt

Cyberkriminalitet är idag världens tredje största ekonomi efter USA och Kina enligt World Economic Forum och förväntas växa explosionsartat de närmaste åren.

Varje dag sker miljontals attacker mot universitetets IT-system, till exempel stoppas varje dag cirka sex miljoner försök till intrång i universitetets nätverk.

Multifaktorautentisering är en viktig del i att minimera risken för intrång i universitetets IT-nätverk. Multifaktorautentisering minskar risken att ditt konto kan bli kapat genom att kräva ytterligare en verifiering av din identitet utöver användarnamn och lösenord.

Genom multifaktorautentisering avvärjs en majoritet av de cyberintrång som sker på grund av svaga eller stulna lösenord.

Införandet av multifaktorautentisering för VPN ökar säkerheten ytterligare för de system som i dag kräver VPN-anslutning vid distansarbete.

Arbete på distans påverkas av införandet

Det finns idag flera system som kräver VPN för att användas på distans. Efter införandet av multifaktorautentisering för VPN kommer det att krävas att du har aktiverat multifaktorautentisering för att kunna använda de systemen och tjänsterna.

En av de tjänster som påverkas av förändringen är administration av (och viss åtkomst till) filer i hemkataloger och gruppkataloger i Argos. Till exempel kräver din nätverkskopplade hemkatalog på din dator att du använder VPN när du arbetar på distans.

Från den 15 april ska du alltså använda multifaktorautentisering för att koppla din dator till VPN innan du kan nätverkskoppla din hem- eller gruppkatalog på Argos.

Det går däremot fortfarande att nå sina filerna i hemkatalogen på distans utan VPN via myfiles.uu.se.

Några andra system som i dag kräver VPN vid distansarbete och påverkas av denna förändring är bland annat:

• utskriftssystemet eduPrint
• ekonomisystemet Raindance
• systemet för att publicera på digitala skämar (Diskus)
• Webbpubliceringssystemet Infoglue (Sitevision påverkas ej i dagsläget)
• löne- och personaladministrationssystemet Primula klient (Primula webb för medarbetare påverkas ej i dagsläget)
• System för ledningsinformation GLIS
• Diariet W3D3
• Vesta för lagring och bearbetning av forskningsdata
• rehabsystemet Adato

Anders Berndt