Siber güvenlik alanında yeni bir adım atan Microsoft, Microsoft Entra kullanan kuruluşlar için kimlik doğrulama sistemini güçlendirecek önemli bir değişiklik açıkladı.
Şirket, yapay zeka destekli dolandırıcılık yöntemlerinin yaygınlaşmasıyla birlikte SMS ve ses tabanlı çok faktörlü kimlik doğrulamanın (MFA) artık yeterli koruma sağlamadığını belirtti.
Paylaşılan takvime göre kullanıcılar, 1 Eylül 2026 tarihinden itibaren geçiş anahtarı (Passkey) kullanmaya yönlendirilecek. 1 Şubat 2027 itibarıyla ise Microsoft'un sunduğu SMS ve sesli MFA hizmetleri varsayılan doğrulama yöntemi olmaktan çıkacak.
YAPAY ZEKA TEHDİTLERİ DEĞİŞİMİ HIZLANDIRDI
Microsoft'a göre üretken yapay zeka araçları, sahte giriş sayfalarının hazırlanmasını ve kimlik avı saldırılarının gerçekleştirilmesini önemli ölçüde kolaylaştırdı.
Özellikle SIM değiştirme (SIM swap) gibi saldırıların artması, geleneksel doğrulama yöntemlerini daha riskli hale getiriyor.
Bu nedenle şirket, kimlik avına karşı çok daha dayanıklı olan geçiş anahtarlarının kurumsal güvenliğin temel bileşeni olacağını vurguluyor.
KURUMLARA HAZIRLIK ÇAĞRISI
Microsoft, kuruluşların geçiş sürecini sorunsuz tamamlayabilmesi için mevcut SMS ve sesli doğrulama kullanan hesapları tespit etmelerini, çalışanlarını önceden bilgilendirmelerini ve cihaz uyumluluğunu kontrol etmelerini öneriyor.
Şirketin hedefi, yapay zeka destekli siber saldırılara karşı daha güvenli bir kimlik doğrulama altyapısı oluşturarak kurumsal hesapların korunmasını önemli ölçüde güçlendirmek.
