BloggSikkerhet

Identitet er den nye angrepsflaten – tallene fra Microsoft

Microsofts siste Digital Defense Report viser at angriperne går etter påloggingen, ikke serverne.

Hva viser rapporten?

Ifølge Microsoft Digital Defense Report 2025 økte identitetsbaserte angrep med 32 prosent i første halvår 2025. Over 97 prosent av dem er enkle passordangrep, som passordsprøyting. Microsoft Entra ID blokkerte i snitt rundt 7 000 passordangrep i sekundet.

Den gode nyheten

Phishing-resistent MFA stopper mer enn 99 prosent av identitetsbaserte angrep – selv når angriperen har riktig brukernavn og passord.

Samtidig peker rapporten på at angripere i økende grad stjeler pålogginger etter at MFA er gjennomført, for eksempel gjennom skadevare som stjeler tokens. MFA er derfor grunnmuren, ikke hele huset.

Dette anbefaler vi

  • Krev phishing-resistent MFA for alle administratorer
  • Bruk Conditional Access for å blokkere risikable pålogginger
  • Overvåk pålogginger og varsler i Defender

Slik hjelper vi dere

Lurer dere på hva dette betyr for akkurat deres Microsoft 365-miljø? Vi tar gjerne en prat.

Be om møte →

Les også

Alle innlegg →

Trenger du en IT-leverandør som forstår din virksomhet?

Fortell kort om virksomheten deres og hva dere trenger hjelp til, så tar vi kontakt for en uforpliktende prat.

post@iqonic.no