Hva viser rapporten?
Ifølge Microsoft Digital Defense Report 2025 økte identitetsbaserte angrep med 32 prosent i første halvår 2025. Over 97 prosent av dem er enkle passordangrep, som passordsprøyting. Microsoft Entra ID blokkerte i snitt rundt 7 000 passordangrep i sekundet.
Den gode nyheten
Phishing-resistent MFA stopper mer enn 99 prosent av identitetsbaserte angrep – selv når angriperen har riktig brukernavn og passord.
Samtidig peker rapporten på at angripere i økende grad stjeler pålogginger etter at MFA er gjennomført, for eksempel gjennom skadevare som stjeler tokens. MFA er derfor grunnmuren, ikke hele huset.
Dette anbefaler vi
- Krev phishing-resistent MFA for alle administratorer
- Bruk Conditional Access for å blokkere risikable pålogginger
- Overvåk pålogginger og varsler i Defender
Slik hjelper vi dere
Lurer dere på hva dette betyr for akkurat deres Microsoft 365-miljø? Vi tar gjerne en prat.
Be om møte →