Большинство атак начинается не с уязвимости, а с чужого логина и пароля. Крупный автодилер закрыл этот вектор вторым фактором для 1300+ сотрудников — на сервисе ID от Контур.Эгиды.

ИБ-регламенты компании требуют 2ФА для удаленной работы и подключения подрядчиков. После 2022 года иностранный сервис сменили на отечественный, но цена не устроила — искали решение со всеми нужными функциями и дешевле конкурентов.

ID закрывает 2ФА на подключениях через VPN, RDG, ActiveSync, ADFS (OpenID Connect, SAML), на входе в Windows и OWA. На тестах проверяли связку с MS Exchange и Cisco AnyConnect, а также скорость уведомлений ИБ-отделу о входах.

Внедряли через саморегистрацию: сотрудники сами создавали аккаунты по инструкции. Чуть дольше, чем по готовым спискам, зато «почистили» базу удаленных и сэкономили на лицензиях. Кто-то не хотел ставить приложение или просил подтверждение на почту или Телеграм — но это убивает смысл 2ФА.

Итог: все удаленные сотрудники в ID, 90% подтверждают вход через мобильное приложение Контур.Коннект. Сервис работает без сбоев. Подробности — в кейсе.