Как изглежда повърхността за атака на самоличността, когато доверието се превърне в мишена
Превод и анализ на NodePoint News по материал на
Help Net Security„What the identity attack surface looks like when trust becomes the target“
В това видео на Help Net Security, Джоел Моузес, вицепрезидент по стратегическо инженерство във F5, обяснява как атакуващите използват самоличността, вместо да я пробиват.
Той разглежда умората от многофакторна автентификация (MFA fatigue), кражбата на сесийни токени и съгласието, предоставено на злонамерени приложения, използвайки пробива в Uber от 2022 г. като пример. Той също така обхваща как доверителните отношения в облака и на място (on-premises) предоставят на атакуващите път между отделните среди. Моузес предлага въвеждането на съпоставяне на числа (number matching), FIDO2 ключове, периодични прегледи на достъпа на приложения на трети страни и наблюдение за промени в настройките за самоличност.
Анализ на риска за България
Тази заплаха засяга пряко български компании и институции, които използват облачни услуги и хибридна ИТ инфраструктура. Атаките, базирани на компрометиране на самоличността и злоупотреба с доверителни връзки, могат да заобиколят традиционните защити и да доведат до неоторизиран достъп до чувствителни данни.
Оригинален източник:
Help Net Security.
Преведено автоматично на български език.
Вижте оригиналната публикация: Help Net Security →
Ние използваме бисквитки (cookies), за да гарантираме най-добрата работа на нашия уебсайт и за статистически цели. С използването на нашия сайт вие се съгласявате с нашата Политика за поверителност.