Was ist MFA-Fatigue bzw. Push-Bombing?
Ein Angriff, bei dem jemand, der das Passwort eines Nutzers schon kennt, eine Anmeldung nach der anderen auslöst, sodass sich das Telefon des Nutzers mit Bestätigungsanfragen füllt, oft nachts, bis er auf „Bestätigen“ tippt, damit es aufhört. Manchmal ruft der Angreifer zusätzlich an oder schreibt und gibt sich als IT aus. Das funktioniert bei einfachen Push-Anfragen zum Bestätigen oder Ablehnen. Die Abwehr liegt auf der Identitätsseite: Zahlenabgleich einschalten, damit der Nutzer eine auf dem Anmeldebildschirm angezeigte Zahl eingeben muss; Ort und Anwendung in der Anfrage anzeigen; die Zahl der Anfragen pro Minute begrenzen; bei wiederholten Ablehnungen alarmieren; und Mitarbeitenden sagen, dass eine unerwartete Anfrage bedeutet, dass ihr Passwort bekannt ist, sie also ablehnen und die IT anrufen sollen. Noch besser: wichtige Konten auf Passkeys oder Hardware-Schlüssel umstellen. Ein Netzwerksensor sieht diese Anfragen nicht. NetSenX zeigt, was geschieht, wenn ein Angreifer hineinkommt: ungewöhnliche Sitzungen, Scans oder Uploads vom Gerät des Nutzers in überwachten Segmenten, in jedem Plan.
Weiterlesen
Verwandte Fragen
- Wer hat in unserem Unternehmen Administratorrechte, und wie prüfen wir das?
- Was bedeutet das Prinzip der minimalen Rechte in der Praxis?
- Müssen auch Dienstkonten und API-Tokens überwacht werden?
- Sind geteilte Administratorkonten ein Problem, und was tun wir stattdessen?
- Sind Passwortmanager für ein Unternehmen sicher?
← Alle 45 Fragen zu Zero Trust, Identität und SegmentierungAlle Themen