Che cos'è il credential stuffing?

Il credential stuffing consiste nel prendere coppie di e-mail e password trapelate da altri siti e provarle automaticamente sui Suoi accessi, scommettendo sul fatto che le persone riutilizzano le password. Prende di mira servizi esposti a internet, come webmail, VPN, portali clienti e applicazioni cloud, e arriva da molti indirizzi contemporaneamente, quindi spesso sembra un normale insieme di accessi con un tasso di fallimento un po' più alto. Le difese sono l'autenticazione a più fattori (MFA), una regola contro il riutilizzo delle password, il controllo degli indirizzi aziendali nelle raccolte di violazioni note e i limiti di frequenza sulle pagine di accesso. Per gli account dei Suoi clienti, offra l'MFA e osservi i molti accessi falliti su più account. Un sensore di rete in azienda vede poco di tutto ciò, perché avviene sui Suoi servizi pubblici o presso un provider cloud. NetSenX vede a che cosa serve poi un accesso riuscito, se porta ad attività sulla Sua rete interna.

← Tutte le 69 domande su Tecniche di attacco spiegateTutti i temi