Che cos'è la MFA fatigue?

La MFA fatigue, detta anche push bombing, è un attacco contro gli account che usano notifiche push per l'autenticazione a più fattori. L'attaccante ha già la password, spesso dal phishing o da una fuga di dati, e avvia tentativi di accesso uno dopo l'altro, così il telefono dell'utente continua a chiedere un'approvazione, a volte nel cuore della notte. Alla fine la persona tocca approva per farla smettere, oppure qualcuno che telefona fingendosi l'IT la convince a farlo. Difese: passare le approvazioni push alla corrispondenza numerica, in cui l'utente deve digitare un numero mostrato nella schermata di accesso, cosa che Microsoft Authenticator ora applica per impostazione predefinita; limitare il numero di richieste per periodo; permettere di segnalare con un tocco le richieste inattese; e spostare gli account ad alto rischio su metodi resistenti al phishing come chiavi di sicurezza o passkey. Dica chiaramente al personale che una richiesta MFA non avviata da loro significa che qualcuno ha la password, e che devono rifiutarla e chiamare l'IT.

← Tutte le 29 domande su Phishing e cosa fare dopoTutti i temi