Che cos'è la MFA fatigue, o push bombing?

È un attacco in cui qualcuno che conosce già la password di un utente lancia un accesso dopo l'altro, così il telefono dell'utente si riempie di richieste di approvazione, spesso di notte, finché l'utente tocca «approva» per farle smettere. A volte l'attaccante telefona o scrive anche all'utente fingendosi l'IT. Funziona contro le semplici notifiche push «approva o rifiuta». Le difese stanno dal lato dell'identità: attivi la corrispondenza dei numeri, così l'utente deve digitare un numero mostrato sulla schermata di accesso; mostri luogo e applicazione nella notifica; limiti il numero di richieste al minuto; generi un avviso in caso di rifiuti ripetuti; e spieghi al personale che una richiesta inattesa significa che qualcuno conosce la sua password, quindi va rifiutata e va chiamato l'IT. Meglio ancora, passi gli account chiave a passkey o chiavi hardware. Un sensore di rete non vede queste richieste. NetSenX mostra che cosa succede se un attaccante entra: sessioni insolite, scansioni o caricamenti dal dispositivo dell'utente nei segmenti monitorati, su tutti i piani.

← Tutte le 45 domande su Zero trust, identità e segmentazioneTutti i temi