Wat is MFA-moeheid, of push bombing?
Het is een aanval waarbij iemand die het wachtwoord van een gebruiker al heeft, de ene aanmelding na de andere start, zodat de telefoon van de gebruiker volloopt met goedkeuringsverzoeken, vaak 's nachts, tot hij op ‘goedkeuren’ tikt om er een eind aan te maken. Soms belt de aanvaller de gebruiker ook of stuurt hij een bericht en doet hij zich voor als IT. Het werkt tegen eenvoudige pushmeldingen om goed of af te keuren. De verdediging ligt aan de identiteitskant: zet nummervergelijking aan, zodat de gebruiker een nummer moet invoeren dat op het inlogscherm staat; toon locatie en applicatie in de melding; beperk het aantal verzoeken per minuut; geef een melding bij herhaalde afwijzingen; en vertel medewerkers dat een onverwacht verzoek betekent dat hun wachtwoord bekend is, zodat ze het afwijzen en IT bellen. Beter nog: zet belangrijke accounts over op passkeys of hardwaresleutels. Een netwerksensor ziet deze verzoeken niet. NetSenX laat zien wat er gebeurt als een aanvaller binnenkomt: ongewone sessies, scans of uploads vanaf het apparaat van de gebruiker op bewaakte segmenten, op elk abonnement.
Lees verder
Gerelateerde vragen
- Wie heeft in ons bedrijf beheerdersrechten, en hoe controleren we dat?
- Wat betekent het principe van minimale rechten in de praktijk?
- Moeten serviceaccounts en API-tokens ook worden gemonitord?
- Zijn gedeelde beheeraccounts een probleem, en wat doen we in plaats daarvan?
- Zijn wachtwoordmanagers veilig voor een bedrijf?
← Alle 45 vragen over Zero trust, identiteit en segmentatieAlle onderwerpen