Czy uwierzytelnianie wieloskładnikowe wystarczy, żeby zatrzymać przejęcie konta?

Zatrzymuje większość przypadków, ale nie wszystkie. Uwierzytelnianie wieloskładnikowe (MFA) blokuje ataki, które opierają się wyłącznie na skradzionym albo odgadniętym haśle, dlatego wymagają go ubezpieczyciele, a NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów. wymienia je wśród swoich środków. Napastnicy się dostosowali: używają fałszywych stron logowania, które w czasie rzeczywistym przekazują kod, kradną ciasteczko sesji po zalogowaniu, zasypują użytkownika żądaniami push, aż któreś zostanie zatwierdzone, albo namawiają helpdesk do zresetowania telefonu. Podnieś poprzeczkę: wybieraj metody odporne na phishing, takie jak klucze dostępu (passkeys) albo sprzętowe klucze bezpieczeństwa, zwłaszcza dla administratorów i finansów; używaj dopasowywania numerów w powiadomieniach push; ograniczaj czas trwania sesji; i niech helpdesk weryfikuje tożsamość przed zresetowaniem MFA. Obserwuj logi logowania pod kątem ryzykownych logowań. Sensor sieciowy nie widzi logowań. NetSenX pokazuje to, co urządzenie przejętego konta robi potem w sieci, na przykład ruch lateralny, skanowanie albo duże wysyłki, w każdym planie.

← Wszystkie pytania (45): Zero trust, tożsamość i segmentacjaWszystkie tematy