Czym jest MFA fatigue?

MFA fatigue, nazywane też push bombingiem, to atak na konta, które w uwierzytelnianiu wieloskładnikowym używają powiadomień push. Napastnik ma już hasło, często z phishingu albo wycieku, i raz za razem wywołuje próby logowania, więc telefon użytkownika ciągle prosi o zatwierdzenie, czasem w środku nocy. W końcu człowiek naciska zatwierdź, żeby to ustało, albo ktoś dzwoniący jako IT go do tego namawia. Obrona: przełącz zatwierdzanie push na dopasowanie liczb, w którym użytkownik musi wpisać liczbę widoczną na ekranie logowania, co Microsoft Authenticator stosuje obecnie domyślnie; ogranicz liczbę monitów w danym czasie; pozwól zgłaszać nieoczekiwane monity jednym dotknięciem; a konta wysokiego ryzyka przenieś na metody odporne na phishing, takie jak klucze bezpieczeństwa czy passkeys. Powiedz pracownikom wprost, że żądanie MFA, którego sami nie wywołali, oznacza, że ktoś zna ich hasło, i że powinni je odrzucić i zadzwonić do IT.

← Wszystkie pytania (29): Phishing i skutki ataków e-mailowychWszystkie tematy