# Czym jest zmęczenie MFA, czyli push bombing?

To atak, w którym ktoś, kto zna już hasło użytkownika, wywołuje logowanie za logowaniem, tak że telefon użytkownika zapełnia się prośbami o zatwierdzenie, często w nocy, aż użytkownik stuknie „zatwierdź”, żeby to przerwać. Czasem napastnik dodatkowo dzwoni albo pisze, podając się za dział IT. Działa to na proste powiadomienia push typu „zatwierdź lub odrzuć”. Obrona leży po stronie tożsamości: włącz dopasowywanie numerów, żeby użytkownik musiał wpisać numer widoczny na ekranie logowania; pokazuj w powiadomieniu lokalizację i aplikację; ograniczaj liczbę powiadomień na minutę; alarmuj przy powtarzanych odrzuceniach; i powiedz pracownikom, że nieoczekiwane powiadomienie oznacza, że ktoś zna ich hasło, więc trzeba je odrzucić i zadzwonić do IT. Jeszcze lepiej przenieś kluczowe konta na passkeys albo klucze sprzętowe. Sensor sieciowy nie widzi tych powiadomień. NetSenX pokazuje, co się dzieje, jeśli napastnik wejdzie: nietypowe sesje, skanowanie albo wysyłki z urządzenia użytkownika w monitorowanych segmentach, w każdym planie.

FAQ: [Zero trust, tożsamość i segmentacja](https://netsenx.com/pl/faq/zero-trust) · https://netsenx.com/pl/faq/what-is-mfa-fatigue-or-push-bombing

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/what-is-ndr

## Powiązane pytania

- [Kto w naszej firmie ma uprawnienia administratora i jak to sprawdzić?](https://netsenx.com/pl/faq/how-to-find-out-who-has-admin-rights)
- [Co w praktyce oznacza zasada najmniejszych uprawnień?](https://netsenx.com/pl/faq/what-is-least-privilege-in-practice)
- [Czy konta usługowe i tokeny API też wymagają monitorowania?](https://netsenx.com/pl/faq/do-service-accounts-and-api-tokens-need-monitoring)
- [Czy wspólne konta administracyjne to problem i co zamiast nich?](https://netsenx.com/pl/faq/how-to-handle-shared-admin-accounts)
- [Czy menedżery haseł są bezpieczne dla firmy?](https://netsenx.com/pl/faq/are-password-managers-safe-for-a-company)