Mengapa Pengambilalihan Akun Meningkat dan Bagaimana Menghentikannya

Perkembangan ini menjadi salah satu sorotan penting dalam perkembangan keamanan siber. Salah satu alasan utama mengapa serangan pengambilalihan akun terus berhasil adalah karena banyak kontrol keamanan yang masih menganggap keberhasilan autentikasi sebagai…

Peneliti ancaman di Outpost24, perusahaan induk Specops, baru-baru ini menemukan kampanye phishing yang menggunakan domain Cisco yang sah melalui serangan pengalihan multi-rantai yang dirancang untuk menghindari deteksi dan meningkatkan kredibilitas.

Di sinilah solusi khusus seperti Specops Device Trust membantu. Dengan terus memindai sepanjang sesi, Specops Device Trust memeriksa ancaman aktif seperti kontrol keamanan yang dinonaktifkan dan perangkat lunak yang ketinggalan jaman.

Salah satu alasan utama mengapa serangan pengambilalihan akun terus berhasil adalah karena banyak kontrol keamanan yang masih menganggap keberhasilan autentikasi sebagai satu-satunya bukti kepercayaan. Alat manajemen identitas dan akses tradisional dirancang untuk memverifikasi kredensial dan alur autentikasi, belum tentu apakah orang di belakangnya benar-benar dapat dipercaya.

Menghentikan serangan pengambilalihan akun modern memerlukan lebih dari sekadar memvalidasi nama pengguna dan kata sandi. Organisasi juga memerlukan visibilitas terhadap postur perangkat, risiko sesi, dan sinyal perilaku di seluruh siklus hidup akses.

Specops Device Trust menghadirkan evolusi yang dibutuhkan keamanan identitas Zero Trust. Dengan mempertimbangkan kepercayaan perangkat, tim keamanan memiliki gambaran yang lebih jelas tentang siapa yang mengakses sumber daya melalui:

Dengan mempertimbangkan kepercayaan perangkat pada Specops, Anda mengurangi kemungkinan pengambilalihan akun tanpa memperlambat tim Anda.

Secara keseluruhan, perkembangan ini memberi gambaran tentang arah terbaru di perkembangan keamanan siber dan alasan mengapa topik ini tetap relevan untuk terus dipantau.

Baca sumber asli dari bleepingcomputer. com