У звіті Cisco Talos за 2025 рік, опублікованому 23 березня 2026 року, повідомляється, що кількість подій реєстрації пристроїв, про які користувачі повідомили як про шахрайські, зросла на 178% порівняно з 2024 роком.
Згідно зі звітом Cisco Talos 2025 Year in Review, у період з 2024 по 2025 рік кількість подій реєстрації MFA-пристроїв, які користувачі позначили як шахрайські, зросла на 178%. Це свідчить про активні спроби зловмисників обійти механізми захисту шляхом реєстрації власних пристроїв у скомпрометованих облікових записах.
Рекомендації:
- Впровадьте суворий моніторинг подій реєстрації нових MFA-пристроїв.
- Оновіть навчальні сценарії для персоналу, щоб вони включали розпізнавання ознак шахрайської реєстрації.
- Встановіть чіткий порядок реагування на повідомлення про невідому реєстрацію MFA-пристрою, включаючи негайне блокування облікового запису до з'ясування обставин.
Моніторинг реєстрації MFA-пристроїв як засіб протидії шахрайству
Зростання кількості шахрайських реєстрацій MFA-пристроїв свідчить про те, що навіть багатофакторна автентифікація може бути скомпрометована. Для адміністраторів це означає необхідність посилення моніторингу подій реєстрації нових пристроїв та впровадження чітких процедур реагування, щоб запобігти несанкціонованому доступу до корпоративних ресурсів через підміну автентифікаційних засобів.
Практичний крок: Замовте у Softline налаштування систем моніторингу та управління ідентифікацією (IAM), щоб впровадити суворий контроль за реєстрацією MFA-пристроїв та мінімізувати ризики несанкціонованого доступу.
Використані джерела
- storage.ghost.io (storage.ghost.io)
- blog.talosintelligence.com (blog.talosintelligence.com)