У звіті Microsoft Digital Defense Report від 4 листопада 2022 року фахівці рекомендують захищати важливі та адміністративні облікові записи за допомогою стійких до фішингу методів автентифікації.
Традиційні методи, такі як SMS-коди або push-повідомлення, стають все більш вразливими до сучасних фішингових атак. Використання стійких до фішингу форм сильної автентифікації, таких як апаратні ключі безпеки (FIDO2), значно знижує ризик компрометації адміністративного доступу.
Рекомендації:
- Проведіть інвентаризацію методів автентифікації для всіх адміністративних облікових записів.
- Впровадьте політику обов'язкового використання стійких до фішингу методів (наприклад, FIDO2 або Windows Hello for Business) для привілейованих користувачів.
- Регулярно перевіряйте налаштування доступу до адміністративних панелей, щоб переконатися у відповідності вимогам безпеки.
Захист привілейованого доступу стійкими методами автентифікації
Адміністративні облікові записи є «ключами від королівства» для зловмисників. Традиційні методи автентифікації, такі як SMS-коди, вже не забезпечують достатнього рівня захисту від сучасного фішингу. Компрометація привілейованого доступу може призвести до повної зупинки бізнесу або витоку конфіденційної інформації.
Практичний крок: Зверніться до Softline для впровадження політик стійкої автентифікації. Ми допоможемо налаштувати використання апаратних ключів безпеки (FIDO2) або інших сучасних методів захисту для ваших адміністраторів, мінімізуючи ризики несанкціонованого доступу.
Використані джерела
- download.microsoft.com (download.microsoft.com)
- microsoft.com (www.microsoft.com)