Архитектура Zero Trust, основанная на принципе недоверия, позволяет проверять пользователей после их идентификации. Однако процесс первичной настройки создает уязвимость, когда организациям необходимо решить, кому доверять, прежде чем будет реализована надежная аутентификация. В этом контексте компания Specops подчеркивает важность верификации личности еще до выдачи учетных данных, методов многофакторной аутентификации (MFA) и предоставления доступа.

В условиях растущих угроз кибербезопасности, организации должны быть особенно внимательны на этапе онбординга пользователей. Этот процесс, который часто игнорируется, может стать «днем первого уязвимого места», когда злоумышленники могут воспользоваться недостатками в системе аутентификации.

Specops отмечает, что традиционные методы проверки пользователей могут быть недостаточными, особенно если они зависят от уже выданных учетных данных. Это создает окно возможностей для атак, когда злоумышленники могут использовать украденные или поддельные данные для доступа к системам.

Компания предлагает внедрение предварительной верификации личности, которая поможет организациям установить уровень доверия к новым пользователям до того, как они получат доступ к критически важной информации. Это может включать в себя методы биометрической аутентификации, проверку документов и другие подходы, которые обеспечивают дополнительный уровень безопасности.

Таким образом, внедрение более строгих мер верификации на этапе онбординга может существенно снизить риски, связанные с первыми шагами пользователей в системах Zero Trust. Организации, которые игнорируют эту рекомендацию, могут оказаться под угрозой, что в конечном итоге может привести к серьезным последствиям для их безопасности и репутации.

Источник новости:
BleepingComputer

Читать полностью