Киберпреступники все чаще нацеливаются на службы поддержки IT, чтобы обойти многофакторную аутентификацию (MFA) путем выдачи себя за сотрудников и убеждения персонала сбросить пароли или зарегистрировать новые устройства для аутентификации. Специалисты компании Specops Software подчеркивают, что традиционные методы проверки идентичности уже не являются достаточными для защиты от подобных атак.

В современных условиях, когда киберугрозы становятся все более изощренными, организации должны пересмотреть свои подходы к восстановлению учетных записей. Способы социальной инженерии, используемые мошенниками, позволяют им манипулировать сотрудниками служб поддержки, что делает их уязвимыми для атак.

Эксперты рекомендуют внедрять более надежные методы верификации идентичности, которые могут противостоять попыткам мошенничества. Это может включать использование биометрических данных, дополнительных уровней проверки и более сложных вопросов безопасности.

Кроме того, важно обучать сотрудников распознавать признаки социальной инженерии и правильно реагировать на подозрительные запросы. Обучение и осведомленность персонала могут значительно снизить риски, связанные с атаками на службы поддержки.

В конечном итоге, защита от угроз, связанных с восстановлением учетных записей, требует комплексного подхода, который включает как технологии, так и человеческий фактор. Организации должны стремиться к созданию более безопасной среды для своих пользователей, чтобы минимизировать вероятность успешных атак.

Источник новости:
BleepingComputer

Читать полностью