Многофакторная аутентификация (MFA) значительно усложняет процесс захвата аккаунтов, однако злоумышленники всё чаще сосредотачиваются на процессах восстановления, используемых для сброса паролей и методов аутентификации. Эксперты компании Specops подчеркивают важность более строгой проверки личности на уровне службы поддержки для предотвращения атак социальной инженерии, которые могут превратить восстановление аккаунта в его захват.

Восстановление аккаунта часто является самой уязвимой частью системы безопасности, так как именно здесь злоумышленники могут воспользоваться недостатками в проверке личности. Специалисты отмечают, что многие организации недостаточно защищают процесс восстановления, что делает его привлекательной целью для атакующих.

Атаки социальной инженерии, направленные на обман сотрудников службы поддержки, могут привести к тому, что злоумышленники получат доступ к учетным записям пользователей. Это подчеркивает необходимость внедрения многоуровневой проверки личности, которая бы усложнила процесс для потенциальных злоумышленников.

Кроме того, важно обучать сотрудников службы поддержки методам распознавания подозрительных запросов на восстановление аккаунта. Повышение осведомленности и внедрение строгих протоколов проверки могут существенно снизить риски.

В заключение, современные угрозы требуют от организаций пересмотра их подходов к безопасности, особенно в отношении процессов восстановления аккаунтов. Укрепление этих процессов может стать ключевым элементом в борьбе с ростом числа атак на учетные записи.

Источник новости:
BleepingComputer

Читать полностью