🚨 NOVA NOTÍCIA EM DESTAQUE! 🚨
Confira agora e compartilhe com seus amigos!
Apoie esse projeto de divulgacao de noticias! Clique aqui
A segurança da identidade está sob pressão crescente. As senhas, respostas de autenticação multifatorial (MFA), reputação de IP, geolocalização e características do navegador que as organizações tradicionalmente usam para julgar se um login é legítimo estão se tornando mais fáceis para os invasores roubarem, imitarem ou contornarem.
A IA está aumentando essa pressão, não ao criar uma classe de ataque completamente nova, mas ao tornar os ataques de identidade familiares mais rápidos e eficientes. Enquanto isso, endereços IP rotativos e perfis de navegador descartáveis tornam mais difícil distinguir logins maliciosos de logins legítimos.
Contra este cenário de ameaças em rápida evolução, as organizações precisam de medidas eficazes de Zero Trust que protejam contra logins “legítimos” de infraestruturas controladas por invasores. É aqui que a confiança no dispositivo ajuda, garantindo que as credenciais válidas sejam insuficientes sem o contexto do dispositivo a partir do qual deveriam ser usadas.
A industrialização dos ataques de controle de contas
A IA não criou uma forma fundamentalmente nova de controle de contas. Os invasores ainda contam com técnicas familiares: phishing, roubo de credenciais, abuso de MFA, sequestro de sessão e engenharia social. O que mudou foi a quantidade de trabalho manual necessária para executar esses ataques de forma eficaz.
Os agentes de ameaças podem criar e enviar milhares de e-mails de phishing convincentes com pouco esforço. Se for necessária uma mensagem mais personalizada, a IA pode extrair informações públicas da Internet para construir um perfil detalhado do alvo.
Os invasores podem então adaptar sua mensagem para corresponder ao idioma e ao contexto comercial do alvo. Um funcionário financeiro pode receber uma solicitação relacionada ao fornecedor, enquanto um administrador é abordado com um problema de acesso à nuvem.
Nada disso significa que a IA está executando de forma autônoma toda a intrusão. Na maioria dos casos, as pessoas ainda escolhem os alvos, controlam a infra-estrutura e decidem o que fazer com o acesso bem sucedido.
A maneira mais precisa de descrever a mudança é que a IA comprime o trabalho humano entre adquirir informações e agir sobre elas. Reduz o custo de personalização e triagem, permitindo que as equipes realizem mais campanhas e concentrem seus esforços nas contas com maior valor esperado.
Proteja suas senhas do Active Directory com a Política de Senha Specops
O Relatório de investigação de violação de dados da Verizon descobriu que credenciais roubadas estão envolvidas em 44,7% das violações.
Proteja o Active Directory sem esforço com políticas de senha compatíveis, bloqueando mais de 6 bilhões de senhas comprometidas, aumentando a segurança e reduzindo os problemas de suporte!
Experimente gratuitamente
Onde os sinais de confiança tradicionais estão falhando
As plataformas de identidade geralmente combinam vários sinais para decidir se um login deve ser confiável. Cada um deles ainda tem valor, mas os invasores sabem cada vez mais como roubar, imitar ou contornar as evidências nas quais esses controles se baseiam.
Credenciais
Embora as opções sem senha estejam se tornando mais populares, as credenciais ainda são exigidas na maioria dos fluxos de autenticação. Dessa forma, malwares de phishing e de coleta de credenciais, como os infostealers, constituem o primeiro passo em muitos ataques de controle de contas.
Os invasores também podem simplesmente reutilizar credenciais de violações anteriores. Em um incidente no início deste ano, o stream do Twitch da IGN foi sequestrado por um invasor desconhecido, usando credenciais do Restream.io que permaneceram em despejos de infostealers por cerca de um mês antes de serem exploradas.
O ataque destaca a importância da verificação de credenciais vazadas. Soluções como Specops Password Auditor realizam uma verificação somente leitura do seu Active Directory para identificar senhas vazadas e vulnerabilidades relacionadas.
Você receberá então um relatório fácil de entender para ajudá-lo a priorizar as correções. Baixe Specops Password Auditor gratuitamente aqui.
AMF
A MFA melhora significativamente a segurança, mas sua força depende do método e do fluxo de autenticação envolvente.
Códigos únicos podem ser capturados por meio de phishing. As notificações push podem ser abusadas por meio de solicitações repetidas ou engenharia social. O phishing adversário intermediário pode retransmitir credenciais e respostas de MFA para o serviço legítimo em tempo real.
Os invasores também podem roubar cookies de sessão após a autenticação e evitar totalmente o desafio da MFA.
Endereço IP e geolocalização
A reputação do IP pode identificar conexões de infraestruturas maliciosas conhecidas, enquanto a geolocalização pode sinalizar atividades de uma região inesperada.
No entanto, os invasores podem rotear o tráfego através de proxies residenciais, redes móveis ou sistemas comprometidos. Eles podem escolher um nó de saída próximo à vítima, fazendo com que o login pareça geograficamente plausível.
A atividade legítima é igualmente difícil de interpretar. O trabalho remoto e as VPNs corporativas podem produzir locais desconhecidos. Políticas mais rigorosas podem bloquear mais ataques, mas também aumentam os falsos positivos e apoiam o trabalho.
A orientação da Arquitetura Zero Trust do NIST reflete essa limitação. SP 800-207 afirma que o
A IA está aumentando essa pressão, não ao criar uma classe de ataque completamente nova, mas ao tornar os ataques de identidade familiares mais rápidos e eficientes. Enquanto isso, endereços IP rotativos e perfis de navegador descartáveis tornam mais difícil distinguir logins maliciosos de logins legítimos.
Contra este cenário de ameaças em rápida evolução, as organizações precisam de medidas eficazes de Zero Trust que protejam contra logins “legítimos” de infraestruturas controladas por invasores. É aqui que a confiança no dispositivo ajuda, garantindo que as credenciais válidas sejam insuficientes sem o contexto do dispositivo a partir do qual deveriam ser usadas.
A industrialização dos ataques de controle de contas
A IA não criou uma forma fundamentalmente nova de controle de contas. Os invasores ainda contam com técnicas familiares: phishing, roubo de credenciais, abuso de MFA, sequestro de sessão e engenharia social. O que mudou foi a quantidade de trabalho manual necessária para executar esses ataques de forma eficaz.
Os agentes de ameaças podem criar e enviar milhares de e-mails de phishing convincentes com pouco esforço. Se for necessária uma mensagem mais personalizada, a IA pode extrair informações públicas da Internet para construir um perfil detalhado do alvo.
Os invasores podem então adaptar sua mensagem para corresponder ao idioma e ao contexto comercial do alvo. Um funcionário financeiro pode receber uma solicitação relacionada ao fornecedor, enquanto um administrador é abordado com um problema de acesso à nuvem.
Nada disso significa que a IA está executando de forma autônoma toda a intrusão. Na maioria dos casos, as pessoas ainda escolhem os alvos, controlam a infra-estrutura e decidem o que fazer com o acesso bem sucedido.
A maneira mais precisa de descrever a mudança é que a IA comprime o trabalho humano entre adquirir informações e agir sobre elas. Reduz o custo de personalização e triagem, permitindo que as equipes realizem mais campanhas e concentrem seus esforços nas contas com maior valor esperado.
Proteja suas senhas do Active Directory com a Política de Senha Specops
O Relatório de investigação de violação de dados da Verizon descobriu que credenciais roubadas estão envolvidas em 44,7% das violações.
Proteja o Active Directory sem esforço com políticas de senha compatíveis, bloqueando mais de 6 bilhões de senhas comprometidas, aumentando a segurança e reduzindo os problemas de suporte!
Experimente gratuitamente
Onde os sinais de confiança tradicionais estão falhando
As plataformas de identidade geralmente combinam vários sinais para decidir se um login deve ser confiável. Cada um deles ainda tem valor, mas os invasores sabem cada vez mais como roubar, imitar ou contornar as evidências nas quais esses controles se baseiam.
Credenciais
Embora as opções sem senha estejam se tornando mais populares, as credenciais ainda são exigidas na maioria dos fluxos de autenticação. Dessa forma, malwares de phishing e de coleta de credenciais, como os infostealers, constituem o primeiro passo em muitos ataques de controle de contas.
Os invasores também podem simplesmente reutilizar credenciais de violações anteriores. Em um incidente no início deste ano, o stream do Twitch da IGN foi sequestrado por um invasor desconhecido, usando credenciais do Restream.io que permaneceram em despejos de infostealers por cerca de um mês antes de serem exploradas.
O ataque destaca a importância da verificação de credenciais vazadas. Soluções como Specops Password Auditor realizam uma verificação somente leitura do seu Active Directory para identificar senhas vazadas e vulnerabilidades relacionadas.
Você receberá então um relatório fácil de entender para ajudá-lo a priorizar as correções. Baixe Specops Password Auditor gratuitamente aqui.
AMF
A MFA melhora significativamente a segurança, mas sua força depende do método e do fluxo de autenticação envolvente.
Códigos únicos podem ser capturados por meio de phishing. As notificações push podem ser abusadas por meio de solicitações repetidas ou engenharia social. O phishing adversário intermediário pode retransmitir credenciais e respostas de MFA para o serviço legítimo em tempo real.
Os invasores também podem roubar cookies de sessão após a autenticação e evitar totalmente o desafio da MFA.
Endereço IP e geolocalização
A reputação do IP pode identificar conexões de infraestruturas maliciosas conhecidas, enquanto a geolocalização pode sinalizar atividades de uma região inesperada.
No entanto, os invasores podem rotear o tráfego através de proxies residenciais, redes móveis ou sistemas comprometidos. Eles podem escolher um nó de saída próximo à vítima, fazendo com que o login pareça geograficamente plausível.
A atividade legítima é igualmente difícil de interpretar. O trabalho remoto e as VPNs corporativas podem produzir locais desconhecidos. Políticas mais rigorosas podem bloquear mais ataques, mas também aumentam os falsos positivos e apoiam o trabalho.
A orientação da Arquitetura Zero Trust do NIST reflete essa limitação. SP 800-207 afirma que o
#samirnews #samir #news #boletimtec #quando #as #credenciais #não #são #mais #suficientes: #confiança #nos #dispositivos #na #era #da #ia
🎉 Obrigado por acompanhar, até a próxima notícia!
Postar um comentário