A többfaktoros ellenőrzés (MFA) és a feltételes hozzáférés (CA) terjedése ellenére is nő a vállalati e-mail fiókok elleni sikeres támadások száma.
Elsősorban az öröklött e-mail protokollok a felelősek a támadásokért, amelyek nem támogatják az MFA-t. Azok a cégek is hibásak, amelyek nem használják a korszerű ellenőrzési technikákat – írja a Computerworld.
A hekkerek bevált technikája a fiókok feltörésére az, hogy miután blokkolták az MFA-t, átkapcsolnak egy öröklött alkalmazásra.
Olyan sikeres támadásokat is dokumentáltak, amelyekben a hekker az általa használt alkalmazás nevének elrejtésével játszotta ki a biztonsági szabályokat.
Noha a felhasználói fiókok elleni támadások többsége a teljes kipróbáláson alapul, egyes támadók kifinomultabb technikákat is alkalmaznak, amelyekre fel kell készülni.
Bárhol kóstoltam, két napon keresztül előbb-utóbb felemlegették. Túl sokan ahhoz, hogy szó nélkül hagyjuk.
Az Európai Bizottság jóváhagyta a projekt kivitelezési és finanszírozási szerződését.