Parola yeniden kullanımı, BT ekiplerinin tam görünürlük elde etmesi için zor bir güvenlik açığıdır. Tehlike, başlangıç erişim vektörü olarak uzlaşmış kimlik bilgilerini kullanan bilgisayar korsanları şeklinde ortaya çıkana kadar gizlenir.
Bir TechRepublic anketi, insanların% 53'ünün şifreleri yeniden kullanmayı kabul ettiğini ortaya koydu, bu da bilgisayar korsanları için harika bir haber - bir şifre çalabilir ve şanslarını birkaç uygulamayla deneyebilirler.
Verizon, saldırıların% 86'sının ilk erişim için tehlikeye atılmış kimlik bilgileriyle başladığını tahmin ediyor. Bir son kullanıcının kimlik bilgilerini bir saldırgana bırakmasının birkaç yolu vardır: bir kimlik avı e-postası için düşmek, güvenli olmayan bir ağ üzerinden giriş yapmak, kötü amaçlı yazılımlarla enfekte olmuş bir cihaz kullanarak veya sadece bir Şifre listesi.
Bir kuruluşun bu senaryolara karşı bazı iç koruması olabilir, ancak birisinin ağ dışında ne yaptığını görünürlüğü yoktur.
Bir bilgisayar korsanının bir sosyal medya sitesini veya çevrimiçi mağazayı ihlal ettiği ve kullanıcı kimlik bilgileri veritabanını çaldığı bir senaryo düşünün. Hashed olsa bile, bilgisayar korsanı şifreleri kırmak ve kime ait olduklarını ve nerede çalıştıklarını anlamak için araçlar kullanabilir. Diğer siber suçlular, insanların şifrelerini yeniden kullanma şansı olduğunu bildikleri için bu bilgiler için önemli para ödeyeceklerdir.
Bu, güçlü bir şifre politikasının zırhındaki çindir. Daha uzun, güçlü şifreler kuruluşunuzun dışında tehlikeye girebilir.
Kesinlikle söylemek zor, ama bol miktarda veri var. Hangi yöne bakılsa da, cevap çok fazla görünüyor.
Bir Microsoft çalışması, 44 milyon Microsoft kullanıcısının 3 aylık bir süre boyunca parolaları yeniden kullandığını, daha yakın tarihli bir LastPass anketi bilgi çalışanlarının% 62'sinin aynı şifreyi veya yakın bir varyasyonu yeniden kullandığını tahmin ediyor.
Öyleyse, kuruluşlar siber güvenlik eğitimine bu kadar çok yatırım yaptıklarında neden insanlar bunu yapıyor? Gerçek şu ki, çok az insan işverenleri için risk yaratmak için yola çıkıyor - bu sadece insan doğası.
Son kullanıcıların hatırlanması gereken her zamankinden daha fazla şifre var. Ortalama organizasyon 130 SaaS uygulaması kullanır ve bu alım yavaşlama belirtisi göstermez. Bitwarden, internet kullanıcılarının% 68'inin 10'dan fazla şifreyi hatırlaması gerektiğini tahmin ediyor ve bu sayının% 84'ü şifre yeniden kullanımını kabul ediyor.
Bu, hackerlar için çok fazla fırsat sunuyor, ancak ortalama bir kişi asla saldırıya uğramayacaklar olmayacaklarını varsayıyor.
Sorumluluk yalnızca son kullanıcılara yerleştirilemez-kuruluşların kendilerini adım atmaları ve korumaları gerekir.
Hızlı bir Active Directory Sağlık Kontrolü ile ilgileniyorsanız, son kullanıcılarınızın kaç tanesinin zaten 950 milyondan fazla tehlikeye atılmış şifreden birini kullandığını görebilirsiniz, ücretsiz denetim aracına göz atın: SpecOpts şifre denetçisi.
Hangi kullanıcıların şifreleri yeniden kullandığını bilmenin bir yolu yoktur, ancak yeniden kullanılan bir şifre tehlikeye atılırsa potansiyel etkiyi azaltmanın yolları vardır. Aşağıdaki dört yöntemin bir kombinasyonunu öneriyoruz:
1. Çok faktörlü kimlik doğrulama (MFA)
MFA kesinlikle yardımcı olabilir, çünkü saldırganların güvenliği ihlal edilmiş bir şifreden erişim kazandıktan sonra temizlemesi gereken başka bir engel ekler. Ancak, kararlı bir hacker her türlü kimlik doğrulama için bir çözüm bulabilir. MFA, bombalama saldırılarına başlamaya karşı savunmasız olabilir, bu nedenle yeniden kullanılan şifrelere karşı bir başarısızlık değildir.
2. Eğitim
Siber güvenlik eğitimi yeni değil. Kuruluşlar uzun süredir güvenlik ve farkındalık eğitimi yürütmektedir ve parolalarını yeniden kullanan son kullanıcıların sayısında açıkça bir çentik yapmamıştır. Farkındalık yaratmanın hala değeri var, ancak kuruluşlar kullanıcıların davranışlarını kalıcı olarak değiştirmek için eğitime güvenemezler.
3. Şifrelerden kurtulun
Neden şifreyi tamamen terk etmiyorsunuz? Bu, BT ekipleri için bir rüya senaryosu gibi gelebilir, ancak nadiren mümkündür. Çoğu kuruluş için, şifrelerin kaldırılması tamamen karmaşık bir görevdir ve umulması gereken en iyi şey, kullanılan şifrelerin sayısında bir azalma ve ayrıcalıklı hesaplara daha yakından dikkat edilmektir.
4. Meyveden çıkarılan şifreleri kontrol edin
BT ekipleri insanların iş dışında ne yaptıklarını kontrol edemez, bu nedenle şifrelerin tehlikeye girip girmediğini kontrol etmek için bir araca sahip olmak çok önemlidir. Azure AD (Entra ID), yalnızca sıfırlama veya değişiklikler sırasında şifreleri kontrol etmesine rağmen popüler bir seçenektir.
Bu, bir saldırganın harekete geçmesi için bolca zaman bırakabilir - IBM'den veriler, bir ihlal keşfetmenin 204 gün ve ortalama olarak içermesi için 73 gün sürdüğünü söylüyor. Şifreleri olan kuruluşların özellikle süresi dolmayacak şekilde, gerçek zamanlı olarak kontrol etmek için bir yola ihtiyaç duyarlar.
Parola denetleme araçları Active Directory'nizin bir anlık görüntüsünü sunabilirken, ihlal edilen şifre korumalı specops şifre politikası, kuruluşunuz için sürekli uzlaşmış şifreler tehdidine karşı sürekli koruma sunar.
Son kullanıcılarınızı, canlı şifre saldırılarında kullanılan bilinen sızıntılar ve şifrelerden gelen veriler de dahil olmak üzere 4 milyardan fazla (ve büyüyen) benzersiz uzlaştırılmış parola kullanımına karşı korur.
SpecOps parola politikasının kuruluşunuza nasıl uyabileceğini bilmek ve sizi şifre yeniden kullanımından korumaya yardımcı olmak ister misiniz? Daha fazla bilgi edinmek için iletişime geçin.
Sponspored ve SpecOps Software tarafından yazılmıştır.
Siber saldırılarla savaşmak mı? Kullanıcı kimlik bilgilerinin tehlikeye girmediğinden emin olun
Fidye yazılımı gitmiyor - sorun sadece kötüleşiyor
Şifre tabanlı kimlik doğrulamasındaki zayıf yönleri düzeltebilir miyiz?
Son kullanıcılarınızın şifreleri tehlikeye giriyor mu? İşte nasıl kontrol edilecek.
Son kullanıcı kimlik avı eğitimi nasıl çalışır (ve neden değil)
Kaynak: Bleeping Computer