Кібербезпека B2B

Чому хакери бомбардують користувачів запитами MFA

7. Вересень 2022

MFA Prompt Bombing — це ефективний метод атаки, який використовують зловмисники для отримання доступу до системи, захищеної багатофакторною автентифікацією (MFA). Зловмисник надсилає користувачеві велику кількість запитів на схвалення MFA, щоб перевантажити його запитами. Один невірний клік і зловмисник отримує доступ. Незалежно від рівня переслідування MFA Prompt Bombing, мета полягає в тому, щоб користувач прийняв запит MFA та надав доступ до облікових записів або надав можливість запустити шкідливий код у цільовій системі. Індустрія безпеки розглядає миттєві вибухи в МЗС як...

Боріться з атаками на основі ідентифікації за допомогою Zero Trust

26. Липень 2022

| Без коментарів

| PR-повідомлення

Загрози на основі ідентифікаційної інформації стали основним джерелом атак і витоку даних. Таким чином, сьогодні організації потребують покращеної обізнаності про ідентифікаційні дані та нових стратегій пом’якшення загроз, чого найкраще можна досягти шляхом впровадження підходу Zero Trust на основі ідентифікаційних даних. Нижче наведено основні принципи роботи моделі Zero Trust і найкращі практики для її ефективного впровадження. Модель «нульової довіри» — це підхід до безпеки, який базується на ідеї, що організації не повинні автоматично довіряти всім усередині чи за межами периметра інфраструктури. Натомість кожен суб’єкт або користувач, який намагається отримати доступ до системи, повинен підтвердити себе. Що…

Захист від атак на основі ідентифікації в режимі реального часу

14. Червень 2022

| Без коментарів

| PR-повідомлення

Атаки на основі ідентифікації, які зловживають скомпрометованими обліковими даними для доступу до ресурсів, є сліпою плямою в захисті безпеки підприємства. Наприклад, хоча існують рішення для захисту в режимі реального часу від різних типів атак, таких як зловмисне програмне забезпечення, зловмисний доступ до даних і їх викрадання, немає захисту від сценарію, за якого зловмисники автентифікуються за допомогою дійсних, але скомпрометованих облікових даних. Тому для ефективної протидії цим атакам потрібна зміна парадигми. Ідентифікаційні дані користувачів слід розглядати як окремі вектори атак із певними характеристиками та властивостями. У цій статті розглядається, чому існуючі портфоліо безпеки не піддаються атакам на основі ідентифікаційної інформації та які заходи вживають компанії...

Облікові записи користувачів: прихована небезпека від тіньових адміністраторів

9. Травень 2022

| Без коментарів

| Історії

Тіньові облікові записи адміністраторів — це облікові записи користувачів із надлишковими правами, які було призначено ненавмисно. Якщо хакер зламав обліковий запис тіньового адміністратора, це створює високий ризик для безпеки компанії. Silverfort перераховує найкращі методи боротьби з обліковими записами із занадто високими привілеями. Якщо зловмисник може захопити привілейовані облікові записи та отримати доступ до їхніх цільових систем, це ставить під загрозу всю мережу. Однак виявлення тіньових адміністраторів і обмеження їхніх привілеїв – непросте завдання. Далі пояснюється, як з’являються тіньові адміністратори та які заходи можуть вжити компанії, щоб ефективно стримувати цю приховану небезпеку. Ось як створюються тіньові облікові записи адміністратора...

Поширення програм-вимагачів: сліпа зона безпеки

6. Січень 2022

| Без коментарів

| Історії

Новий підхід до захисту ідентифікаційних даних запобігає критичній вразливості, викликаній програмами-вимагачами. Однак майже жодна організація не в змозі завчасно запобігти автоматизованому розповсюдженню корисного навантаження програм-вимагачів після того, як вони обійдуть захист доставки та виконання. Коментар Мартіна Кулендіка, регіонального директора з продажу DACH у Silverfort. Кібервимагання програм-вимагачів залишається однією з головних загроз безпеці, з якою стикається бізнес. Загальною практикою кібербезпеки сьогодні є захист від етапів доставки та виконання цих атак. Однак майже жодна організація не може завчасно запобігти автоматизованому розповсюдженню програм-вимагачів, коли…

Коли небезпечні пристрої домашнього офісу повертаються в офіс

14. Листопад 2021

| Без коментарів

| PR-повідомлення

Оскільки кампанія вакцинації проти COVID-19 триває, організації повинні бути стурбовані тим, як можливе масове повернення віддалених працівників до їхніх офісів може вплинути на безпеку корпоративної мережі. На перший погляд здається, що припинення віддаленої роботи посилить безпеку більшості компаній. Згодом співробітники повертаються до безпеки та комфорту корпоративної мережі. Захований у безпечному «офісі». Але чи справді працювати всередині периметра безпечніше? На жаль, хакери продовжують знаходити способи порушити контроль безпеки периметра.

Керування ідентифікацією та доступом для Azure Active Directory

3. Вересень 2021

| Без коментарів

| Короткі новини

Уніфікована платформа захисту ідентифікаційних даних Silverfort для Microsoft Azure Active Directory. Платформа тепер дозволяє організаціям централізувати ідентифікацію та керування доступом (IAM) для хмарних і застарілих локальних ресурсів у Azure Active Directory, включаючи ті, які раніше не можна було перенести. Silverfort, компанія з уніфікованого захисту ідентифікаційної інформації та член Асоціації інтелектуальної безпеки Microsoft (MISA), тепер дозволяє організаціям консолідувати ідентифікацію та керування доступом для всіх пристроїв, програм і середовищ у Microsoft Azure Active Directory (Azure AD). Платформа Unified Identity Protection Platform для Azure За допомогою Silverfort Unified Identity Protection Platform ви можете…

Тег: Сільверфорт

Чому хакери бомбардують користувачів запитами MFA

Боріться з атаками на основі ідентифікації за допомогою Zero Trust

Захист від атак на основі ідентифікації в режимі реального часу

Облікові записи користувачів: прихована небезпека від тіньових адміністраторів

Поширення програм-вимагачів: сліпа зона безпеки

Коли небезпечні пристрої домашнього офісу повертаються в офіс

Керування ідентифікацією та доступом для Azure Active Directory

До якої групи користувачів ви належите? (Без відстеження!)

важливі посилання

Останні статті та новини

Потім його шукали

Соціальні мережі