Şəxsiyyət Hücum Səthində Naviqasiya: Kibertəhlükəsizlik Mütəxəssisləri üçün Kritik İcmal

Şəxsiyyət hücumu səthinə hesabın ələ keçirilməsi, yan hərəkət və daxili ransomware yayılması kimi resurslar daxildir . Hesabat identifikasiya təhlükəsizliyi təcrübələrində və zərərli girişin qarşısını almaq üçün hazırlanmış həllərdə əhəmiyyətli boşluqlara işıq salır. Bu boşluqlar çox vaxt kritik resursların tam əhatə olunmaması və ya bütün istifadəçilər üçün kifayət qədər tətbiq edilməməsi ilə əlaqədardır ki, bu da mövcud qorumaları demək olar ki, səmərəsiz edir. .
İstifadəçi etimadnamələri vasitəsilə əldə edilən bütün təşkilati resursları əhatə edən şəxsiyyət hücumu səthi kiber təhdidlər üçün əsas hədəf kimi ortaya çıxdı. Silverfortun sifarişi ilə Osterman Research-in son hesabatı iki kritik anlayışı vurğulayır: birincisi, əsas vektor kimi pozulmuş istifadəçi etimadnaməsi ilə yüksək hədəflənmiş hücum səthi kimi şəxsiyyət; ikincisi, əksər təşkilatlarda təhlükəsizlik nəzarətinin qeyri-adekvatlığı onları çox həssas edir .
Hesabatın əsas tapıntısı biznes və təhlükəsizlik liderləri arasında düşüncə dəyişikliyinin zəruriliyidir. Diqqət yalnız Multi-Faktor Authentication (MFA) büdcələşdirilib və əldə edilib-edilməməsinə deyil, daha çox XİN həlli bütün resursları və rəqiblər tərəfindən istifadə edilən giriş üsullarını əhatə edirsə olmalıdır. Eynilə, əksər təşkilatlarda görünmə və real vaxt rejimində qarşısının alınması imkanlarının olmaması nəzərə alınmaqla, həm imtiyazlı istifadəçilərin, həm də xidmət hesablarının qorunmasında Privileged Access Management (PAM) effektivliyi sual altındadır. .
Hesabat şəxsiyyətə əsaslanan hücumların və təhdidlərin artan dalğasına qarşı çıxmaq üçün şəxsiyyət təhlükəsizliyinin əsaslı şəkildə yenidən nəzərdən keçirilməsinə çağırır. O, kibertəhlükəsizliyin müdafiəsini gücləndirmək üçün məlumatlı və vahid yanaşmanın tərəfdarı olmaqla, şəxsiyyət hücumunun səthini ifşa edən əsas təhlükəsizlik boşluqlarının tanınması və aradan qaldırılmasının vacibliyini vurğulayır. .
Məqalənin linki: Oyanma vaxtı: Şəxsiyyət Hücum Səthinin Müdafiəsi Qırıldı