حملات هویتی از سد ابزارهای سنتی امنیت عبور می‌کنند

به گزارش Petri، مهاجمان سایبری بیش از گذشته به‌جای درگیری مستقیم با دفاع شبکه و نقاط پایانی، هویت کاربران، سرویس‌های ابری مورد اعتماد و ابزارهای همکاری سازمانی را هدف می‌گیرند. یک مطالعه تازه نشان می‌دهد فیشینگ، سرقت توکن، ربودن نشست کاربری و کلاهبرداری با پوشش پشتیبانی فناوری اطلاعات در بسترهایی مانند Microsoft Teams، به روش‌هایی مؤثر برای نفوذ تبدیل شده‌اند؛ موضوعی که مدیران IT و تیم‌های امنیت باید به آن توجه کنند.

چرا ابزارهای امنیتی سنتی کافی نیستند؟

در این الگوی حمله، مهاجم می‌کوشد از حساب، نشست یا فرایند احراز هویت معتبر سوءاستفاده کند. به همین دلیل، فعالیت مخرب ممکن است از دید ابزارهایی که بیشتر به‌دنبال بدافزار، فایل آلوده یا ترافیک غیرعادی هستند، شبیه رفتار عادی یک کاربر مجاز به نظر برسد. دسترسی به یک حساب یا توکن احراز هویت می‌تواند راه ورود مهاجم به محیط‌های ابری را باز کند. پس از آن، امکان دسترسی به داده‌های حساس، حفظ حضور در سامانه و حرکت در بخش‌های مختلف زیرساخت بدون استقرار بدافزار آشکار وجود دارد. نتیجه احتمالی، طولانی‌شدن زمان کشف رخداد، افزایش خطر سرقت داده و ایجاد اختلال عملیاتی است. این روند به‌ویژه برای سازمان‌هایی مهم است که از Microsoft Teams و دیگر ابزارهای همکاری روزمره استفاده می‌کنند. پیام یا درخواست جعلی پشتیبانی در فضایی آشنا می‌تواند اعتماد کاربر را جلب کند و مهاجم نیز از همان کانال معتبر برای پیشبرد حمله بهره ببرد.

تمرکز دفاع باید به هویت منتقل شود

کارشناسان امنیت توصیه می‌کنند سازمان‌ها هویت را یکی از اهداف اصلی مهاجمان در نظر بگیرند و کنترل‌های خود را بر همین مبنا بازطراحی کنند. استفاده از روش‌های احراز هویت مقاوم در برابر فیشینگ، از جمله passkey، اعمال دقیق‌تر کنترل دسترسی، پایش پیوسته رفتار حساب‌ها و افزایش دید نسبت به برنامه‌های ابری و پلتفرم‌های همکاری از اقدامات پیشنهادی است. تشخیص سوءاستفاده از سرویس‌های قانونی و گردش‌کارهای واقعی احراز هویت نیز اهمیت ویژه‌ای دارد. ترکیب حفاظت از هویت، نظارت مستمر و واکنش سریع به رخداد می‌تواند مانع تبدیل یک اعتبارنامه یا توکن سرقت‌شده به مسیر دسترسی گسترده‌تر در شبکه شود. اجرای این رویکرد ممکن است به سرمایه‌گذاری در فناوری‌های تازه، بازطراحی فرایند ورود و آموزش کاربران نیاز داشته باشد و برای تیم IT نیز پیچیدگی بیشتری ایجاد کند. با این حال، جمع‌بندی مطالعه این است که دفاع سازمانی باید علاوه بر تجهیزات و نقاط پایانی، نحوه استفاده از حساب‌ها و اعتماد میان کاربران، دستگاه‌ها و سرویس‌های ابری را نیز زیر نظر بگیرد.