Co je zabezpečení přihlášení?

Před sestavením strategie pro uživatelské identity a přístup, zejména v době, kdy na prvním místě priorit stojí zabezpečená práce na dálku, je důležité porozumět metodám, které kyberzločinci používají ke krádeži hesel. Tady je pár klíčových hrozeb, o kterých je třeba vědět:

Vzhledem k lidské povaze je pochopitelné, že chceme mít snadno zapamatovatelná hesla. Při použití běžných slov, frází nebo číselných kombinací jako hesel se ale uživatelé mohou lehce stát obětí zlodějů, kteří využívají automatizaci k rychlému hackování účtů. Hesla vytvořená ze slov, která lze najít ve slovníku, se dají prolomit během několika sekund.

Útočníci využívající hrubou sílu se snaží získat neoprávněný přístup k účtům metodou pokusu a omylu – kterou urychlují automatizací. Jde o jednoduchou a dostupnou metodu hackingu, která umožňuje odcizit přihlašovací údaje, šifrovací klíče a hesla.

Útočníci na bázi sociálního inženýrství používají nepravdivé informace k tomu, aby uživatele přiměli k dobrovolnému vydání jejich přihlašovacích údajů. Informace o útocích phishingÚtoky phishing spočívají například v podvodných e-mailech, které zdánlivě pocházejí od renomovaných společností a uživatele vyzývají k použití odkazu na falešný web a k následnému přihlášení, přičemž zachytávají jimi zadávané přihlašovací údaje. Tomu se podobají podvody využívající návnady (baiting) – snaží se z uživatelů dostat přihlašovací údaje tím, že jim nabízí něco zdarma.

Informace o malwaruMalware je souhrnné označení pro škodlivý software, jako jsou viry, spyware a ransomware. Hackeři napadají zařízení uživatelů malwarem, aby mohli získat citlivá data. Malware může být také navržen tak, aby sítě a systémy poškodil.

Spyware je typ škodlivého softwaru, který tajným způsobem zaznamenává informace, jako jsou přihlašovací údaje a aktivity na prohlížeči, a kopíruje je, aby je bylo možné následně použít ke krádeži identity – nebo k prodeji třetí straně.

Výčet uživatelů, označovaný také jako vytěžování adresářů, spočívá v tom, že hackeři používají techniky na bázi hrubé síly k testování platnosti uživatelského jména. Hackeři zaplavují přihlašovací stránky běžnými slovy, jmény skutečných lidí nebo slovy ze slovníků a zaměřují se na kombinace, které nevracejí výsledek „neplatné uživatelské jméno“. Když najdou skutečné uživatelské jméno, můžou přejít na hackování hesla.