No items found.
Fiók átvétel (Account Takeover, ATO) akkor történik, amikor egy csaló jogosulatlan hozzáférést szerez vagy átveszi az irányítást egy legitim ügyfél fiókja felett. A fiók átvételi (account compromise) támadások elsősorban SaaS webalkalmazásokat céloznak meg. Ha az ATO támadás sikeres, a rosszindulatú szereplő a legitim fióktulajdonos nevében tud eljárni. A fiók átvétel jellemzően automatizált támadásokat használ, például hitelesítő adatok kitöltését (credential stuffing).
354%-os növekedés az ATO támadásokban: A Sift 2023 harmadik negyedéves Digitális Bizalom és Biztonság Indexe szerint az ATO támadások 354%-kal emelkedtek éves szinten 2023 második negyedévében.
Az ATO támadások gyorsan növekednek, 2023-ban 354%-os emelkedést jelentettek, ami milliárdos veszteségeket okoz szervezeteknek és magánszemélyeknek egyaránt. A Shadow IT növeli ezeket a kockázatokat, amikor az alkalmazottak vállalati hitelesítő adataikat jogosulatlan alkalmazásokba, például SaaS eszközökbe vagy ellátási lánc portálokra használják bejelentkezéshez. Ezeket a fiókokat gyakran nem figyelik, így könnyű célponttá válnak hitelesítő adatok lopása és adathalász támadások számára.
A Shadow IT figyelemmel kísérése lehetővé teszi a szervezetek számára, hogy átlássák az összes használt felhőalapú fiókot. A Scirge csökkenti ezt a kockázatot a Shadow IT láthatóságával, a hitelesítő adatok újrafelhasználásának észlelésével, a jelszóhigiénia biztosításával, valamint az alkalmazottak oktatásával arról, hogyan tartsák biztonságban gyakorlataikat. Ezek együttesen segítenek megerősíteni a védelmet a fiók átvételek ellen, miközben biztosítják a megfelelőséget és csökkentik a támadási felületet.
A Scirge eszközöket biztosít a szervezetek számára a Shadow IT felfedezéséhez és kezeléséhez azáltal, hogy nyomon követi, hol és hogyan használják a vállalati hitelesítő adatokat SaaS-alkalmazásokban, beszállítói portálokon, GenAI eszközöknél és más webalkalmazásokban. Segít felfedezni a Shadow SaaS-t és Shadow AI-t, valamint azonosítani az olyan kockázatokat, mint a céges jelszó újrahasználata, a megosztott fiókok és az adathalászat, miközben valós idejű figyelmeztetéseket, automatizált munkafolyamatokat és azonnal hasznosítható elemzéseket nyújt.
