Identitātes krāpniecība

Mūsdienās lielākajai daļai uzņēmumu pārkāpumu sākumpunkts ir nevis sistēmas trūkumi, bet gan nozagtas identitātes.

Darbinieku akreditācijas dati tiek atkārtoti izmantoti pret mākoņpakalpojumiem (cloud services). Kompāniju vadošo personu identitātes tiek nozagtas, lai veidotu ticamāku krāpniecību. Vecie pieteikšanās dati no iepriekšējiem pārkāpumiem nemanāmi tiek atgriezti darbā. Daudzos gadījumos uzbrucēji neuzlaužas. Viņi piesakās.

Identitātes risks veidojas laika gaitā, bieži vien ārpus tradicionālās drošības redzamības. Līdz brīdim, kad tiek atklāta aizdomīga darbība, piekļuve jau var būt izveidota un tai var uzticēties.

Šādi identitāte kļūst par uzbrukuma pamatu, pārkāpumu novēršana ir atkarīga no identitātes atklāšanas agrīnas izpratnes, nevis reaģēšanas pēc notikuma.

RONINTELL mēs izsekojam identitātes vadītus draudu modeļus, lai palīdzētu organizācijām atpazīt jaunus riskus, pirms tie saasinās.

Pamatojoties uz nesen veiktiem nozares pētījumiem par identitātes pirmajā vietā esošajiem pārkāpumu modeļiem.