Profil eksperta: Christopher Glyer

Stosowanie rozwiązań bezhasłowych i tworzenie dostępu warunkowego (na czele z rozwiązaniami opartymi na tożsamości, takimi jak wymuszanie uwierzytelniania wieloskładnikowego dla wszystkich użytkowników) w znacznym stopniu poprawia ochronę urządzeń i danych, zwłaszcza gdy praca hybrydowa ciągle dostarcza scenariuszy z różnymi metodami dostępu zdalnego, rolami użytkowników i fizycznymi lokalizacjami. Te rozwiązania umożliwiają organizacjom lepszą kontrolę dostępu do informacji krytycznych dla działania firmy oraz identyfikowanie potencjalnie nietypowej aktywności.

Chodzi o to, aby kłaść większy nacisk na zabezpieczenia tożsamości, co pozwoli ograniczyć uprawnienia dostępu połączone z tymi silniejszymi uwierzytelnieniami i zminimalizować zagrożenie niekontrolowanymi skutkami nieautoryzowanego logowania — wyjaśnia Glyer.

„Atakujący ciągle podnoszą poprzeczkę” — dodaje Glyer. „Na szczęście organizacje mogą korzystać z wielu narzędzi, aby przeprowadzać ćwiczenia symulacyjne i testy typu red teaming, które uwidaczniają luki lub ograniczenia tożsamości i innych mechanizmów kontroli zabezpieczeń”.

Glyer mówi, że skupienie się na wyszukiwaniu słabych punktów tożsamości jest popularną taktyką ataku wspólną dla wielu źródeł zagrożeń, cyberprzestępców i państwowych grup hakerskich.

„Jeśli przyjrzymy się szerszemu trendowi w czasie, państwowe grupy hakerskie będą jeszcze częściej wykorzystywać cyberataki na potrzeby szpiegostwa” — wyjaśnia.

„Myślę, że będziemy obserwować stale rosnącą liczbę zaangażowanych graczy korzystających z tych funkcji, ponieważ potencjalne zyski z analizy są dość duże w porównaniu z kosztami przeprowadzania tych ataków. Bezpieczna ochrona tożsamości — w postaci uwierzytelniania wieloskładnikowego, rozwiązania bezhasłowego lub innych środków ochrony, takich jak zasady dostępu warunkowego — minimalizuje tę możliwość i zdecydowanie utrudnia podnoszenie poprzeczki przez atakujących. Zabezpieczanie tych tożsamości jest kluczowym działaniem”.