ID North | Digital trust by Identity Security - Digital trust by Identity Security

Omfanget og konsekvenserne af cybertrusler er øget

As digitization continues to expand, the scope and consequences of cyber threats have dramatically escalated. Statistics indicate that over 80% of today's cyberattacks target privileged accounts, such as administrator accounts. These accounts are often not the actual target of the attack but serve as a necessary means for intruders to reach the real objective of the attack. This objective may include stealing critical information, extortion through ransomware, or sabotaging essential assets to disrupt operations.

Disse termer er alle relateret til forskellige former for cyberangreb og social engineering-teknikker, der anvendes af ondsindede aktører til at kompromittere enkeltpersoner eller organisationer.

Her er en kortfattet forklaring på termer relateret til cyberangreb:

Phishing

Phishing er en type cyberangreb, hvor angribere udgiver sig for at være en pålidelig enhed, såsom et anerkendt firma eller organisation, i et forsøg på at narre enkeltpersoner til at videregive følsomme oplysninger som brugernavne, adgangskoder, kreditkortnumre eller andre personlige data. Phishing-angreb involverer ofte bedrageriske e-mails, hjemmesider eller beskeder.

Vishing

Forkortet som "Vishing", er en form for social engineering, hvor angribere bruger telefonopkald til at udgive sig for at være en legitim enhed eller person for at manipulere ofre til at afsløre følsomme oplysninger eller udføre visse handlinger. Dette kan involvere at udgive sig for at være en bankrepræsentant, teknisk support eller andre autoritetsfigurer."

Smishing

Smishing, eller "SMS-phishing", er en type phishing-angreb, der bruger tekstbeskeder eller SMS (Short Message Service) til at narre enkeltpersoner til at klikke på skadelige links eller give følsomme oplysninger via en svigagtig tekstbesked. Målet er at udnytte tillid til tekstbeskeder og mobile enheder for at kompromittere modtageren.

Whaling

En meget målrettet form for phishing, der fokuserer på specifikke profilerede personer eller ledere inden for en organisation. Udtrykket "whaling" stammer fra idéen om, at disse angribere "jager" efter de "store fisk" i en organisation. Whaling-angreb har ofte til formål at narre ledere til at afsløre følsomme virksomhedsoplysninger.

Pharming

Et cyberangreb, der indebærer manipulation af Domain Name System (DNS) for at omdirigere brugere til skadelige hjemmesider uden deres viden eller samtykke. Det er et mere sofistikeret angreb sammenlignet med traditionel phishing, da det ikke afhænger af at narre brugere til at klikke på links, men derimod omdirigerer deres legitime anmodninger til svigagtige hjemmesider.

Hvordan håndterer I i øjeblikket jeres organisations privilegerede konti og adgang til følsomme systemer?

Adgang til følsomme applikationer, servere og systemer sker ofte uden MFA (Multi-Factor Authentication).

Adgangskoder sendes i klartekst mellem medarbejdere for at få hurtig adgang til systemer.

Administrator-konti deles af et ukendt antal medarbejdere uden nogen sporbarhed.

Adgangskoder opbevares i notesbøger og genbruges på tværs af flere systemer.

Bagdøre i form af ukendte administrator-konti oprettes uden kontrol og eksisterer i forskellige IT-systemer.

Med en PAM-løsning fra CyberArk og ID North kan vi eliminere disse problemer og etablere en robust forsvarslinje mod det voksende trusselslandskab, der sigter mod organisationers privilegerede konti.

Hvordan går du videre?

Forhindr indtrængninger med et centraliseret system.

Begræns adgangen til kritiske konti. Opnå fuld synlighed i brugernes aktiviteter. Benyt SSO og MFA til privilegeret adgang. Optag og log privilegerede sessioner.

Automatiser adgangskodehåndtering og eliminer deling af adgangskoder.

CyberArk PAM tager sig af alt, når det kommer til adgangskodeændringer og -håndtering og eliminerer behovet for, at slutbrugerne overhovedet kender adgangskoderne.

Opfyld overholdelses- og revisionskrav.

Med hjælp fra PAM kan krav såsom sporbarhed og adgangsmodeller med mindste privilegium let opnås og dokumenteres gennem omfattende rapporter.

Registrer og afbød risikofyldt adfærd blandt privilegerede konti.

Registrer nyoprettede administrator-konti. Modtag advarsler, hvis konti bruges på risikofyldte måder. Få indsigt i dine privilegerede konti som aldrig før.

Vent ikke, indtil det er for sent. Vær proaktiv og beskyt din organisations mest værdifulde konti og data med hjælp fra CyberArk PAM og ID North.