A Verizon 2023-as Data Breach Investigations Report szerint az incidensek több mint 74%-ában az emberi tényező – ide tartoznak az ellopott hitelesítő adatok is – kulcsszerepet játszik.
„A modern támadás első lépése ma már nem a sérülékenység kihasználása, hanem a bejelentkezés.”
A bejelentkezésekhez kapcsolódó 4 leggyakoribb probléma:
- Az MFA nem fed le mindent
A Microsoft kutatása szerint az identitásalapú támadások száma évről évre növekszik, és naponta több tízmilliárd hitelesítési kísérlet történik világszerte.
Bár a legtöbb szervezet bevezette az MFA-t, az jellemzően csak az interaktív felhasználókra vonatkozik. A szolgáltatásfiókok és a legacy protokollok gyakran védtelenek maradnak.
Megoldás: MFA az identitás-infrastruktúra szintjén
Az MFA-t nem alkalmazásszinten, hanem az identitásrétegben kell érvényesíteni – Active Directory, VPN, szerverhozzáférés és legacy hitelesítési protokollok esetén is.
Stratégiai eredmény:
- hitelesítési vakfoltok megszüntetése,
- lateral movement csökkentése,
- audit- és compliance-követelmények erősítése.
- A nem emberi identitások robbanásszerű növekedése
Több felmérés szerint is a gépi identitások száma többszöröse a humán felhasználókénál. (Általánosan 1:80 körülire teszik ezt az arányt.) Ezek a fiókok gyakran privilegizált jogosultságokkal rendelkeznek, miközben nem alkalmasak MFA használatára.
Az IBM Cost of a Data Breach 2023 jelentése szerint az átlagos adatvédelmi incidens költsége 4,45 millió USD, a kompromittált hitelesítő adatok pedig az egyik leggyakoribb belépési pontot jelentik.
Megoldás: Virtual Fencing™
- Forrásgép-alapú hitelesítési korlátozás
- Időalapú hozzáférési szabályok
- Hálózati zóna validáció
- Anomália esetén automatikus blokkolás
Ez identitásszintű mikroszegmentációt jelent, a jogosultság köré épített védelmi határt.
- A támadások túl késői észlelése
A Mandiant jelentése szerint az átlagos dwell time – azaz a támadó észrevétlen jelenléte – több mint két hónap is lehet bizonyos régiókban.
Megoldás: ITDR – Identity Threat Detection and Response
- Pass-the-Hash és Kerberoasting minták felismerése
- Laterális mozgás detektálása hitelesítési adatok alapján
- Kockázatalapú MFA-kikényszerítés
- Automatikus hozzáférés-blokkolás
Az ITDR az identitást helyezi a detekció középpontjába, nem csupán a végpontot vagy a hálózatot.
- Rejtett jogosultsági láncok
Számos szervezet nem rendelkezik teljes rálátással arra, hogy egy alacsony jogosultságú identitás milyen indirekt jogosultsági láncon keresztül érhet el kritikus rendszereket.
Megoldás: ISPM – Identity Security Posture Management
- Túlzott jogosultságok feltárása
- Árva és inaktív fiókok azonosítása
- Attack path-elemzés
- Identitás-alapú kockázati pontszámítás
A Silverfort ISPM lehetővé teszi az identitásbiztonsági érettség mérését és folyamatos javítását.
A CIO és CISO stratégiai döntése
Az identitás ma már nem pusztán hozzáférési mechanizmus, hanem elsődleges biztonsági vezérlőpont.
A kérdés nem az, hogy van-e MFA, hanem az, hogy minden identitásra vonatkozik-e. (Természetesen a nem-humán identitásokat kicsit másképp kezeljük, ott egyfajta “körülbástyázást” valósítsunk meg, vagyis mit érhet el, minden más legyen tiltott.)
A következő incidens nem feltétlenül egy sérülékenység kihasználásával kezdődik. Lehet, hogy egy teljesen érvényes bejelentkezéssel.
Gyakran Ismételt Kérdések (GYIK)
A legtöbb szervezetnél az MFA kizárólag az interaktív felhasználókra és bizonyos felhős alkalmazásokra terjed ki. A szolgáltatásfiókok, a gépi identitások, a VPN-ek, valamint a legacy (örökölt) protokollok és az Active Directory gyakran védelem nélkül maradnak, így a támadók ezeken keresztül könnyen kijátsszák a védelmet.
A nem emberi identitások védelmére a Virtual Fencing™ (virtuális körbekerítés) és az identitásszintű mikroszegmentáció nyújt megoldást. Ez forrásgép-alapú korlátozásokkal, időalapú szabályokkal és hálózati zóna-validációval szigorúan körülhatárolja, hogy az adott fiók mit érhet el, gyanús viselkedés esetén pedig automatikusan blokkolja a hozzáférést.
Az ISPM (Identity Security Posture Management) megelőző jellegű: feltárja a túlzott jogosultságokat, az árva fiókokat és a rejtett támadási útvonalakat (attack paths). Ezzel szemben az ITDR (Identity Threat Detection and Response) aktív védelmet nyújt: valós időben észleli és blokkolja az identitásalapú támadási mintákat (pl. Pass-the-Hash, Kerberoasting, laterális mozgások).
