مكاتب الدعم الفني لتكنولوجيا المعلومات تتعرض للهجوم
المهاجمون لا يخترقون نظام المصادقة متعددة العوامل (MFA). بل يتصلون بمكتب الدعم الفني الخاص بك.
تعمل تقنية «RSA Help Desk Live Verify» (قيد التسجيل كبراءة اختراع) على إيقاف برامج الفدية والهندسة الاجتماعية وعمليات الاحتيال المتعلقة بالدعم الفني في مرحلة بدايتها: مكالمة الدعم. وتُعد هذه الإمكانية، التي تُعد جزءًا من RSA ID Plus، الأولى من نوعها، حيث تستخدم التحقق الثنائي الاتجاه من الهوية للتأكد من أن المستخدمين وموظفي تكنولوجيا المعلومات هم بالفعل من يدّعون أنهم هم، مما يمنع المهاجمين الذين ينتحلون هوية أي من طرفي المكالمة.
تابع القراءة لتتعرف على كيفية القيام بذلك التحقق المباشر من مكتب مساعدة RSA كيف تعمل، وأهميتها، وشاهد العروض التوضيحية لترى كيف تعمل في الواقع.
لماذا يُعتبر مكتب الدعم الفني هدفاً؟
تستهدف الجماعات الإرهابية مثل «Scattered Spider» مكاتب الدعم الفني لتكنولوجيا المعلومات لثلاثة أسباب:
- البشر هم أسهل وسيلة للدخول. يُعد التلاعب النفسي بالمشغل أسرع وأكثر موثوقية من اختراق المصادقة متعددة العوامل (MFA).
- مكاتب الدعم هي المفتاح. يمكن للمسؤولين إنشاء حسابات، وإعادة تعيين كلمات المرور، وتعليق المصادقة متعددة العوامل — وهي إجراءات من شأنها إعادة تشكيل الوضع الأمني للمؤسسة وتفتح الباب أمام برامج الفدية.
- يُقدَّر حجم الأضرار بمئات الملايين. تكلفة الهجوم على مكتب الدعم الفني ماركس آند سبنسر مئات الملايين من الدولارات. استخدمت «سكاترد سبايدر» نفس التكتيك ضد شركة MGM Resorts وشركة Caesars Entertainment, ، حيث شنوا هجمات ببرمجيات الفدية التي تسببت في أضرار جسيمة الخسائر و الغرامات. وقد استخدم الجهات التهديدية نفس الاستراتيجية ضد الرعاية الصحية مكاتب الدعم الفني.
شاهد «RSA Help Desk Live Verify» أثناء العمل
أربعة عروض توضيحية. أربعة سيناريوهات. نتيجة واحدة: الثقة المتبادلة بين المستخدمين النهائيين والمسؤولين، والتي يتم التحقق منها قبل اتخاذ أي إجراء.
متضمنة