Los servicios de asistencia informática están en el punto de mira
Los atacantes no burlan la autenticación multifactorial (MFA). Llaman al servicio de asistencia técnica.
RSA Help Desk Live Verify (patente en trámite) detiene el ransomware, la ingeniería social y las estafas de soporte técnico justo donde empiezan: en la llamada de soporte. Esta función, que forma parte de RSA ID Plus y es la primera de su clase, utiliza la verificación bidireccional de identidad para confirmar que tanto los usuarios como el personal de TI son quienes dicen ser, lo que impide que los atacantes se hagan pasar por cualquiera de las partes de la llamada.
Sigue leyendo para descubrir cómo RSA Help Desk Live Verify cómo funciona, por qué es importante, y mira los vídeos de demostración para verlo en acción.
Por qué el servicio de asistencia técnica es el objetivo
Los grupos maliciosos como Scattered Spider se centran en los servicios de asistencia informática por tres razones:
- Los seres humanos son la vía de acceso más fácil. La ingeniería social dirigida a un operador es más rápida y fiable que burlar la autenticación multifactorial (MFA).
- Los servicios de asistencia técnica son la clave. Los agentes pueden crear cuentas, restablecer contraseñas y suspender la autenticación de dos factores (MFA), acciones que alteran la postura de seguridad de una organización y abren la puerta al ransomware.
- Los daños ascienden a cientos de millones. El coste de un ataque al servicio de asistencia técnica Marks & Spencer cientos de millones de dólares. Scattered Spider utilizó la misma táctica contra MGM Resorts y Caesars Entertainment, lanzando ataques de ransomware que provocaron un enorme pérdidas y multas. Los ciberdelincuentes han aplicado la misma estrategia contra sanidad servicios de asistencia técnica.
Descubre cómo funciona RSA Help Desk Live Verify
Cuatro demostraciones. Cuatro situaciones. Un resultado: confianza mutua entre los usuarios finales y los administradores, verificada antes de llevar a cabo cualquier acción.
Incluye