Les services d'assistance informatique sont pris pour cible
Les pirates ne contournent pas l'authentification multifactorielle (MFA). Ils appellent votre service d'assistance.
La solution RSA Help Desk Live Verify (brevet en instance) bloque les ransomwares, les attaques d’ingénierie sociale et les escroqueries au support technique dès leur apparition : lors de l’appel au support. Intégrée à la solution RSA ID Plus, cette fonctionnalité unique en son genre utilise une vérification d’identité bidirectionnelle pour s’assurer que les utilisateurs et le personnel informatique sont bien ceux qu’ils prétendent être, empêchant ainsi les attaquants de se faire passer pour l’une ou l’autre des parties à l’appel.
Poursuivez votre lecture pour découvrir comment RSA Help Desk Live Verify découvrez son fonctionnement, pourquoi c'est important, et regardez les démonstrations pour le voir en action.
Pourquoi le service d'assistance est-il pris pour cible ?
Les groupes malveillants tels que Scattered Spider ciblent les services d'assistance informatique pour trois raisons :
- Les humains constituent le moyen le plus simple d'y entrer. L'ingénierie sociale visant un opérateur est plus rapide et plus fiable que le contournement de l'authentification multifactorielle (MFA).
- Les services d'assistance détiennent la clé. Les agents peuvent créer des comptes, réinitialiser des mots de passe et suspendre l'authentification à deux facteurs (MFA) — des actions qui modifient le niveau de sécurité d'une organisation et ouvrent la porte aux ransomwares.
- Les dégâts se chiffrent en centaines de millions. Coût d'une attaque contre un service d'assistance Marks & Spencer des centaines de millions de dollars. Scattered Spider a utilisé la même tactique contre MGM Resorts et Caesars Entertainment, en lançant des attaques par ransomware qui ont entraîné d'énormes pertes et amendes. Les cybercriminels ont utilisé la même stratégie contre soins de santé services d'assistance.
Découvrez « RSA Help Desk Live Verify » en action
Quatre démonstrations. Quatre scénarios. Un seul résultat : une confiance mutuelle entre les utilisateurs finaux et les administrateurs, vérifiée avant toute intervention.
Inclus