I servizi di assistenza IT sono sotto attacco
Gli hacker non aggirano l'autenticazione a più fattori (MFA). Chiamano il vostro servizio di assistenza.
RSA Help Desk Live Verify (in attesa di brevetto) blocca il ransomware, il social engineering e le truffe relative all’assistenza tecnica proprio nel momento in cui hanno inizio: la chiamata all’assistenza. Parte integrante di RSA ID Plus, questa funzionalità, prima nel suo genere, utilizza la verifica bidirezionale dell’identità per confermare che sia gli utenti che il personale IT siano effettivamente chi dicono di essere, bloccando così gli aggressori che si spacciano per una delle due parti coinvolte nella chiamata.
Continua a leggere per scoprire come Verifica in tempo reale dell'help desk RSA come funziona, perché è importante e guarda le demo per vederlo in azione.
Perché l’help desk è il bersaglio
I gruppi malintenzionati come Scattered Spider prendono di mira i servizi di assistenza IT per tre motivi:
- Gli esseri umani sono la via d’accesso più facile. Ricorrere all'ingegneria sociale per ingannare un operatore è più veloce e più affidabile che aggirare l'autenticazione a più fattori (MFA).
- I servizi di assistenza sono la chiave di tutto. Gli agenti possono creare account, reimpostare le password e sospendere l'autenticazione a più fattori (MFA): azioni che modificano il livello di sicurezza di un'organizzazione e aprono la porta al ransomware.
- Il danno ammonta a centinaia di milioni. Costo di un attacco all'help desk Marks & Spencer centinaia di milioni di dollari. Scattered Spider ha utilizzato la stessa tattica contro MGM Resorts e Caesars Entertainment, sferrando attacchi ransomware che hanno causato ingenti perdite e multe. Gli autori delle minacce hanno messo in atto la stessa strategia contro assistenza sanitaria servizi di assistenza.
Guarda RSA Help Desk Live Verify in azione
Quattro demo. Quattro scenari. Un unico risultato: fiducia reciproca tra utenti finali e amministratori, verificata prima di intraprendere qualsiasi azione.
Incluso