RSAヘルプデスクライブ検証デモビデオ

ITヘルプデスクが攻撃を受けている

攻撃者はMFAを突破しようとはしません。ヘルプデスクに電話をかけてくるのです。.

RSA Help Desk Live Verify（特許出願中）は、ランサムウェア、ソーシャルエンジニアリング、およびテクニカルサポート詐欺を、その発生源であるサポートコールという段階で阻止します。 RSA ID Plusの一部であるこの業界初の機能は、双方向の本人確認を用いて、ユーザーとIT担当者の双方が本人であることを確認し、通話のいずれかの側を装う攻撃者を阻止します。.

その方法については、以下をお読みください RSAヘルプデスク・ライブ・ベリファイ その仕組みや重要性について解説し、デモ動画で実際の動作をご覧ください。.

ヘルプデスクが標的とされる理由

Scattered Spiderのような脅威グループがITヘルプデスクを標的にするのは、次の3つの理由によるものです：

• 人間こそが、最も侵入しやすい手段だ。. オペレーターをソーシャルエンジニアリングで騙す方が、多要素認証（MFA）を破るよりも迅速かつ確実である。.
• ヘルプデスクが鍵を握っている。. 担当者は、アカウントの作成、パスワードのリセット、多要素認証（MFA）の一時停止といった操作を行うことができます。こうした操作は、組織のセキュリティ態勢を一変させ、ランサムウェアの侵入を許すことにつながります。.
• 被害額は数億規模に上る。. ヘルプデスクへの攻撃によるコスト マークス＆スペンサー 数億ドル。「スキャッタード・スパイダー」は、対して同じ戦術を用いた MGMリゾーツとシーザーズ・エンターテインメント, 、ランサムウェア攻撃を仕掛け、甚大な被害をもたらした 赤字 また、 罰金. 脅威アクターは、対して同じ手口を用いて ヘルスケア ヘルプデスク。.

RSA Help Desk Live Verifyの実際の動作をご覧ください

4つのデモ。4つのシナリオ。そして1つの結果：何らかのアクションを実行する前に、エンドユーザーと管理者間の相互信頼が確認されること。.