IT 헬프데스크가 공격을 받고 있다
해커들은 다단계 인증(MFA)을 뚫지 않습니다. 대신 고객 지원 센터에 전화를 걸죠.
RSA Help Desk Live Verify(특허 출원 중)는 랜섬웨어, 사회공학 공격, 기술 지원 사기를 그 시작점인 지원 전화 단계에서 차단합니다. RSA ID Plus의 일부인 이 독창적인 기능은 양방향 신원 확인을 통해 사용자와 IT 담당자 모두가 본인임을 확인함으로써, 통화 양측을 사칭하는 공격자들의 활동을 차단합니다.
자세한 내용은 계속 읽어보세요 RSA 헬프 데스크 실시간 확인 어떻게 작동하는지, 왜 중요한지 알아보고, 데모를 통해 실제 작동 모습을 확인해 보세요.
헬프데스크가 표적이 되는 이유
Scattered Spider와 같은 위협 단체들이 IT 헬프데스크를 표적으로 삼는 데에는 세 가지 이유가 있습니다:
- 사람을 통해 침투하는 것이 가장 쉬운 방법이다. 운영자를 대상으로 사회공학적 공격을 가하는 것이 다단계 인증(MFA)을 우회하는 것보다 더 빠르고 신뢰할 수 있다.
- 헬프데스크가 핵심입니다. 관리자는 계정 생성, 비밀번호 재설정, 다단계 인증(MFA) 일시 중지 등의 작업을 수행할 수 있는데, 이러한 조치들은 조직의 보안 상태를 변화시키고 랜섬웨어 침입의 길을 열어줄 수 있습니다.
- 피해 규모는 수억에 달한다. 헬프데스크 공격으로 인한 비용 마크스 앤 스펜서 수억 달러. 스캐터드 스파이더는 같은 전술을 사용하여 MGM 리조트와 시저스 엔터테인먼트, 랜섬웨어 공격을 감행하여 막대한 손실 및 벌금. 위협 행위자들은 다음 대상에 대해 동일한 수법을 사용해 왔는데, 헬스케어 헬프 데스크.
RSA Help Desk Live Verify의 실제 작동 모습을 확인해 보세요
네 가지 데모. 네 가지 시나리오. 하나의 결과: 어떤 조치를 취하기 전에 미리 확인된 최종 사용자와 관리자 간의 상호 신뢰.
1. 비밀번호 재설정. 인증 정보가 전달되기 전에 발신자를 확인하십시오
2. 신원 정보 웹(IDDW). 발신자의 실제 신원을 확인합니다
3. 기술 지원. 접근 권한을 부여하기 전에 해당 담당자가 실제로 IT 부서 소속인지 확인하십시오.
4. 원격 사용자. 사용자를 직접 확인할 수 없는 경우 신뢰를 구축하십시오
다음에도 관심이 있을 수 있습니다...