Okta: logowanie odporne na phishing zatrzymałoby 88% przejęć kont

Okta przeanalizowała około 6000 ataków socjotechnicznych i wyliczyła, że wymóg logowania odpornego na phishing zatrzymałby 88% prób przejęcia kont. Według firmy AI przyspiesza ataki na tożsamość, ale nie zmienia warunków, w jakich napastnicy zdobywają pierwszy dostęp.

W 87% przejęć kont napastnicy zdobyli hasło. W 58% przypadków przejęli też powiadomienie push, w 36% kod z aplikacji, a w 22% kod SMS. Najczęstsze połączenie to hasło i powiadomienie push (47% przejęć), potem hasło i kod z aplikacji (27%).

Kogo dotyczy

Firm, w których logowanie opiera się na haśle uzupełnionym powiadomieniem push, kodem z aplikacji albo kodem SMS. Okta kieruje te wnioski do przedsiębiorstw i ich kont firmowych.

Co zrobić

Według Okty wymóg uwierzytelniania odpornego na phishing zatrzymałby 88% prób przejęcia kont, a objęcie nim także logowania do aplikacji zewnętrznych podnosi ten odsetek do 99,75%. Pozostałe przypadki dotyczyły nowych kont firmowych, przejętych zanim firma włączyła na nich silniejsze logowanie.