What is Account Takeover (ATO)?

アカウント乗っ取りの仕組みは?

ほとんどの認証システムはパスワードベースであり、パスワードは安全でないことで有名です。 ほとんどの人は複数のアカウントに同じパスワードを使用しますが、このパスワードは通常脆弱で推測されやすいものです。 組織に強力なパスワード(長さ、必要な文字数など)を適用するためのポリシーがある場合でも、従業員は多くの場合、予測可能な方法でパスワードを変更します。

脆弱なパスワードの悪用は、アカウント乗っ取りの一般的な手段ですが、それだけではありません。 悪意のあるWebページの使用やソーシャルエンジニアリングなどの他の手法は、攻撃者に推測を必要とせずにアカウントのパスワードを提供します。

アカウント乗っ取り攻撃の警告サイン

アカウント乗っ取り攻撃は、組織が可視性を欠いている領域でユーザーの資格情報が侵害される可能性があるため、最初は検出が困難な場合があります。 たとえば、別のオンラインアカウントの侵害によって再利用されたパスワードが漏洩しても、組織では検出できません。

ただし、組織は、従業員のアカウントが侵害されたという警告サインを監視できます。 主な指標には次のようなものがあります。

• 失敗したログイン: オンラインポータルで資格情報を推測または詰め込もうとするアカウント乗っ取り攻撃は、多数の検出失敗を生成する可能性があります。 これらのログイン試行の失敗を監視すると、ある種のアカウント乗っ取りの脅威を検出するのに役立ちます。
• ユーザー分析: ユーザーは通常、特定の行動パターンを持ち、特定の時間に特定の場所からログインします。これらの行動パターンを破るアクセスの試みは、侵害されたアカウントの警告サインである可能性があります。
• 安全でない構成: サイバー犯罪者は通常、セキュリティ制御を無効にし、メールのフィルタリングや転送などの異常な構成を設定します。 これらの種類の変更は、ユーザー アカウントが侵害されたことを示している可能性があります。

悪意のあるアクティビティ: サイバー犯罪者は、侵害されたアカウントを使用してフィッシングメールを送信したり、組織のシステムやネットワークから機密情報を抜き取ろうとしたりする可能性があります。 これらの悪意のある動作を示すアカウントは、攻撃者によって侵害された可能性があります。

チェック・ポイントでATOを防ぐ

アカウント乗っ取り攻撃は企業に重大なリスクをもたらす サイバーセキュリティ なぜなら、正当なアカウント所有者に割り当てられたアクセスと権限を攻撃者に提供するからです。 攻撃者は、ユーザーのアカウントにアクセスすると、すぐにそのアクセスを統合し、それを悪用して組織に損害を与えることができます。

チェック・ポイントとAvananは、アカウント乗っ取り攻撃を管理し、組織にリスクをもたらす前に不正なアカウントアクセスを検出してブロックするために、予防に重点を置いたアプローチを採用しています。 アカウント乗っ取り攻撃のリスク管理の詳細については、以下を参照してください。 このホワイトペーパー.あなたも大歓迎です 無料デモに申し込む 企業リソースへの不正アクセスから組織を保護する方法を学びます。