Account-recovery abuse
Нападателят заобикаля силната normal authentication чрез по-слаб password/MFA recovery process.
Какво е
Нападателят заобикаля силната normal authentication чрез по-слаб password/MFA recovery process.
Как работи
Social engineering към help desk, compromised recovery email/phone, knowledge-based questions, fraudulent identity documents или SIM swap могат да доведат до reset.
Как да се предотврати
Recovery трябва да има assurance, съизмерим с риска: verified devices, recovery codes, cryptographic recovery, strong identity proofing, delay/alerts за sensitive changes и human review за privileged accounts.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.