Add/Modify Authentication Method
Attacker добавя своя MFA device, passkey, recovery email, app password, certificate или federated credential към чужд account.
Какво е
Attacker добавя своя MFA device, passkey, recovery email, app password, certificate или federated credential към чужд account.
Как работи
След initial login attacker създава по-устойчив authentication path, който преживява password reset.
Как да се предотврати
Re-authentication с strong factor за enrollment, alerts за method changes, restrict enrollment locations/devices, admin review за privileged accounts и incident playbook, който revoke-ва всички methods/sessions.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.