Hujumchilar MFA bo'shliqlarini hali ham foydalanishmoqda
Kiberjinoyatchilar hali ham parolga bog'liq tizimlarga kirish uchun MFA qattiqliklarini yutqizish orqali VPN, RDP va Windows tizimlariga kirishadi.
Hujumchilar MFA qattiqliklarining bo'shliqlarini foydalanib, qolgan parolga bog'liq VPN, RDP va Windows tizimlariga chora credentiallar orqali kirishadi.
Bir nechta kompaniyalar bulut ilovalarga MFAni qo'llaydi, ammo qadimiy on‑prem xizmatlarni himoya qilishni unutadi, shu bilan hujumchilar uchun yashirin joy hosil bo'ladi.
Chorali credentiallar hammasini phishing orqali, credential stuffing yordamida yoki qora bozordan sotib olingan holda olinadi, keyin himoya qilinmagan kirish nuqtalariga qo'llaniladi.
Faqat bulut ilovalarini MFA bilan himoya qilish hujumchilarda tarmoq ichida harakatlashni to'xtatmaydi, shuning uchun ular bo'shliqlar orqali lateral harakatlash, ma'lumotlarni o'g'irlash va ransomware taqdim etish imkoniyatini oladi.
Authentifikatsiya bo'shliqlarini yopish uchun mutaxisslar hamma joyda MFAni talab etish, zero‑trust prinsiplarini amalga oshirish, autentifikatsiya jurnalida anomaliyakni kuzatish, qadimiy tizimlarni modern MFAni qo'llashga tayyorlash va shartli kirish politikalaridan foydalanishni tavsiya etadi.
