IT Service Desk va xavfsizlik: Identifikatsiya bo'shliqlari
Hakerlar xodimlarni taqlid qilib, texnik ko'mak xizmatlari orqali MFA tizimini aylanib o'tmoqda. Xavfsiz identifikatsiya usullarini o'rganing.
Kompaniyalar ko'p faktorli autentifikatsiya (MFA) tizimlariga katta mablag' sarflayotgan bo'lsa-da, kiberjinoyatchilar zaifroq halqani — texnik ko'mak (Service Desk) xizmatini topishdi. Hujumchilar xodim sifatida qo'ng'iroq qilib, parolni tiklash yoki yangi autentifikatsiya qurilmasini ro'yxatdan o'tkazish orqali tizimga noqonuniy kirishga erishmoqdalar.
- Hujumchilar LinkedIn va ochiq ma'lumotlar orqali xodimlar haqida ma'lumot to'playdi.
- An'anaviy savol-javobli tekshirish usullari endi xavfsiz emas.
- Generativ sun'iy intellekt (AI) va ovozli soxtalashtirish hujumlarni yanada ishonarli qilmoqda.
- Avtomatlashtirilgan identifikatsiya tizimlari xavfsizlikni kuchaytiradi.
Identifikatsiya bo'shlig'ining xavfi
Ko'plab tashkilotlar hali ham xodimning menejeri ismi yoki bo'limi kabi ma'lumotlarga asoslangan tekshiruvlardan foydalanadi. NIST kabi xalqaro standartlar ushbu usulni endi qabul qilinmaydigan deb hisoblaydi. Hujumchilar ochiq manbalardan to'plangan ma'lumotlar bilan operatorni osonlikcha ishontira oladilar. Bu jarayon ayniqsa generativ AI rivojlangan davrda juda xavflidir.
Scattered Spider kabi guruhlar aynan shu usuldan foydalanib, to'g'ridan-to'g'ri MFA tizimini buzmasdan, parolni qayta tiklash orqali akkauntlarga kirishmoqda. Gartner so'rovlariga ko'ra, 2025-yilda har 10 ta tashkilotdan 6 tasi ijtimoiy muhandislik yoki avtomatlashtirilgan firibgarlikka duch kelgan.
Shuningdek o‘qingOperation CloudFire: yangi phishing kampaniyasi Google sessiyalarini o'g'irlab, MFA ni chetlab o'tmoqdaIsh jarayonini qanday xavfsiz qilish kerak
Texnik xodimlarga har doim ham firibgarlikni aniqlash vazifasini yuklab bo'lmaydi. Buning o'rniga, Specops Secure Service Desk kabi tizimlar yordamida standartlashtirilgan tekshiruv usullarini joriy etish kerak. Bu tizimda shaxsni tasdiqlash elektron pochta, SMS yoki autentifikatsiya ilovalari orqali amalga oshiriladi, bu esa inson omilini kamaytiradi.
Biznes uchun ahamiyati
O'zbekiston va mintaqadagi kompaniyalar uchun bu xavfsizlik madaniyatini oshirish demakdir. Har bir parolni tiklash so'rovi oddiy ish deb qaralmasligi kerak. Identifikatsiyani avtomatlashtirish nafaqat xavfsizlikni kuchaytiradi, balki IT jamoalarining yuklamasini kamaytirib, operatsion xarajatlarni optimallashtiradi. Texnologik himoyani insoniy tekshiruv emas, balki qat'iy algoritmlar ta'minlashi lozim.
Manba: BleepingComputer
