Eng Phishing-Noriicht kann et op e Passwuert, eng scho gestart Sessioun oder d’Berechtigungen ofgesinn hunn, déi enger App zougestane goufen. Esou Zougrëffsméiglechkeete kënnen den Ugrëff heiansdo iwwer den éischte Login eraus verlängeren. De Rapport fir Europa, deen Proofpoint den 12. November virgestallt huet, weist e staarken Zouwuess bei den Detektiounen. Seng Zuele beschreiwen awer Observatioune vun engem Fournisseur a sinn net eng ëmfaassend Erfaassung vun der Kriminalitéit.
E gemoossenen Zouwuess, keng Zuel vu Betraffenen
Proofpoint mellt, datt seng Detektioune vu Phishing an Europa bannent engem Joer ëm de Faktor 4,5 zougeholl hunn, géintiwwer 1,5 op weltwäitem Niveau. Dës Multiplikatore beschreiwen d’Entwécklung vun den Detektiounen an den Observatioune vun der Entreprise; si moossen net direkt d’Zuel vun de Betraffenen.
Eng aner Zuel beschreift, wéi d’Leit op verschéckte Noriichte reagéiert hunn: Europäesch Benotzer hunn op 8,3 béisaarteg Noriichte pro 100 geliwwert Bedroungsnoriichte geklickt, weltwäit waren et 2 pro 100. Den Nenner ass hei d’Zuel vun de geliwwerten Noriichten, net d’Zuel vun den Awunner oder de Salariéen. Et heescht also net, datt 8,3 % vun den Europäer Affer vun engem Hack goufen. D’Zuel weist op eng méiglech Etapp vum Ugrëff hin, seet awer fir sech eleng net, ob e Klick zu enger Kompromittéierung gefouert huet.
Proofpoint no hunn och 64 % vun den europäeschen Organisatiounen, déi viséiert waren duerch sougenannt gezilt Cloud-Ugrëffer, Unzeeche vun enger Kompromittéierung gewisen. Dësen Undeel betrëfft d’Organisatiounen, déi vun dëser Kategorie vun Ugrëffer viséiert waren, an net all europäesch Entreprisen. Dës gezilt Ugrëffer riichte sech géint bestëmmte Benotzer oder Konten a kënnen Phishing mat der Iwwerhuelung vun enger Sessioun kombinéieren.
Vum Kont zur Sessioun: en aneren Zougangswee
E Kont ass déi digital Identitéit vun enger Persoun bei engem Service. No der Authentifizéierung kann de Service eng Sessioun starten: en Zoustand, deen et erméiglecht, de Service weider ze benotzen, ouni bei all Aktioun nees d’Passwuert anzeginn. An engem Browser baséiert dës Sessioun dacks op engem Token, deen d’Applikatioun späichert, zum Beispill als Cookie. En Ugräifer, deen e gültegen Sessiouns-Token kritt, kann dofir heiansdo op de Service zougräifen, ouni den normale Login-Prozess nach eng Kéier duerchzemaachen.
Dësen Ënnerscheed erkläert, firwat d’Passwuert net déi ganz Sécherheet vun engem Kont ausmécht. A senger Dokumentatioun zu Microsoft Entra ënnerscheet Microsoft ënner anerem tëscht Zougrëffs-Tokenen, Erneierungs-Tokenen a Sessiouns-Tokenen, déi vun enger Applikatioun ausgestallt ginn. En Zougrëffs-Token erlaabt den Zougrëff op eng Ressource, soulaang en nach gülteg ass; mat engem Erneierungs-Token kann een en aneren Token kréien. Webapplikatioune kënnen hir eege Sessioun verwalten. D’Kontroll hält also net ëmmer beim Identitéitsfournisseur op, deen d’Passwuert iwwerpréift huet.
Wann en Zougrëff entzunn gëtt, ginn net onbedéngt all Sessiounen am selwechte Moment zougemaach. Microsoft preziséiert, datt d’Dauer vum Typ vum Token a vun der Aart a Weis ofhänkt, wéi d’Applikatioun d’Ännerungen ëmsetzt. Eng Applikatioun muss den Zougrëff eventuell nei bewäerten oder de Kontstatus synchroniséieren; si kann eng Sessioun awer och no hiren eegene Reegelen halen. Bei Verdacht op eng Kompromittéierung muss d’IT-Ekipp dofir de Kont, déi aktiv Sessiounen an déi concernéiert Berechtegunge kontrolléieren, amplaz eng Ännerung vum Passwuert als universell Léisung ze betruechten.
Verbonnen Apps iwwerhuelen Zougrëffsrechter
Déiselwecht Iwwerleeung gëllt fir Apps, déi mat engem Workspace verbonne sinn. Eng Berechtegung erlaabt engem Outil den Zougrëff op bestëmmte Ressourcen, zum Beispill Dokumenter, E-Mail oder intern Servicer. Am Communiqué vu Proofpoint ginn ënner anerem Apps ernimmt, déi iwwer OAuth mat dëse Servicer verbonne sinn; OAuth ass en Autorisatiounsmechanismus. D’Fro ass also, wéi wäit den Zougrëff geet, deen all Outil kritt huet.
Ier eng Organisatioun en Assistent oder eng App verbënnt, kann si iwwerpréiwen, ob déi ugefrote Berechtegunge fir déi geplangten Aufgab néideg sinn an ob al Zougrëffsméiglechkeeten nach gebraucht ginn. Wann onnéideg Berechtegunge reduzéiert ginn, kann den Outil manner kucken oder maachen, falls säi Kont, seng Integratioun oder seng Sessioun iwwerholl gëtt. Dës Kontroll verhënnert Phishing net eleng; si begrenzt éischter déi méiglech Konsequenze vun engem erlangten Zougrëff.
De Rapport stellt och fest, datt den Undeel vun den europäesche Sensoren, déi Ugrëffer op Open-Source-Technologië fir kënschtlech Intelligenz detektéiert hunn, tëscht zwou hannereneen 90-Deeg-Perioden ëm de Faktor 4,6 geklommen ass. Dës Mooss bezitt sech op den Undeel vun de Sensoren, déi an dësen Zäitraim betraff waren, an net op de weltwäite Volume vun den Ugrëffer géint KI an engem Joer. Doraus léisst sech och net schléissen, datt KI den Zouwuess beim Phishing verursaacht. D’Zuel weist, datt och Infrastrukturen am Zesummenhang mat dësen Technologië mat an den Observatioune vu Proofpoint sinn.
D’Reaktioun ass och no der Verbindung entscheedend
Souwuel fir Privatleit wéi fir Organisatioune gëllt: Eng erakomm Noriicht soll net bestëmmen, wéi een op e Service zougräift. Wann eng onerwaart Ufro kënnt, vermeit een, sech op de matgeschéckte Link ze verloossen, andeems een direkt iwwer déi gewinnt App oder Websäit kontrolléiert. An engem berufflechen Ëmfeld mussen d’Reaktiounsmoossnamen och berücksichtegen, wat nom Login eventuell zougestane gouf: Sessiounen, Tokenen an App-Berechtegungen, mat der Ënnerstëtzung vun der IT-Ekipp.
E Klick an eng Kompromittéierung sinn zwee verschidden Evenementer. D’Kontosécherheet, déi verfügbar Berechtegunge an d’Gestioun vun de Sessioune bestëmmen och, op wat en Ugräifer duerno zougräife kann. De praktesche Punkt ass méi prezis: Den éischten Zougrëff ze sécheren ass weiderhin néideg, mee eng komplett Reaktioun muss och kucken, wat nach zougänglech ass, nodeems de Benotzer sech ageloggt huet.
Quellen
- Proofpoint, Communiqué iwwer GlobeNewswire verbreet
- Microsoft Learn, Zougrëff an Microsoft Entra ID entzéien
- Clubic, Phishing, Cloud a KI an Europa
En Hardware-Schlëssel fir d’Authentifizéierung, fotograféiert am Joer 2009. Illustratiounsfoto: E steet fir de Schutz vum éischten Zougrëff, deen sech vun der Gestioun vun de Sessiounen a Berechtegungen ënnerscheet.
