2 post etichettati con "security"

La maggior parte degli incidenti di sicurezza aziendale che coinvolgono l'accesso privilegiato condividono una causa comune: l'account compromesso aveva accesso che non necessitava, a sistemi che non toccava da settimane, con credenziali valide da mesi. L'attaccante non ha elevato i privilegi — i privilegi erano già lì, in piedi, in attesa. Questo è il problema dei privilegi permanenti, ed è lo spazio specifico che l'accesso just-in-time è progettato per colmare.

RDP (Remote Desktop Protocol) compare nella fase di accesso iniziale di quasi ogni importante incidente ransomware. Porta 3389 esposta, credenziali deboli, nessun MFA — gli attaccanti conoscono il copione. Il prossimo test di penetrazione troverà questi problemi se non li avete già affrontati. Questo elenco di controllo vi dice esattamente cosa correggere e come.