Attaque Uber : pourquoi le MFA, la protection des comptes de service et le Bastion/PAM doivent travailler ensemble pour se protéger contre les mots de passe compromis

La récente faille de sécurité d’Uber devrait nous inciter à repenser la manière dont la protection de l’identité est mise en œuvre et pratiquée dans les environnements d’entreprise actuels. En effet, l’aspect le plus frappant de cette faille n’est pas seulement le rôle joué par les identifiants compromis, mais aussi l’échec des mesures de protection de l’identité qui étaient en place pour empêcher les attaques malveillantes […]