現代のサイバー攻撃が、オンプレミス環境内だけでなく、組織のクラウドベースのサービス、アプリケーション、リソースへと横方向に移動する手段を模索しているのは当然のことです。ほとんどすべての環境が何らかのハイブリッド構成を採用しているため、ハッキングの手法に脆弱なID認証情報は、攻撃者にクラウド環境とオンプレミス環境の両方への無制限のアクセス権限を与えてしまう可能性があります。
では、なぜ高度なIDは簡単に侵害されてしまうのでしょうか？その原因は、IDの設定、管理、監視における脆弱性にあると考えられます。
安全でないパスワードだけでなく、文書化されていない、または忘れられたアカウント、権限、委任、追加の不足についても考えてください。 認証 要因、権限、その他多くの問題は、ほとんどの組織を悩ませています（なぜなら、私たちは皆、次の問題への対処にばかり気を取られているからです）。サイバー犯罪者は、あなたがこれらの弱点に対処していないことを知っているからこそ、これらの弱点を探し出し、悪用するのです。
このウェビナーでは、Yiftach Keshet 氏が製品マーケティング担当副社長として、 Silverfort一般的な アイデンティティセキュリティ オンプレミス環境に存在する脆弱性により、攻撃者はSaaSベースのアプリケーションやプラットフォームにもアクセスできるようになる。
まず最初に、マイクロソフトMVPを4回受賞したニック・カヴァランシア氏が、アイデンティティが依然として主要な要素である理由について語ります。 攻撃対象MITRE ATT&CKフレームワークを使用して、ほぼすべての行動が必然的に脆弱なID攻撃対象領域に起因していることを示す。
次に、Yiftach氏が最も一般的なセキュリティ上の脆弱性について詳しく解説し、それらがオンプレミス環境とクラウド環境の両方へのアクセスを提供するためにどのように悪用されるかを示します。これには以下が含まれます。
- 攻撃者がオンプレミスの脆弱性を悪用して、マシンへの初期アクセス権を取得し、NTLM パスまたは Kerberos クラウド環境へのアクセス権を取得するための経路。
- 過剰なアクセス権限を持つユーザーを特定する：平均して7人に1人のユーザーが、管理者グループに属していないにもかかわらず、管理者と同等のアクセス権限を持っています。当然ながら、これらのユーザーは事実上特権を持っていることを誰も知らないため、保護もされていません。攻撃者はこの機会を捉え、これらのユーザーを「人知れず」標的にすることができます。 横移動.
- 古いアカウントと共有アカウント：大きな攻撃対象領域を生み出す一般的な不正行為。古いアカウントは保護されていません（多くの場合、全ユーザーの15%以上）。共有アカウントは保護できません。 MFAどちらのタイプも広範囲にわたって標的とされている。
Yiftach氏はまた、これらのタイプの攻撃を検出する方法を示し、多要素認証やセキュリティ制御などによるIDの脆弱性を軽減するためのベストプラクティスについても議論しています。 IDセグメンテーション.