Credential stuffing
Fa parte della sezione Fondamenti di sicurezza del percorso Cybersecurity di Coddy. Lezione 24 di 43.
Supponiamo che Lee usi la stessa password per Lumen e Beanly. Se le password di Beanly vengono rubate, un aggressore può provare anche la password di Lee su Lumen. Provare su un servizio le password rubate da un altro servizio si chiama credential stuffing.
Una notifica del fornitore può aiutarti a scoprire quali membri del personale sono coinvolti. Se conferma che Lee ha riutilizzato una password rubata, sostituisci quella password su Lumen:
seclab reset leeDovresti vedere:
Password reset for lee. Every session they had is signed out.Anche una password lunga deve essere sostituita una volta che un aggressore ne è venuto a conoscenza. Usare una password diversa per ogni servizio impedisce che una password rubata dia accesso a più account. Un gestore di password può aiutarti a creare e salvare password diverse.
Sfida
FacileTicket di Sam, responsabile IT
Beanly ci ha inviato una notifica confermata relativa a password rubate. Leggila per scoprire quali membri del personale hanno riutilizzato quelle password su Lumen. Sostituisci esattamente quelle password, anche se l'MFA ha bloccato l'autore dell'attacco. Mantieni l'MFA obbligatoria e consenti a tutto il personale attuale di continuare a lavorare.
Provalo tu