סיסקו פרצה

תקרית אבטחה בסיסקו שופכת אור על איך יתפתחו התקפות העתיד.

הנה איך זה ירד:

1. ההאקר השיג גישה לחשבון Gmail האישי של עובד סיסקו. חשבון Gmail הזה שמר אישורים עבור Cisco VPN.

2. ה-VPN דרש MFA לצורך אימות. כדי לעקוף את זה, ההאקר השתמש בשילוב של דחיפה של MFA (שליחת הנחיות MFA מרובות לטלפון של המשתמש) והתחזות לתמיכת IT של Cisco והתקשרות למשתמש.

3. לאחר התחברות ל-VPN, ההאקרים רשמו מכשירים חדשים ל-MFA. זה הסיר את הצורך לשלוח דואר זבל למשתמש בכל פעם ואיפשר לו להיכנס לרשת ולהתחיל לנוע לרוחב.

אין כדור כסף באבטחת סייבר. כאשר ארגונים מפיצים הגנות כמו MFA, התוקפים ימצאו דרך לעקוף. אמנם זה יכול להיות מתסכל עבור ארגונים, זו המציאות שבה חיים אנשי מקצוע בתחום האבטחה.

אנחנו יכולים להיות מתוסכלים מהשינוי המתמיד או לבחור להסתגל ולהישאר ערניים. זה עוזר לזהות שאין קו סיום באבטחת סייבר – זה משחק אינסופי של הישרדות.