Organisationer kan kräva multifaktorautentisering (MFA) för molnappar men ändå låta andra system nås med enbart lösenord. Det skapar luckor som angripare kan utnyttja, enligt en artikel på BleepingComputer skriven av Specops Software.
Artikeln beskriver en incident den 4 augusti 2026, då en Akira-anknuten ransomwareaktör provade lösenord mot en SonicWall SSL VPN. Efter ungefär sju minuter lyckades en inloggning med giltiga uppgifter till ett konto utan MFA. Ungefär två timmar senare använde angriparen RDP för att nå en domänkontrollant och började kartlägga Active Directory. Ransomwareutplaceringen misslyckades, men inloggningsuppgifter och fildelningsdata hade redan stulits.
Artikeln hänvisar till undersökningar från Mandiant: komprometterade legitima inloggningsuppgifter stod för den första åtkomsten i 21 % av 2025 års incidenter med fastställd ingångspunkt. RDP användes för sidledsförflyttning i omkring 85 % av de ransomwareincidenter som undersöktes. Rapporten Data Breach Investigation Report från Verizon fann att stulna inloggningsuppgifter förekom i 44,7 % av dataintrången.
Artikeln säger att MFA för molnappar inte automatiskt skyddar VPN, RDP, Windows-inloggning eller äldre Active Directory-baserade tjänster som godtar samma identitet med enbart lösenord. Den menar att organisationer bör hitta åtkomstvägar där lösenord fortfarande räcker och införa starkare autentisering där.
Specops uppger att produkten Secure Access utökar MFA till Windows-inloggning, RDP och VPN och stöder enkel inloggning för SaaS via OIDC och SAML. Artikeln beskriver också Specops Password Auditor som ett kostnadsfritt skrivskyddat verktyg för att hitta lösenordsrelaterade sårbarheter i Active Directory. Det här är leverantörens produktbeskrivningar.
Kommentarer
0Inga kommentarer ännu. Skriv den första.