Tấn công danh tính: Mặt trận mới mà công cụ phòng ngừa khó thấy

Khi các lớp phòng thủ điểm cuối và mạng ngày càng vững chắc, kẻ tấn công chuyển hướng sang một mục tiêu dễ hơn: danh tính. Thay vì phá cửa, chúng đăng nhập bằng thông tin xác thực hợp lệ — và với công cụ phòng ngừa truyền thống, hành vi này gần như vô hình.

Vì sao danh tính trở thành mục tiêu

Phần lớn các tổ chức đã trải qua ít nhất một vụ xâm phạm liên quan đến danh tính trong năm qua. Một tỷ lệ lớn các sự cố do đội ngũ ứng cứu xử lý có liên quan đến tấn công danh tính ngay từ đầu.

Lý do rất đơn giản: một thông tin xác thực hợp lệ cho phép kẻ tấn công đi thẳng vào hệ thống, di chuyển ngang và leo thang đặc quyền mà không kích hoạt các cảnh báo thông thường. Chúng trông giống một người dùng bình thường.

Khoảng mù của công cụ truyền thống

Phần mềm chống mã độc và tường lửa được thiết kế để chặn mã độc và lưu lượng độc hại, chứ không phải để phát hiện một phiên đăng nhập "hợp lệ nhưng đáng ngờ". Đây chính là khoảng mù mà công cụ phòng ngừa đơn lẻ khó lấp đầy.

ITDR — lớp phòng thủ cho danh tính

Phát hiện và phản ứng với mối đe dọa danh tính (ITDR) ra đời để giải quyết đúng vấn đề này. ITDR giám sát các cấu hình danh tính sai, phát hiện hành vi lạm dụng thông tin xác thực, và theo dõi dark web để cảnh báo khi thông tin xác thực của tổ chức bị rò rỉ.

Kết hợp ITDR với năng lực phát hiện — phản ứng mở rộng (XDR) cho phép đội ngũ bảo mật nhìn thấy bức tranh toàn cảnh: một phiên đăng nhập bất thường từ một vị trí lạ, theo sau là hành vi truy cập dữ liệu nhạy cảm, sẽ được liên kết lại thành một chuỗi tấn công thay vì những tín hiệu rời rạc.

SecureOps khuyến nghị xem danh tính như một bề mặt tấn công độc lập, cần được giám sát và bảo vệ ngang hàng với điểm cuối và mạng.