Η Lifelock προσφέρει έναν διαχειριστή κωδικού πρόσβασης?
Η Lifelock προσφέρει έναν διαχειριστή κωδικού πρόσβασης?
Οι πελάτες της Norton Lifelock έχουν πέσει θύμα σε επίθεση διαπιστευτηρίων. Οι Cyberattackers χρησιμοποίησαν έναν κατάλογο τρίτου μέρους των κλεμμένων συνδυασμών ονόματος χρήστη και κωδικών πρόσβασης για να προσπαθήσουν να εισέλθουν σε λογαριασμούς Norton και ενδεχομένως διαχειριστές κωδικών πρόσβασης, η εταιρεία προειδοποιεί.
Η Lifelock προσφέρει έναν διαχειριστή κωδικού πρόσβασης?
Μπορείτε να ρυθμίσετε το Saaspass Password Manager για χιλιάδες ιστότοπους και υπηρεσίες, συμπεριλαμβανομένου του Lifelock.com to autofill και autologin σε αυτά τόσο από τον υπολογιστή σας όσο και από το κινητό σας τηλέφωνο. Είναι ένας πολύ καλός τρόπος αντιμετώπισης όλων των πολυπλοκότητας του ιστού. Επιπλέον, μπορείτε να προσθέσετε τη μορφή ελέγχου ταυτότητας πολλαπλών παραγόντων αρκετά εύκολα και από τον διαχειριστή κωδικού πρόσβασης. Στην πραγματικότητα, μπορούμε επίσης να το autofill & autologin τόσο τα διαπιστευτήρια κωδικού πρόσβασης όσο και τους κωδικούς ελέγχου ταυτότητας επίσης!!
Δωρεάν διαχειριστής κωδικού πρόσβασης για προσωπική χρήση
Το saaspass για lifelock.Το COM Password Manager είναι δωρεάν για προσωπική χρήση και μπορεί να χρησιμοποιηθεί και σε πολλές συσκευές.
Πολλαπλές συσκευές
Το Saaspass Password Manager μπορεί να υποστηριχθεί σε πολλές συσκευές, συμπεριλαμβανομένων δισκίων όπως το iPad. Μπορείτε να έχετε όλους τους διαχειριστές κωδικών πρόσβασης σε δύο ή περισσότερες συσκευές. Μπορείτε επίσης να ελέγξετε τις πολλαπλές συσκευές σας με τη διαχείριση συσκευών. Η δυνατότητα να κάνετε ένα απομακρυσμένο σκουπίστε είναι πολύ βολική ειδικά αν το έχετε σε περισσότερες από δύο συσκευές. Μπορείτε να αφαιρέσετε εξ αποστάσεως το saaspass σας από μια απορριπτόμενη ή ακόμα και (απαγορεύει ο ουρανός) μια κλεμμένη συσκευή. Η πρόσβαση στο Saaspass σας προστατεύεται πάντα από βιομετρικά στοιχεία όπως το ID Touch ή το προσαρμόσιμο PIN σας.
Αυτόματος συγχρονισμός
Εάν έχετε saaspass σε πολλές συσκευές, τα στοιχεία σας θα συγχρονιστούν αυτόματα σε αυτά για να εξαλείψουν τον πόνο των πολλαπλών καταχωρήσεων σε όλες τις συσκευές σας.
Δημιουργία αντιγράφων ασφαλείας και επαναφορά
Μπορείτε να δημιουργήσετε αντίγραφα ασφαλείας μέσω της καθιέρωσης ανάκαμψης και αργότερα στην αποκατάσταση του Saaspass σας. Αυτό έρχεται σε αρκετά βολικό ειδικά αν αλλάξετε ή χάσετε συσκευές. Εξαλείφει τον πόνο της διατήρησης των σημειώσεων και των κώδικα αντιγράφων ασφαλείας και στη συνέχεια την αποκατάσταση τους.
Αλλαγή ονόματος οθόνης
Μπορείτε να αλλάξετε το όνομα της οθόνης του διαχειριστή κωδικών πρόσβασης από τα στοιχεία του διαχειριστή κωδικού πρόσβασης.
Προσαρμοσμένη διάταξη
Μπορείτε να αλλάξετε τη σειρά όλων των επαληθευτών σας και τα ακόμη και όλα τα τμήματα κάνοντας κλικ στο εικονίδιο Επεξεργασία στην επάνω αριστερή γωνία της εφαρμογής σας Saaspass.
Διαγράψτε τις υπηρεσίες
Μπορείτε να διαγράψετε τις προσωπικές σας υπηρεσίες και τα δεδομένα, συμπεριλαμβανομένων των διαχειριστών κωδικών πρόσβασης, πηγαίνοντας στην ενότητα Διαγραφή των δεδομένων μου κάτω από τις ρυθμίσεις στην εφαρμογή Saaspass σας.
Διαχειριστής κωδικού πρόσβασης επιχειρήσεων
Το Saaspass Enterprise Password Manager μπορεί να χρησιμοποιηθεί στο εταιρικό περιβάλλον. Διατίθεται σε βάση freemium (τιμολόγηση που αναφέρεται εδώ). Εκτός από την παροχή διαχείρισης κωδικού πρόσβασης επιχειρήσεων, η Saaspass επιτρέπει στις εταιρείες να εξασφαλίζουν πρόσβαση σε ιστότοπους, υπηρεσίες και λογαριασμούς με έλεγχο ταυτότητας πολλαπλών παραγόντων. Ο διαχειριστής κωδικών πρόσβασης της επιχείρησης έρχεται επίσης με μια σειρά από βολικά χαρακτηριστικά που περιλαμβάνουν την κοινή χρήση πρόσβασης σε ομάδες (ή 3η μέρη ακόμη) χωρίς να μοιράζονται ποτέ κωδικούς πρόσβασης. Αυτό περιλαμβάνει ακόμη και ιστότοπους και υπηρεσίες που έχει προστεθεί ο έλεγχος ταυτότητας (TOTP) εκτός από το όνομα χρήστη/κωδικό πρόσβασης.
Ο έλεγχος ταυτότητας δύο παραγόντων για επιχειρήσεις είναι διαθέσιμος σε διάφορες μορφές, όπως η εφαρμογή Saaspass Mobile, τα σκληρά μάρκες και τα μάρκες USB που υποστηρίζουν τα πρότυπα HOTP και TOTP και τα μάρκες FIDO U2F που περιλαμβάνουν επίσης το Yubico’s Yubikey.
Το Saaspass Lifelock.Το COM Password Manager έρχεται με διάφορες λειτουργίες:
- AutoFill & Autologin στον υπολογιστή σας με την επέκταση του προγράμματος περιήγησης από την πύλη Web
- Autofill & Autologin στον υπολογιστή σας με την επέκταση του προγράμματος περιήγησης από τον πελάτη SSO
- AutoFill & Autologin μέσα στην εφαρμογή για κινητά
- Ασφαλίστε τους κωδικούς πρόσβασής σας με έλεγχο ταυτότητας δύο παραγόντων και προσθέστε τον έλεγχο ταυτότητας σε αυτό όπου είναι δυνατόν
- Μπορεί να συνδυαστεί με τον έλεγχο ταυτότητας για αυτόματο και αυτόλιο τόσο στο κινητό και τον υπολογιστή
- Δυνατότητα προσαρμογής του ονόματος της οθόνης του διαχειριστή κωδικών πρόσβασης
- Υποστήριξη ελέγχου ταυτότητας πολλαπλών παραγόντων
- Μπορείτε να κλωνοποιήσετε/να συγχρονίσετε τον διαχειριστή κωδικού πρόσβασης σε πολλές συσκευές
- Δυνατότητα διαγραφής άλλων συσκευών
- Δημιουργία αντιγράφων ασφαλείας και επαναφοράς σε περίπτωση που χάσατε τη συσκευή σας
- Οι δυνατότητες δημιουργίας αντιγράφων ασφαλείας και αποκατάστασης απενεργοποιούνται μόνιμα
- Προχωρημένες δυνατότητες ανάκτησης με επαλήθευση αριθμού κινητού τηλεφώνου και προσαρμοσμένη ρύθμιση ανάκτησης (Φέρτε τη δική σας ερώτηση και απάντηση – BYOQ & A)
- Διαχείριση κωδικών πρόσβασης επιχειρήσεων
- Κοινή χρήση πρόσβασης με ομάδες χωρίς να μοιράζεστε κωδικούς πρόσβασης και κωδικούς ελέγχου ταυτότητας
- Κοινή χρήση πρόσβασης με ομάδα
Η Lifelock προσφέρει έναν διαχειριστή κωδικού πρόσβασης?
Οι πελάτες της Norton Lifelock έχουν πέσει θύμα σε επίθεση διαπιστευτηρίων. Οι Cyberattackers χρησιμοποίησαν έναν κατάλογο τρίτου μέρους των κλεμμένων συνδυασμών ονόματος χρήστη και κωδικών πρόσβασης για να προσπαθήσουν να εισέλθουν σε λογαριασμούς Norton και ενδεχομένως διαχειριστές κωδικών πρόσβασης, η εταιρεία προειδοποιεί.
Η Lifelock προσφέρει έναν διαχειριστή κωδικού πρόσβασης?
Μπορείτε να ρυθμίσετε το Saaspass Password Manager για χιλιάδες ιστότοπους και υπηρεσίες, συμπεριλαμβανομένου του Lifelock.com to autofill και autologin σε αυτά τόσο από τον υπολογιστή σας όσο και από το κινητό σας τηλέφωνο. Είναι ένας πολύ καλός τρόπος αντιμετώπισης όλων των πολυπλοκότητας του ιστού. Επιπλέον, μπορείτε να προσθέσετε τη μορφή ελέγχου ταυτότητας πολλαπλών παραγόντων αρκετά εύκολα και από τον διαχειριστή κωδικού πρόσβασης. Στην πραγματικότητα, μπορούμε επίσης να το autofill & autologin τόσο τα διαπιστευτήρια κωδικού πρόσβασης όσο και τους κωδικούς ελέγχου ταυτότητας επίσης!!
Δωρεάν διαχειριστής κωδικού πρόσβασης για προσωπική χρήση
Το saaspass για lifelock.Το COM Password Manager είναι δωρεάν για προσωπική χρήση και μπορεί να χρησιμοποιηθεί και σε πολλές συσκευές.
Πολλαπλές συσκευές
Το Saaspass Password Manager μπορεί να υποστηριχθεί σε πολλές συσκευές, συμπεριλαμβανομένων δισκίων όπως το iPad. Μπορείτε να έχετε όλους τους διαχειριστές κωδικών πρόσβασης σε δύο ή περισσότερες συσκευές. Μπορείτε επίσης να ελέγξετε τις πολλαπλές συσκευές σας με τη διαχείριση συσκευών. Η δυνατότητα να κάνετε ένα απομακρυσμένο σκουπίστε είναι πολύ βολική ειδικά αν το έχετε σε περισσότερες από δύο συσκευές. Μπορείτε να αφαιρέσετε εξ αποστάσεως το saaspass σας από μια απορριπτόμενη ή ακόμα και (απαγορεύει ο ουρανός) μια κλεμμένη συσκευή. Η πρόσβαση στο Saaspass σας προστατεύεται πάντα από βιομετρικά στοιχεία όπως το ID Touch ή το προσαρμόσιμο PIN σας.
Αυτόματος συγχρονισμός
Εάν έχετε saaspass σε πολλές συσκευές, τα στοιχεία σας θα συγχρονιστούν αυτόματα σε αυτά για να εξαλείψουν τον πόνο των πολλαπλών καταχωρήσεων σε όλες τις συσκευές σας.
Δημιουργία αντιγράφων ασφαλείας και επαναφορά
Μπορείτε να δημιουργήσετε αντίγραφα ασφαλείας μέσω της καθιέρωσης ανάκαμψης και αργότερα στην αποκατάσταση του Saaspass σας. Αυτό έρχεται σε αρκετά βολικό ειδικά αν αλλάξετε ή χάσετε συσκευές. Εξαλείφει τον πόνο της διατήρησης των σημειώσεων και των κώδικα αντιγράφων ασφαλείας και στη συνέχεια την αποκατάσταση τους.
Αλλαγή ονόματος οθόνης
Μπορείτε να αλλάξετε το όνομα της οθόνης του διαχειριστή κωδικών πρόσβασης από τα στοιχεία του διαχειριστή κωδικού πρόσβασης.
Προσαρμοσμένη διάταξη
Μπορείτε να αλλάξετε τη σειρά όλων των επαληθευτών σας και τα ακόμη και όλα τα τμήματα κάνοντας κλικ στο εικονίδιο Επεξεργασία στην επάνω αριστερή γωνία της εφαρμογής σας Saaspass.
Διαγράψτε τις υπηρεσίες
Μπορείτε να διαγράψετε τις προσωπικές σας υπηρεσίες και τα δεδομένα, συμπεριλαμβανομένων των διαχειριστών κωδικών πρόσβασης, πηγαίνοντας στην ενότητα Διαγραφή των δεδομένων μου κάτω από τις ρυθμίσεις στην εφαρμογή Saaspass σας.
Διαχειριστής κωδικού πρόσβασης επιχειρήσεων
Το Saaspass Enterprise Password Manager μπορεί να χρησιμοποιηθεί στο εταιρικό περιβάλλον. Διατίθεται σε βάση freemium (τιμολόγηση που αναφέρεται εδώ). Εκτός από την παροχή διαχείρισης κωδικού πρόσβασης επιχειρήσεων, η Saaspass επιτρέπει στις εταιρείες να εξασφαλίζουν πρόσβαση σε ιστότοπους, υπηρεσίες και λογαριασμούς με έλεγχο ταυτότητας πολλαπλών παραγόντων. Ο διαχειριστής κωδικών πρόσβασης της επιχείρησης έρχεται επίσης με μια σειρά από βολικά χαρακτηριστικά που περιλαμβάνουν την κοινή χρήση πρόσβασης σε ομάδες (ή 3η μέρη ακόμη) χωρίς να μοιράζονται ποτέ κωδικούς πρόσβασης. Αυτό περιλαμβάνει ακόμη και ιστότοπους και υπηρεσίες που έχει προστεθεί ο έλεγχος ταυτότητας (TOTP) εκτός από το όνομα χρήστη/κωδικό πρόσβασης.
Ο έλεγχος ταυτότητας δύο παραγόντων για επιχειρήσεις είναι διαθέσιμος σε διάφορες μορφές, όπως η εφαρμογή Saaspass Mobile, τα σκληρά μάρκες και τα μάρκες USB που υποστηρίζουν τα πρότυπα HOTP και TOTP και τα μάρκες FIDO U2F που περιλαμβάνουν επίσης το Yubico’s Yubikey.
Το Saaspass Lifelock.Το COM Password Manager έρχεται με διάφορες λειτουργίες:
- AutoFill & Autologin στον υπολογιστή σας με την επέκταση του προγράμματος περιήγησης από την πύλη Web
- Autofill & Autologin στον υπολογιστή σας με την επέκταση του προγράμματος περιήγησης από τον πελάτη SSO
- AutoFill & Autologin μέσα στην εφαρμογή για κινητά
- Ασφαλίστε τους κωδικούς πρόσβασής σας με έλεγχο ταυτότητας δύο παραγόντων και προσθέστε τον έλεγχο ταυτότητας σε αυτό όπου είναι δυνατόν
- Μπορεί να συνδυαστεί με τον έλεγχο ταυτότητας για αυτόματο και αυτόλιο τόσο στο κινητό και τον υπολογιστή
- Δυνατότητα προσαρμογής του ονόματος της οθόνης του διαχειριστή κωδικών πρόσβασης
- Υποστήριξη ελέγχου ταυτότητας πολλαπλών παραγόντων
- Μπορείτε να κλωνοποιήσετε/να συγχρονίσετε τον διαχειριστή κωδικού πρόσβασης σε πολλές συσκευές
- Δυνατότητα διαγραφής άλλων συσκευών
- Δημιουργία αντιγράφων ασφαλείας και επαναφοράς σε περίπτωση που χάσατε τη συσκευή σας
- Οι δυνατότητες δημιουργίας αντιγράφων ασφαλείας και αποκατάστασης απενεργοποιούνται μόνιμα
- Προχωρημένες δυνατότητες ανάκτησης με επαλήθευση αριθμού κινητού τηλεφώνου και προσαρμοσμένη ρύθμιση ανάκτησης (Φέρτε τη δική σας ερώτηση και απάντηση – BYOQ & A)
- Διαχείριση κωδικών πρόσβασης επιχειρήσεων
- Κοινή χρήση πρόσβασης με ομάδες χωρίς να μοιράζεστε κωδικούς πρόσβασης και κωδικούς ελέγχου ταυτότητας
- Κοινή χρήση πρόσβασης με ομάδες χωρίς κοινή χρήση κωδικών πρόσβασης
- Διαχείριση κωδικού πρόσβασης επιχειρήσεων με σύνδεση ελέγχου ταυτότητας πολλαπλών παραγόντων
- Υποστήριξη διαχείρισης κωδικών πρόσβασης επιχειρήσεων με υποστήριξη FIDO U2F
- Ο Yubikey του Yubico δοκιμάστηκε και επαληθεύτηκε
- Διαχείριση κωδικού πρόσβασης επιχειρήσεων με σκληρό διακριτικό (τόσο HOTP/TOTP)
- Ασφαλίστε ένα ενιαίο σημάδι (SSO)
- Περισσότεροι από 8000 προκαθορισμένες ιστοσελίδες και υπηρεσίες και περισσότερο προστέθηκαν καθημερινά
- Λόγια για τους περισσότερους δημοφιλείς ιστοσελίδες
- Αντιγραφή/επικόλληση δυνατοτήτων με αυτόματη αντιγραφή για εξωτερικά προγράμματα περιήγησης
- Υποστήριξη Touch ID
- Υποστήριξη του πληκτρολογίου (για να αποφευχθεί η σερφάρισμα των ώμων)
- Το πρότυπο ξεκλείδωμα (τόσο ορατή και αόρατη) υποστήριξη σε συσκευές Android
- Δυνατότητα αλλαγής του μήκους PIN
- Ασφαλείς Σημειώσεις – Ένα κρυπτογραφημένο ασφαλές σημειωματάριο για την αποθήκευση ιδιωτικών σημειώσεων κ.λπ.
- Κύριο μενού που μπορείτε να προσαρμόσετε
- Η γεννήτρια κωδικών πρόσβασης για κινητά περιλαμβάνεται με δυνατότητες αντιγραφής/επικόλλησης
- Γεννήτρια κωδικού πρόσβασης επιφάνειας εργασίας
- Ποτέ δεν χρειάζεται να θυμάστε τους κωδικούς πρόσβασης
- . & πολύ περισσότερα
Για τον υπολογιστή σας κατεβάστε μία από τις επεκτάσεις του προγράμματος περιήγησης
Η Lifelock προσφέρει έναν διαχειριστή κωδικού πρόσβασης?
Έχετε έναν ισχυρό και μοναδικό κωδικό πρόσβασης για κάθε έναν από τους λογαριασμούς σας στο διαδίκτυο? Θα έπρεπε. Και πώς βοηθάτε να διασφαλίσετε ότι οι κωδικοί πρόσβασης και άλλες πληροφορίες εσείς’Η κοινή χρήση στο διαδίκτυο παραμένει όσο το δυνατόν πιο ασφαλές?
Κωδικοί πρόσβασης και άρθρα που σχετίζονται με κρυπτογράφηση
Κρυπτογράφηση τι πρέπει να γνωρίζετε
Η κρυπτογράφηση σας βοηθά να σας κρατάει ασφαλείς ενώ κάνετε πράγματα όπως η περιήγηση στο διαδίκτυο, η αγορά στο διαδίκτυο και η ανάγνωση μηνυμάτων ηλεκτρονικού ταχυδρομείου στον υπολογιστή ή την κινητή συσκευή σας. Εδώ είναι πώς.
Είναι ένας διαχειριστής κωδικού πρόσβασης για εσάς?
Ένας διαχειριστής κωδικού πρόσβασης είναι μια καλή επιλογή για πολλούς ανθρώπους να διαχειρίζονται τους λογαριασμούς τους στο διαδίκτυο. Αλλά πώς ξέρετε αν είναι κατάλληλο για εσάς?
5 τρόποι για να προστατεύσετε τα προσωπικά σας στοιχεία στο διαδίκτυο
Μάθετε περισσότερα σχετικά με το πώς μπορείτε να προστατεύσετε τα προσωπικά σας στοιχεία στο διαδίκτυο με αυτές τις 5 απλές συμβουλές από το Lifelock.
Φιλανθρωπικές απάτες: 9 συμβουλές για να αποφύγετε τα ψεύτικα
Η ευκαιρία για απάτες ψεύτικων φιλοσημιών είναι υψηλή, με τόσους πολλούς ανθρώπους που έχουν ανάγκη λόγω του Covid-19.
Ξεκινήστε την προστασία σας,
Εγγραφείτε σε λίγα λεπτά.
Η μάρκα Lifelock είναι μέρος της Nortonlifelock Inc. Η προστασία κλοπής ταυτότητας Lifelock δεν είναι διαθέσιμη σε όλες τις χώρες.
Πνευματικά δικαιώματα © 2023 Nortonlifelock Inc. Ολα τα δικαιώματα διατηρούνται. Το Nortonlifelock, το λογότυπο Nortonlifelock, το λογότυπο του Checkmark, το Norton, το Lifelock και το Logman Logo είναι εμπορικά σήματα ή εμπορικά σήματα της Nortonlifelock Inc. ή τις θυγατρικές της στις Ηνωμένες Πολιτείες και σε άλλες χώρες. Ο Firefox είναι εμπορικό σήμα του ιδρύματος Mozilla. Το Android, το Google Chrome, το Google Play και το Google Play Logo είναι εμπορικά σήματα της Google, LLC. Mac, iPhone, iPad, Apple και το λογότυπο της Apple είναι εμπορικά σήματα της Apple Inc., Εγγεγραμμένος στο U.μικρό. και άλλες χώρες. Το App Store είναι ένα σήμα υπηρεσίας της Apple Inc. Η Alexa και όλα τα σχετικά λογότυπα είναι εμπορικά σήματα του Amazon.com, inc. ή οι θυγατρικές της. Η Microsoft και το λογότυπο παραθύρου είναι εμπορικά σήματα της Microsoft Corporation στο u.μικρό. και άλλες χώρες. Το ρομπότ Android αναπαράγεται ή τροποποιείται από την εργασία που δημιουργείται και μοιράζεται η Google και χρησιμοποιείται σύμφωνα με όρους που περιγράφονται στο Creative Commons 3.0 άδεια απόδοσης. Αλλες επωνυμίες ενδέχεται να είναι εμπορικά σήματα των αντίστοιχων ιδιοκτητών τους.
Καθώς παραβιάζονται οι Norton Lifelock και LastPass, μπορούμε να εμπιστευόμαστε τους διαχειριστές κωδικών πρόσβασης?
Καθώς δύο σημαντικές υπηρεσίες υποφέρουν από περιστατικά ασφαλείας, είναι διαχειριστές κωδικών πρόσβασης μέχρι το έργο της προστασίας των προσωπικών δεδομένων?
Περισσότεροι από 6.000 πελάτες Norton Lifelock ενδέχεται να έχουν υποστεί επιθέσεις γεμίσματος πιστοποίησης, θέτοντας σε κίνδυνο τα προσωπικά τους δεδομένα. Η παραβίαση έρχεται καυτή στα τακούνια της επιτυχημένης επίθεσης σε μια άλλη υπηρεσία διαχείρισης κωδικού πρόσβασης LastPass, η οποία φέρνει την ασφάλεια μιας τέτοιας πλατφόρμας – σχεδιασμένη για να προστατεύει τα προσωπικά στοιχεία – σε αμφισβήτηση. Οι διαχειριστές κωδικών πρόσβασης προσφέρουν ευρέως διαφορετικά επίπεδα ασφάλειας, είπαν οι ειδικοί Τεχνολογική οθόνη, Και είναι σημαντικό οι πελάτες να ερευνήσουν λεπτομερώς την επιλεγμένη λύση τους.
Χιλιάδες λογαριασμοί διαχειριστή κωδικού πρόσβασης Norton παραβιάζονται
Μια δήλωση από την Gen Digital, Norton Lifelock’Η μητρική εταιρεία, δήλωσε ότι οι πελάτες έχουν βιώσει επιθέσεις γεμίσματος πιστοποίησης τις τελευταίες εβδομάδες. Έχουν αναφερθεί περιστατικά που έχουν τεντωθεί ήδη από την 1η Δεκεμβρίου του περασμένου έτους.
Η εταιρία’συστήματα “δεν διακυβεύονταν,” Σύμφωνα με δήλωση που εκδόθηκε ως μέρος μιας ειδοποίησης παραβίασης δεδομένων. Αλλά, είπε, “Πιστεύουμε ακράδαντα ότι ένας μη εξουσιοδοτημένος τρίτος γνωρίζει και έχει χρησιμοποιήσει το όνομα χρήστη και τον κωδικό πρόσβασής σας για τον λογαριασμό σας. Αυτός ο συνδυασμός ονόματος χρήστη και κωδικού πρόσβασης μπορεί να είναι επίσης γνωστός σε άλλους.”
Σύμφωνα με τα στοιχεία που συνέταξε η Norton Lifelock, ανιχνεύθηκε η επιχείρηση “Ένας ασυνήθιστα μεγάλος όγκος” των αποτυχημένων προσπαθειών σύνδεσης στις 12 Δεκεμβρίου, υποδεικνύοντας μια πιθανή επίθεση παραγωγής πιστοποίησης. Αυτό είναι όπου οι λεπτομέρειες σύνδεσης που κλαπούν από μία πλατφόρμα αναπτύσσονται σε άλλη, με την ελπίδα ότι οι χρήστες έχουν επιλέξει τους ίδιους ή παρόμοιους κωδικούς πρόσβασης σε πολλούς λογαριασμούς.
Η Norton Lifelock έστειλε παραβίαση παραβίασης σε συνολικά 6.450 κατόχους λογαριασμών. “Κατά την πρόσβαση στον λογαριασμό σας με το όνομα χρήστη και τον κωδικό πρόσβασής σας, ο μη εξουσιοδοτημένος τρίτος μπορεί να έχει δει το όνομα, το επώνυμο, τον αριθμό τηλεφώνου και τη διεύθυνση αλληλογραφίας,” είπε η εταιρεία.
Οι πελάτες που έχουν παραβιαστεί ενδέχεται να έχουν δεδομένα στα ιδιωτικά θησαυροφυλάκια τους που εκτίθενται. Οι χειρότεροι επηρεασμένοι θα είναι εκείνοι που’S Password Manager Master Keys και οι κωδικοί πρόσβασης λογαριασμού Norton ήταν παρόμοιοι. Αυτό καθιστά εύκολο για τους εγκληματίες που περιστρέφονται από το ένα λογαριασμό σε άλλο, ανέφερε η εταιρεία. Έχει επαναφέρει τους κωδικούς πρόσβασης σε λογαριασμούς που επηρεάζονται για να εμποδίσουν τους πελάτες να έχουν παράνομη πρόσβαση ξανά.
Είναι ασφαλείς οι διαχειριστές κωδικών πρόσβασης?
Τα νέα της παραβίασης του Norton Lifelock έρχονται εβδομάδες μετά την έναρξη ενός κοστούμι κατηγορίας δράσης κατά της LastPass επειδή δεν αποκάλυψε την έκταση ενός cyberattack. Η υπηρεσία διαχείρισης κωδικού πρόσβασης υπέστη παραβίαση δεδομένων στον κύριο κώδικα της τον Αύγουστο του 2022, αλλά Didn’t αποκαλύπτουν την έκταση του συμβάντος μέχρι τον Δεκέμβριο, όταν επιβεβαίωσε ότι τα δεδομένα από 25 εκατομμύρια πελάτες είχαν διακυβευτεί.
Με πολλούς εργαζόμενους, ιδιαίτερα εκείνους που αποτελούν μέρος απομακρυσμένων ομάδων, χρησιμοποιώντας τις δικές τους συσκευές για σκοπούς εργασίας, το ερώτημα για το οποίο, εάν υπάρχουν, οι διαχειριστές κωδικών πρόσβασης είναι ασφαλείς στη χρήση είναι αυτή που πρέπει να αντιμετωπίσουν οι ηγέτες της τεχνολογίας. Όμως, ενώ η προοπτική μιας εταιρείας όπως το LastPass ή το Norton Lifelock πρέπει να αντέχουν σε ένα συνεχές φράγμα των κυβερνοεπίστρων μπορεί να μην είναι παρήγορο, οι ειδικοί λένε ότι τα συστήματα παραμένουν ευεργετικά, κυρίως επειδή πολλοί άνθρωποι έχουν μια προσέγγιση καθυστέρησης για την ασφάλεια του κωδικού πρόσβασης.
Περιεχόμενο από τους συνεργάτες μας
Οι ψηφιακές λύσεις κατέχουν το κλειδί για τα κυβερνητικά τμήματα υπό πίεση για να οδηγήσουν μεγαλύτερη αποτελεσματικότητα
Γιατί το HR πρέπει να αγκαλιάσει νέα εργαλεία για να εξυπηρετήσει ένα ταχέως μεταβαλλόμενο εργατικό δυναμικό
Γιατί οι ασφαλιστές αγκαλιάζουν τη μετασχηματιστική δύναμη του cloud
Μια έρευνα για τον κωδικό πρόσβασης Google αποκάλυψε ότι πάνω από το ήμισυ των ερωτηθέντων είχαν δώσει τον κωδικό πρόσβασής τους σε κάποιον άλλο, ενώ το 22% των ερωτηθέντων μοιράστηκε τον κωδικό πρόσβασής τους για έναν ιστότοπο ροής, 17% για μια πλατφόρμα κοινωνικών μέσων και 17% για λογαριασμό ηλεκτρονικού αγορών. Εν τω μεταξύ, μια αναφορά για την ασφάλεια κωδικών πρόσβασης από την εταιρεία ασφαλείας Bitwarden δείχνει ότι το 34% των ερωτηθέντων στο Ηνωμένο Βασίλειο χρησιμοποιούν έναν διαχειριστή κωδικού πρόσβασης, κάνοντας αυτό επειδή αυτοί “συνέχισαν να ξεχνούν τους κωδικούς πρόσβασής τους.”
Δείτε όλα τα ενημερωτικά δελτία Εγγραφείτε στα δεδομένα των ενημερωτικών δελτίων, τις ιδέες και την ανάλυση που σας παρέχονται από την ομάδα Tech Monitor Εγγραφείτε εδώ
Επομένως, οι επιτυχημένες επιθέσεις στον κυβερνοχώρο στις εταιρείες διαχείρισης κωδικών πρόσβασης πρέπει να ληφθούν στο ευρύτερο πλαίσιο τους, υποστηρίζει ο Darren Guccione, Διευθύνων Σύμβουλος και συνιδρυτής της ασφάλειας της εταιρείας ασφαλείας:
“Οι πελάτες που βασίστηκαν στον πάροχο ασφαλείας τους για να προστατεύσουν τους πιο ευαίσθητους λογαριασμούς και τις πληροφορίες τους είναι κατανοητά κλονισμένοι,” Λέει ο Guccione. “Ωστόσο, αυτό το απομονωμένο περιστατικό με έναν συγκεκριμένο πάροχο υπηρεσιών δεν πρέπει να εμποδίζει τα άτομα ή τις εταιρείες να χρησιμοποιούν έναν ασφαλή διαχειριστή κωδικού πρόσβασης.
“Είναι σημαντικό το κοινό να κατανοεί πάνω από το 80% των παραβιάσεων δεδομένων οφείλεται σε αδύναμους ή κλεμμένους κωδικούς πρόσβασης, διαπιστευτήρια και μυστικά. Το ερώτημα δεν είναι εάν οι διαχειριστές κωδικών πρόσβασης πρέπει να χρησιμοποιούνται καθόλου, αλλά ποιοι συγκεκριμένοι διαχειριστές πρέπει να αναθέτουν τα δεδομένα τους.”
Πώς μοιάζει μια επιτυχημένη εταιρεία διαχείρισης κωδικών πρόσβασης?
Κατά την επιλογή ενός διαχειριστή κωδικού πρόσβασης, λέει ο Guccione “Δεν δημιουργείται ίσο όλο το λογισμικό ασφάλειας στον κυβερνοχώρο.”
“Το πιο σημαντικό θέμα πρέπει να είναι η αξιολόγηση της δύναμης του διαχειριστή κωδικών πρόσβασης, συμπεριλαμβανομένου του τρόπου αποθήκευσης, διαχείρισης, προστασίας και συναλλαγής στις πληροφορίες σας,” αυτος λεει. “Ένας διαχειριστής κωδικού πρόσβασης είναι ένα ζωτικό εργαλείο για την προστασία των ηλεκτρονικών σας λογαριασμών και των ευαίσθητων πληροφοριών, ωστόσο, το εργαλείο αυτό πρέπει να πληροί τα υψηλότερα πρότυπα ασφάλειας. Οι χρήστες δεν μπορούν πλέον να υποθέσουν ότι κάθε διαχειριστής κωδικού πρόσβασης στην αγορά θα παρέχει το ίδιο επίπεδο προστασίας.”
Πράγματι, οι διαχειριστές κωδικών πρόσβασης που βασίζονται σε προγράμματα περιήγησης μπορούν να είναι προβληματικοί, λέει ο Chris Hauk, δικηγόρος απορρήτου των καταναλωτών στο Pixel Privacy. “Ενώ οποιοσδήποτε διαχειριστής κωδικού πρόσβασης υπόκειται σε παραβιάσεις δεδομένων ή hacks, είμαι ιδιαίτερα επιφυλακτικός από τους διαχειριστές κωδικών πρόσβασης που βασίζονται στο πρόγραμμα περιήγησης, όπως αυτή που ενσωματώνεται στο Google Chrome,” Ο Χάουκ λέει. “Αυτό οφείλεται στο γεγονός ότι αυτοί οι διαχειριστές ενδέχεται να μην έχουν έλεγχο ταυτότητας δύο παραγόντων και ισχυρή κρυπτογράφηση.”
Οι συμβουλές του είναι να “Βρείτε έναν διαχειριστή κωδικού πρόσβασης που αποθηκεύει τα στοιχεία σας σε ασφαλή και κρυπτογραφημένη μορφή” Αυτό είναι ξεκλείδωτο “Μόνο χρησιμοποιώντας έναν τοπικό κωδικό πρόσβασης που είναι άγνωστος στον διαχειριστή κωδικού πρόσβασης’προγραμματιστής.”
Ο Norton Lifelock προειδοποιεί τους συμβιβασμούς του λογαριασμού διαχείρισης κωδικού πρόσβασης
Οι λογαριασμοί διαχείρισης κωδικού πρόσβασης ενδέχεται να έχουν κατά ειρωνικό.
13 Ιανουαρίου 2023
Πηγή: Skorzewiak μέσω φωτογραφίας αποθεμάτων Alamy
Οι πελάτες της Norton Lifelock έχουν πέσει θύμα σε επίθεση διαπιστευτηρίων. Οι Cyberattackers χρησιμοποίησαν έναν κατάλογο τρίτου μέρους των κλεμμένων συνδυασμών ονόματος χρήστη και κωδικών πρόσβασης για να προσπαθήσουν να εισέλθουν σε λογαριασμούς Norton και ενδεχομένως διαχειριστές κωδικών πρόσβασης, η εταιρεία προειδοποιεί.
Η Gen Digital, ιδιοκτήτης της μάρκας Lifelock, στέλνει ειδοποιήσεις παραβίασης δεδομένων στους πελάτες, σημειώνοντας ότι πήρε τη δραστηριότητα στις Δεκέμβριο. 12, όταν τα συστήματα IDS σηματοδοτούσαν “έναν ασυνήθιστα υψηλό αριθμό αποτυχημένων συνδέσεων” στους λογαριασμούς Norton. Μετά από μια έρευνα 10 ημερών, αποδεικνύεται ότι η δραστηριότητα εκτείνεται πίσω στο Δεκέμβριο. 1, είπε η εταιρεία.
Ενώ η Gen Digital δεν είπε πόσοι από τους λογαριασμούς ήταν συμβιβασμένοι, προειδοποίησε τους πελάτες ότι οι επιτιθέμενοι είχαν πρόσβαση σε ονόματα, αριθμούς τηλεφώνου και διευθύνσεις αλληλογραφίας από οποιονδήποτε λογαριασμό Norton όπου ήταν επιτυχείς.
Και πρόσθεσε: “Δεν μπορούμε να αποκλείσουμε ότι το μη εξουσιοδοτημένο τρίτο μέρος έλαβε επίσης αποθηκευμένες λεπτομέρειες [στο Norton Password Manager], ειδικά εάν το κλειδί διαχείρισης κωδικού πρόσβασης είναι πανομοιότυπο ή πολύ παρόμοιο με τον κωδικό πρόσβασης του λογαριασμού Norton.«
Αυτές οι “λεπτομέρειες”, φυσικά, είναι οι ισχυροί κωδικοί πρόσβασης που δημιουργούνται για οποιεσδήποτε υπηρεσίες ηλεκτρονικών υπηρεσιών που χρησιμοποιεί το θύμα, συμπεριλαμβανομένων εταιρικών συνδετήρων, ηλεκτρονικών τραπεζών, φορολογικής κατάθεσης, εφαρμογών μηνυμάτων, ιστοσελίδων ηλεκτρονικού εμπορίου και άλλων.
Η επαναχρησιμοποίηση του κωδικού πρόσβασης ανατρέπει τη διαχείριση κωδικού πρόσβασης
Στις επιθέσεις με πιστοποιητικά, οι ηθοποιοί απειλών χρησιμοποιούν μια λίστα με συνδέσεις που λαμβάνονται από μια άλλη πηγή-αγοράζοντας πληροφορίες ραγισμένου λογαριασμού στον σκοτεινό ιστό, για παράδειγμα-να δοκιμάσουν τους νέους λογαριασμούς, ελπίζοντας ότι οι χρήστες έχουν επαναχρησιμοποιήσει τις διευθύνσεις ηλεκτρονικού ταχυδρομείου και τους κωδικούς πρόσβασής τους σε πολλές υπηρεσίες.
Ως εκ τούτου, η ειρωνεία του περιστατικού Norton δεν χάθηκε από τον Roger Grimes, τον ευαγγελιστή άμυνας που βασίζεται σε δεδομένα στο Knowbe4.
“Αν καταλάβω τα αναφερόμενα γεγονότα, η ειρωνεία είναι ότι οι θυγατρικοί χρήστες θα είχαν πιθανώς προστατευθεί εάν είχαν χρησιμοποιήσει τον εμπλεκόμενο διαχειριστή κωδικών πρόσβασης για να δημιουργήσουν ισχυρούς κωδικούς πρόσβασης στο λογαριασμό τους Norton”, δήλωσε μέσω ηλεκτρονικού ταχυδρομείου. “Οι διαχειριστές κωδικών πρόσβασης δημιουργούν ισχυρούς, απολύτως τυχαίους κωδικούς πρόσβασης που είναι ουσιαστικά ακατάλληλοι και μη κατακλυσμένοι. Η επίθεση εδώ φαίνεται να είναι ότι οι χρήστες αυτο-δημιουργούν και χρησιμοποίησαν αδύναμους κωδικούς πρόσβασης για να προστατεύσουν τον λογαριασμό σύνδεσης Norton που προστατεύει επίσης τον διαχειριστή κωδικού πρόσβασης Norton.«
Οι επιτιθέμενοι πρόσφατα έχουν επικεντρώσει τα συστήματα διαχείρισης ταυτότητας και πρόσβασης ως στόχο, δεδομένου ότι ένας συμβιβασμός μπορεί να ξεκλειδώσει ένα πραγματικό θησαυρό των δεδομένων σε λογαριασμούς υψηλής αξίας για τους επιτιθέμενους, για να μην αναφέρουμε μια σειρά από επιχειρηματικά σημεία περιστροφής για μετακίνηση βαθύτερων σε δίκτυα.
Το LastPass, για παράδειγμα, στοχεύει τον Αύγουστο του 2022 μέσω μιας επίθεσης πλαστοπροσωπίας, στην οποία οι κυβερνοεπικυλές μπόρεσαν να παραβιάσουν το αναπτυξιακό της περιβάλλον για να απομακρύνουν τον πηγαίο κώδικα και τα δεδομένα πελατών. Τον περασμένο μήνα, η εταιρεία υπέστη επίθεση επακόλουθο σε έναν κάδο αποθήκευσης cloud που χρησιμοποιεί.
Και τον περασμένο Μάρτιο, η Okta αποκάλυψε ότι οι Cyberattackers είχαν χρησιμοποιήσει ένα σύστημα μηχανικής υποστήριξης πελατών τρίτου μέρους για να αποκτήσουν πρόσβαση σε ένα διοικητικό πάνελ Okta Back-end για τη διαχείριση των πελατών-μεταξύ άλλων. Περίπου 366 πελάτες επηρεάστηκαν, με δύο πραγματικές παραβιάσεις δεδομένων.
Συνεχίστε με τις τελευταίες απειλές για την ασφάλεια στον κυβερνοχώρο, τις προσδιορισμένες ευπάθειες, τις πληροφορίες παραβίασης των δεδομένων και τις αναδυόμενες τάσεις. Παραδοθεί καθημερινά ή εβδομαδιαία δικαίωμα στα εισερχόμενα email σας.
Η Lifelock προσφέρει έναν διαχειριστή κωδικού πρόσβασης?
Γνωρίστε τον κίνδυνο σας, εξασφαλίστε τι έχει σημασία ΑΝΑΚΑΛΥΨΕ ΠΕΡΙΣΣΟΤΕΡΑ
Πύλη υποστήριξης πελατών
Αποκτήστε υποστήριξη
Εμπνευσμένος
Τελευταίες συμβουλές και τάσεις στον κυβερνοχώρο
Δείτε ποια επιτυχία μοιάζει με το outpost24
Τάσεις στον κυβερνοχώρο
ΝΑ ΕΙΣΑΙ ΕΝΗΜΕΡΩΜΕΝΟΣ
Σε webinars κατά παραγγελία και βίντεο προϊόντων
Έρευνα, οδηγοί βέλτιστης πρακτικής και φύλλα δεδομένων
Οδηγίες για τη χρήση των προϊόντων μας
Προγνωστική διαχείριση ευπάθειας με βάση τον κίνδυνο Whitepaper
ΚΑΤΕΒΑΣΤΕ
Πρόγραμμα συνεργατών
Συνεργάτες κοντά σας
Πύλη εταίρου
ΣΥΝΔΕΣΗ
Γιατί να συνεργαστούμε μαζί μας
Η ΕΤΑΙΡΙΑ
Αξιόπιστος πάροχος
Είμαστε ISO/IEC 27001: 2013 πιστοποιημένοι για τις βέλτιστες πρακτικές ISMS για την προστασία των δεδομένων σας. ΞΕΚΙΝΑ
Μια άλλη παραβίαση του διαχειριστή κωδικού πρόσβασης: Πρακτικές συμβουλές για την προστασία κλεμμένων διαπιστευτηρίων
Υπό το πρίσμα των πρόσφατων παραβιάσεων του διαχειριστή κωδικού πρόσβασης, οι ειδικοί μας έδωσαν συμβουλές για το πώς να προστατεύσετε τον οργανισμό σας από συμβιβασμένα διαπιστευτήρια.
Τις τελευταίες εβδομάδες, η ασφάλεια στον κυβερνοχώρο έχει ωθηθεί και πάλι στο προσκήνιο με την είδηση ότι τόσο το LastPass όσο και το Norton Lifelock, δύο δημοφιλείς υπηρεσίες διαχείρισης κωδικών πρόσβασης, έχουν στοχεύσει σε κυβερνοεπικαλί.
Σύμφωνα με αναφορές, περισσότεροι από 6.000 πελάτες Norton Lifelock ενδέχεται να έχουν υποστεί επιθέσεις γεμίσματος πιστοποίησης, οι οποίες έχουν διακυβεύσει τα προσωπικά τους δεδομένα. Η επίθεση LastPass, η οποία συνέβη λίγο πριν από την παραβίαση του Norton Lifelock, έχει θέσει υπό αμφισβήτηση την ασφάλεια τέτοιων πλατφορμών, οι οποίες έχουν σχεδιαστεί ειδικά για τη διαφύλαξη προσωπικών πληροφοριών.
Είναι ασφαλείς οι διαχειριστές κωδικών πρόσβασης?
Οι ειδικοί έχουν επισημάνει ότι οι διαχειριστές κωδικών πρόσβασης προσφέρουν ευρέως διαφορετικά επίπεδα ασφάλεια.
Ένας από τους πρωταρχικούς λόγους για τους οποίους αυτές οι επιθέσεις είναι τόσο επικίνδυνες είναι ότι υπάρχουν συχνά πολύ λίγα που μπορούν να γίνουν για τον εντοπισμό και την ανίχνευση ενός εισβολέα που χρησιμοποιεί γνωστά ή αξιόπιστα διαπιστευτήρια για να αποκτήσουν πρόσβαση σε ένα σύστημα. Αυτός είναι ο λόγος για τον οποίο είναι σημαντικό για τις εταιρείες να παρακολουθούν προληπτικά για διαρροή διαπιστευτήρια και ειδοποιήσεις ομάδων ασφαλείας να επαναφέρουν τους κωδικούς πρόσβασης κατά την ανακάλυψη, για να μειώσουν τον κίνδυνο παραβίασης δεδομένων ή επίθεσης ransomware. Για οργανισμούς που χρησιμοποιούν την Active Directory, αυτό είναι αυτοματοποιημένο με την πολιτική κωδικού πρόσβασης SpecOps’S Παραβιασμένη προστασία κωδικού πρόσβασης που αναγκάζει μια αλλαγή κωδικού πρόσβασης στην επόμενη σύνδεση εάν εμφανιστεί ένας κωδικός πρόσβασης χρήστη σε μια παραβιασμένη λίστα κωδικών πρόσβασης.
Δυστυχώς, η απειλή που θέτουν τα κλεμμένα διαπιστευτήρια είναι πολύ πραγματική και δεν είναι μόνο μικρές ή ασαφείς επιχειρήσεις που κινδυνεύουν, όπως αποδεικνύεται σε αυτές τις τελευταίες παραβιάσεις. Ορισμένες από τις πιο προφίλ επιθέσεις ransomware των τελευταίων ετών, όπως η αποικοδόμηση του αγωγού, έχουν πραγματοποιηθεί χρησιμοποιώντας κλεμμένους ή συμβιβασμένους κωδικούς πρόσβασης.
Λαμβάνοντας υπόψη αυτές τις πρόσφατες επιθέσεις, είναι πιο σημαντικό από ποτέ για τα άτομα και τις επιχειρήσεις να δώσουν προτεραιότητα στον κυβερνοχώρο και να λάβουν μέτρα για την προστασία των ευαίσθητων πληροφοριών τους. Λαμβάνοντας προληπτικά μέτρα για να προστατεύσουμε τον εαυτό μας και τα δεδομένα μας, μπορούμε να διαμορφώσουμε μια βασική υπεράσπιση για να μειώσουμε τον κίνδυνο να γίνουμε το επόμενο θύμα ενός cyberattack.
Δημιουργία άμυνα βάσης
Ένα από τα πιο σημαντικά βήματα που μπορούν να λάβουν τα άτομα και οι επιχειρήσεις για να προστατευθούν είναι να χρησιμοποιούν μοναδικούς κωδικούς πρόσβασης για κάθε ιστότοπο και λογαριασμό, γεγονός που μειώνει την πιθανότητα πολλαπλών συνδέσεων που διακυβεύονται σε περίπτωση παραβίασης. Οι εργοδότες έχουν την ευθύνη να παρακολουθούν τακτικά και να επιβάλλουν αλλαγές κωδικού πρόσβασης για να μειώσουν το παράθυρο ευκαιρίας για τους εγκληματίες στον κυβερνοχώρο. Οι κορυφαίοι οργανισμοί όπως το NCSC συνιστούν μια τακτική, προληπτική προσέγγιση που επικεντρώνεται στην παρακολούθηση του δικτύου ασφαλείας σε πραγματικό χρόνο για να μειώσει τον κίνδυνο προγραμματισμένων αλλαγών κωδικού πρόσβασης που εκμεταλλεύονται οι χάκερ.
Ένας άλλος αποτελεσματικός τρόπος για να εξασφαλίσετε τον οργανισμό σας είναι να ενσωματώσετε τον έλεγχο ταυτότητας πολλαπλών παραγόντων. Αυτό απαιτεί από τους χρήστες να επιβεβαιώσουν την ταυτότητά τους χρησιμοποιώντας πρόσθετες μορφές ελέγχου ταυτότητας πέρα από τα ονόματα χρήστη και τους κωδικούς πρόσβασης. Αυτό το πρόσθετο επίπεδο ασφάλειας καθιστά πιο δύσκολο για τους εισβολείς να έχουν πρόσβαση σε αρχεία του οργανισμού σας – ακόμη και αν έχουν λάβει κλεμμένα διαπιστευτήρια.
Οι διαχειριστές κωδικών πρόσβασης μπορούν επίσης να είναι μια μεγάλη πρώτη γραμμή άμυνας ενάντια στις παραβιάσεις, παρά τους τελευταίους αυτούς τίτλους, υπό την προϋπόθεση ότι αποτελούν την πρώτη γραμμή άμυνας σε μια γενικότερη πιο ισχυρή στρατηγική ασφάλειας. Αυτά τα εργαλεία δημιουργούν αυτόματα μοναδικούς, υψηλής αντοχής, τυχαίους κωδικούς πρόσβασης για κάθε ιστότοπο και εφαρμογή και αποθηκεύστε τα σε ένα κρυπτογραφημένο ψηφιακό θησαυροφυλάκιο που μπορεί να προσεγγιστεί από οποιαδήποτε συσκευή που εκτελεί οποιοδήποτε λειτουργικό σύστημα. Οι διαχειριστές κωδικών πρόσβασης βοηθούν τους υπαλλήλους να αποφύγουν τη χρήση ανακυκλωμένων κωδικών πρόσβασης και μπορούν να διατηρήσουν ασφαλείς τις ιδιωτικές πληροφορίες από τους κυβερνοεγκαταστάσεις.
Αλλά όπως εμείς’Έχουν δει, αυτά τα εργαλεία δεν είναι άψογα και θα ήταν αμέριστο οποιουδήποτε οργανισμού να εμπιστεύεται την ασφάλεια των διαπιστευτήριά τους μόνο αυτά. Έτσι, ενώ αυτά τα εργαλεία και οι πρακτικές μπορούν να βοηθήσουν στην προστασία του οργανισμού σας, είναι σημαντικό να θυμόμαστε ότι οι εγκληματίες του κυβερνοχώρου εξελίσσουν πάντα την τακτική τους και οι παραβιάσεις μπορούν ακόμα να συμβούν παρά τις καλύτερες προσπάθειές σας. Γι ‘αυτό είναι σημαντικό να μείνετε ενημερωμένοι με τα τελευταία μέτρα ασφαλείας και να συνεργαστείτε με εμπειρογνώμονες στον κυβερνοχώρο για να αναπτύξετε ένα ολοκληρωμένο σχέδιο ασφαλείας που να αντιμετωπίζει τις συγκεκριμένες ανάγκες του οργανισμού σας.
Βασιζόμενη σε μια σταθερή στρατηγική ασφαλείας
Συμπερασματικά, η προστασία του οργανισμού σας από τους κινδύνους κλεμμένων ή συμβιβασμένων διαπιστευτηρίων είναι ζωτικής σημασίας στο σημερινό κυβερνοχώρο. Λαμβάνοντας προληπτικά μέτρα για να προστατεύσετε τις ευαίσθητες πληροφορίες σας, μπορείτε να μειώσετε τον κίνδυνο να γίνετε το επόμενο θύμα ενός κυβερνοχώρου, αλλά αυτά τα βήματα μόνο’Αρκετά.
Αντ ‘αυτού, οι οργανισμοί θα πρέπει να συνδυάζουν πρακτικά εργαλεία με ισχυρές, αξιόπιστες υπηρεσίες από εμπειρογνώμονες στον κυβερνοχώρο, προκειμένου να οικοδομήσουν μια άμυνα που μπορεί να αντέξει οτιδήποτε’που κρύβεται έξω από την περίμετρο τους.
Μια τέτοια υπηρεσία είναι η απειλή Intelligence, πλήρης με εργαλεία ανίχνευσης σε πραγματικό χρόνο-όπως το outpost24’s blueliv απειλή πυξίδα. Η ανίχνευση σε πραγματικό χρόνο μπορεί να είναι ανεκτίμητη για τον μετριασμό των κινδύνων που θέτουν τα κλεμμένα διαπιστευτήρια. Παρακολούθηση των κλεμμένων δεδομένων σύνδεσης και ειδοποίηση της ασφάλειας πληροφορικής για να επαναφέρετε τους κωδικούς πρόσβασης ή να ελέγξετε για ύποπτες δραστηριότητες, ο οργανισμός σας μπορεί να μειώσει τις πιθανότητες να πέσει θύμα σε επιθέσεις ransomware, όπως αυτές από το Conti στο Revil, οι οποίοι εκμεταλλεύονται κλεμμένα διαπιστευτήρια για να αποκτήσουν πρόσβαση στα συστήματά σας.
Η μονάδα ανάκτησης του Blueliv είναι ένα ισχυρό εργαλείο που έχει σχεδιαστεί για την ανίχνευση συμβιβασμένων διαπιστευτηρίων σε πραγματικό χρόνο και την ανάκτηση εκείνων που ανήκουν σε πελάτες, εσωτερικούς χρήστες ή προμηθευτές τρίτων μερών. Με την παρεμπόδιση των λοιμώξεων στην πηγή, μπορείτε να αποτρέψετε παραβιάσεις δεδομένων μεγάλης κλίμακας που θα μπορούσαν ενδεχομένως να επηρεάσουν ολόκληρο τον οργανισμό σας.
Συνδυάζοντας τις προηγμένες λύσεις απειλής με την κατάλληλη υγιεινή ασφαλείας, σήμερα’Οι οργανώσεις S μπορούν να σταματήσουν τα κλεμμένα διαπιστευτήρια – και τους κινδύνους που θέτουν – στις διαδρομές τους.