پرش به محتوا

آوریل 21, 2025

خستگی MFA واقعی است: کاربران ممتاز را به احراز هویت مقاوم در برابر فیشینگ ببرید

بمباران پوش MFA ضعیف را شکست می‌دهد. کاربران ممتاز و دسترسی از راه دور به FIDO2 یا معادل مقاوم در برابر فیشینگ نیاز دارند.

مهاجمان MFA مبتنی بر SMS و اعلان را با حملات خستگی و پروکسی فیشینگ بلادرنگ شکست می‌دهند. سازمان‌هایی که یک‌بار MFA می‌گذارند و متوقف می‌شوند، مسیرهای ممتاز را باز می‌گذارند.

حساب‌هایی را ارتقا دهید که مهاجمان بیشتر می‌خواهند

مدیران، VPN/دسترسی از راه دور و تأییدکنندگان مالی را به اصالت‌سنج‌های مقاوم در برابر فیشینگ منتقل کنید. روش‌های پشتیبان را سخت کنترل و ممیزی کنید. تجربه کاربری وقتی کلیدهای عبور جایگزین اعلان‌های مداوم شوند بهتر می‌شود.

پوشش را بر اساس نقش پیگیری کنید، نه تعداد لایسنس—MFA ناقص حس امنیت کاذب می‌دهد.

گروه انفورماتیک جوان به سازمان‌ها کمک می‌کند این اولویت‌ها را به برنامه‌هایی حاکمیتی و قابل‌اجرا تبدیل کنند—نه پروژه‌های یک‌باره.