Підстановка облікових даних

Що це означає

Підстановка облікових даних - це атака, за якої зловмисник пробує на іншому сайті логіни й паролі, викрадені під час витоку даних. Розрахунок на те, що люди використовують один пароль у різних місцях, тож пароль з форуму, що зазнав витоку, часто відкриває і пошту чи корпоративну систему.

На відміну від атаки перебором паролі не вгадуються, а перевіряються готові пари логін і пароль із великих списків. Атака йде автоматично, часто через ботнет із тисячами IP-адрес, щоб прості обмеження кількості спроб її не впіймали.

Успішність низька, але за мільйонів спроб вистачає малого відсотка. Для фірми особливо небезпечний доступ до пошти, інтернет-банку, бухгалтерської програми чи інтернет-магазину, де зловмисник може змінювати банківські реквізити в рахунках або зловживати збереженими картками.

Як це працює на практиці

Найкращий захист - унікальний пароль для кожного сервісу, що на практиці можливо лише з менеджером паролів. Корпоративна політика паролів має забороняти повторне використання й привчати працівників ніколи не використовувати робочий пароль в особистих сервісах.

Двофакторна автентифікація зупиняє атаку, навіть якщо пароль підійшов, бо в зловмисника немає другого фактора. Ще стійкіші ключі доступу, які повністю замінюють пароль і не працюють на чужому сайті.

Власник сайту захищається, відстежуючи незвичні спроби входу, вимагаючи CAPTCHA за підозрілих шаблонів і перевіряючи паролі за відомими списками витоків. У разі підозри на захоплення акаунта треба завершити сесію й попросити користувача змінити пароль.

На що звернути увагу

Якщо зловмисник отримав доступ до акаунта з даними клієнтів, це може бути порушенням захисту персональних даних з обов'язком повідомити наглядовий орган протягом 72 годин. Фірмі варто заздалегідь визначити, хто оцінює інцидент і як спілкуватися з клієнтами.

Часта помилка - покладатися на складність пароля. Навіть дуже довгий пароль не допоможе, якщо він уже є в зловмисника з іншого витоку. Вирішують унікальність і другий фактор, а не обов'язкова зміна пароля кожні 90 днів, яка радше веде до передбачуваних варіантів.