I negozi possono Cyber-Prepararsi per il Periodo più Vulnerabile dell’Anno?

La Sicurezza delle Credenziali durante la Stagione delle Feste
La stagione delle feste rappresenta un periodo di alto rischio per la sicurezza delle credenziali. I sistemi informatici sono sottoposti a un carico di lavoro intenso, i team di sicurezza sono ridotti e gli attaccanti lanciano campagne automatizzate per massimizzare i loro guadagni. I rapporti di settore mostrano che le frodi basate su bot, il riutilizzo di credenziali e i tentativi di acquisizione di account aumentano durante le festività, in particolare durante le settimane di Black Friday e Natale.

I dati di settore indicano che gli attaccanti “pre-configurano” gli script di attacco e le configurazioni nei giorni precedenti gli eventi di vendita per garantire l’accesso durante il picco di traffico. La storia del retail mostra come le credenziali dei fornitori o dei partner possano ampliare il raggio d’azione degli attacchi. Ad esempio, il breach di Target del 2013 è stato possibile grazie all’uso di credenziali rubate a un fornitore di servizi di climatizzazione. La sicurezza delle credenziali dei clienti è fondamentale per prevenire gli attacchi, e l’autenticazione a più fattori (MFA) condizionale è la scelta migliore per bilanciare la sicurezza e l’esperienza utente.

Controlli tecnici per prevenire l’abuso di credenziali
Per prevenire l’abuso di credenziali su larga scala, è necessario implementare controlli tecnici in più strati, come la gestione dei bot, la limitazione del tasso di accesso e la rilevazione di pattern di comportamento. anche importante testare e documentare le procedure di failover per garantire la continuità operativa in caso di guasti. La soluzione Specops Password Policy aiuta a bloccare le credenziali compromesse e a implementare regole di sicurezza per le password senza aggiungere carichi di lavoro al servizio di help desk. possibile prenotare una demo live della soluzione con un esperto per saperne di più.