- Microsoft fordert Unternehmen auf, die Multi-Faktor-Authentifizierung zu aktivieren, nachdem Milliarden von blockiert wurden Phishing-Angriffe und Spam-E-Mails von Hackern, befürchtet jedoch, dass viele Unternehmen starke Passwörter ignorieren Schutz.
- Das Unternehmen hat viele eingehende Phishing-Angriffe und mehrere Credential-Stuffing-Versuche blockiert, um die Anmeldeinformationen und Passwörter von Benutzern zu stehlen.
- Da die Zahl der Bedrohungen, die auf die persönlichen und finanziellen Daten von Verbrauchern abzielen, weiter zunimmt, wurden die meisten Unternehmen aufgefordert, eine stärkere Authentifizierung zu implementieren.
Microsoft fordert mehr Organisationen auf, Windows 11 um Multi-Faktor-Authentifizierung (MFA) zu erweitern, nachdem eine Reihe von hochkarätigen Kontoverletzungen aufgetreten sind.
Microsoft hat davor gewarnt, dass eine starke Authentifizierung ein Muss ist, wenn Unternehmen sich gegen die zunehmende Zahl von Authentifizierungen schützen wollen Cyberangriffe, aber Zahlen von Microsofts eigener Sicherheitsplattform zeigen, dass nur wenige Kunden diese implementiert haben Maße.
Multi-Faktor-Authentifizierung
Microsoft empfiehlt Organisationen die Verwendung Multifaktor-Authentifizierung (MFA), um die Gefahr einer Kontokompromittierung durch Cyber-Angriffe, Advanced Persistent Threats und Remote-Phishing-Taktiken zu reduzieren.
Wissen Sie, ob Ihre Büro 365 Konten sind mit Multi-Faktor-Authentifizierung geschützt? Finden Sie heraus, welche Ihrer Benutzer geschützt sind und wie Sie MFA für Ihr eigenes Konto aktivieren.
Microsoft sagt, wenn Sie MFA nicht verwenden möchten, planen Sie, die Basisauthentifizierung mindestens ein Jahr vorher zu deaktivieren Microsoft deaktiviert es, weil das Unternehmen Anfragen zum Deaktivieren der Basisauthentifizierung nicht nachkommt deaktivieren Sie es.
Angriff auf die Kontoidentität
Untersuchungen haben ergeben, dass Microsoft im vergangenen Jahr zig Milliarden Phishing-Versuche, automatisierte Angriffe zum Erraten von Passwörtern und ähnliche Attacken zum Stehlen von Anmeldeinformationen auf seinen Konten blockiert hat.
Das Unternehmen analysierte auch das Ausmaß der Sicherheitsangriffe auf sein Unternehmensnetzwerk außerhalb des Verbrauchers.
Microsoft konzentriert seine Bemühungen auf die Identifizierung und Bekämpfung von Angriffen, die starke kontobasierte Sicherheit durch Identitätstäuschung umgehen.
EIN Microsoft-Bericht bietet eine Momentaufnahme dieser Bedrohungen im Jahr 2021 sowie einen Kontext dazu, welche Bedrohungsakteure diese Angriffstechniken einsetzen. Wie der Bericht feststellt, „lebt Ransomware von standardmäßigen oder kompromittierten Anmeldeinformationen“.
Ransomware ist heute eine der am häufigsten eingesetzten Angriffstechniken. Aus diesem Grund empfiehlt Microsoft, MFA für alle Endbenutzerkonten zu aktivieren.
Haben Sie in Ihrem Unternehmen Multi-Faktor-Authentifizierung eingesetzt? Wenn nicht, was das Problem sein könnte, teilen Sie es im Kommentarbereich unten mit.