- 마이크로소프트는 기업들이 수십억 개의 피싱 공격 및 해커의 스팸 이메일, 그러나 많은 회사가 강력한 암호를 무시하고 있다는 두려움 보호.
- 회사는 들어오는 많은 피싱 공격과 사용자의 자격 증명과 암호를 도용하려는 여러 자격 증명 스터핑 시도를 차단했습니다.
- 소비자의 개인 및 금융 정보를 노리는 위협이 계속 증가함에 따라 대부분의 기업은 더 강력한 인증을 구현해야 합니다.
Microsoft는 일련의 세간의 이목을 끄는 계정 침해가 발생한 후 더 많은 조직에 Windows 11에 다단계 인증(MFA)을 추가할 것을 촉구하고 있습니다.
마이크로소프트는 기업이 증가하는 보안 위협으로부터 보호하려면 강력한 인증이 필수라고 경고했습니다. 사이버 공격이지만 Microsoft 자체 보안 플랫폼의 수치에 따르면 소수의 고객만이 이러한 공격을 구현했습니다. 측정.
다단계 인증
Microsoft는 조직에서 사용할 것을 권장합니다. 다단계 인증 (MFA) 사이버 공격, 지능형 지속 위협 및 원격 피싱 전술로 인한 계정 손상 위협을 줄입니다.
당신의 오피스 365 계정이 다단계 인증으로 보호됩니까? 보호되는 사용자와 자신의 계정에 대해 MFA를 활성화하는 방법을 알아보십시오.
Microsoft는 MFA를 사용하지 않으려면 최소 1년 전에 기본 인증을 비활성화할 계획이라고 말합니다. Microsoft는 기본 인증을 해제한 후 회사에서 기본 인증을 해제하라는 요청을 받아들이지 않기 때문에 이 기능을 비활성화합니다. 비활성화합니다.
계정 신원에 대한 맹공격
마이크로소프트는 지난해 자사 계정에 대한 수백억 건의 피싱 시도, 자동화된 암호 추측 공격 및 이와 유사한 자격 증명 도용 공격을 차단했다고 연구 결과가 밝혀졌다.
회사는 또한 소비자 외부의 회사 네트워크에 대한 보안 공격의 규모를 분석했습니다.
Microsoft는 ID 기만을 통해 강력한 계정 기반 보안을 우회하는 공격을 식별하고 표적화하는 데 집중하고 있습니다.
ㅏ 마이크로소프트 보고서 2021년 이러한 위협의 스냅샷과 위협 행위자가 이러한 공격 기술을 사용하는 상황에 대한 일부 컨텍스트를 제공합니다. 보고서에 따르면 "랜섬웨어는 기본 또는 손상된 자격 증명에서 번성합니다".
랜섬웨어는 오늘날 가장 일반적으로 사용되는 공격 기술 중 하나이므로 Microsoft는 모든 최종 사용자 계정에서 MFA를 활성화할 것을 권장합니다.
조직에서 다단계 인증을 사용했습니까? 문제가 아닌 경우 아래 의견 섹션에서 공유하십시오.
