攻防演練寶典丨進攻方的身份攻擊三板斧，企業怎樣才能防得住？
攻防演練，是檢驗組織網絡安全建設水平的重要手段。在實戰化的攻防對抗中，組織的網絡安全管理制度、應急處置能力、網絡安全架構設計、安全設備可靠性、安全團隊的技術能力，都將受到考驗。身份認證是網絡安全的第一道防線。在攻防演練中，身份信息必然成為攻擊方的首要目標，遭受各種形式的攻擊。攻擊方有哪些圍繞“身份”展開的攻擊手段，企業應該如何防范這些攻擊、提升自身的身份安全水平？芯盾時代產品副總裁杜旭將為你盤點攻防演練中的身份安全問題，解析企業的身份安全建設之道~
Q1：攻防演練中，攻擊方有哪些圍繞“身份”展開的攻擊手段？
對身份的攻擊主要有以下幾種手段：密碼破解：通過使用字典攻擊、暴力破解手段來獲取登錄口令。目前字典是主要手段，字典主要來源于弱密碼庫，以及對互聯網已經泄露的用戶和密碼信息收集。釣魚攻擊：偽裝成可信的組織或個人，通過發送虛假的電子郵件、短信或社交媒體信息來欺騙用戶，獲得他們的賬戶信息、電話號碼等身份信息。社交工程：黑客通過與目標個人或組織進行互動，偽裝成合法用戶、朋友或同事，獲取他們的身份信息。惡意軟件攻擊：黑客通過植入惡意軟件，如鍵盤記錄器、遠程控制軟件等，來竊取用戶的身份信息。網站或應用程序漏洞利用：黑客利用網站或應用程序中存在的漏洞，繞過安全措施，獲取用戶的身份信息。以上只是一些常見的“身份”攻擊手段，攻擊者的技術和手段不斷發展和改進，因此用戶需要時刻警惕并采取相應的安全措施來保護身份信息。Q2: 為什么圍繞“身份”的攻擊會成為攻擊方的最常用的攻擊方式之一？
你說的對，圍繞“身份”的攻擊，確實是攻擊方最常用的攻擊方式。根據Sapio Research調查顯示，在調查周期的18個月中，84%的受訪者表示曾經歷過使用竊取的憑證進行身份相關的入侵或攻擊。為什么“身份”如此頻繁的遭受攻擊，主要是因為以下幾個原因。首先，"身份"在現代的IT系統和網絡中扮演著關鍵角色。用戶和設備必須通過身份驗證來獲取訪問權限，從而進行數據訪問、系統操作等各種活動。攻擊者知道，一旦他們能夠獲取合法用戶的身份憑證，就可以繞過安全措施，進入系統或網絡，獲取更高的權限，執行惡意活動。其次，攻擊方傾向于選擇攻擊身份，是因為現狀對身份信息的保護意識和保護手段還不足。身份泄露事件頻繁發生，攻擊者手中擁有大量密碼記錄，而用戶可能在不同的網站和應用中使用相同的密碼，或者使用弱密碼，容易被字典攻擊攻破；或者容易編造信息，通過社交工程、釣魚攻擊等手段誘導用戶泄露身份信息。此外，身份攻擊有潛在的高回報性和高隱蔽性。一旦攻擊者獲得合法用戶的身份憑證，其就可以看到該用戶擁有權限的全部內容，無需通過復雜的攻擊即可輕松查看和拷貝數據，而且利用合法用戶的身份憑證登陸具有高隱蔽性，攻擊者可以在系統內長期滯留，悄悄地收集、竊取和篡改數據， 造成巨大的損失和風險。Q3: 為什么企業總是在“身份安全”這個坑里反復跌倒？
部分企業對身份安全的重視程度不高。他們可能過于關注網絡防御和外部威脅，忽視了內部的身份安全問題。實際上，身份安全是網絡安全的基礎，一旦攻擊者獲取合法用戶的身份憑證，他們可以繞過外部防御，輕松進入系統內部。對身份的管理難以滿足安全需求。即使企業重視身份安全的防護，但是隨著信息化建設的不斷加強，信息系統數量不斷增加，身份信息分散各個信息系統中，管理費時費力，且容易發生紕漏，沒有相應的安全管控和認證手段，協同不同系統之間身份安全策略和控制需要，極易導致安全事件發生。企業IT環境越發復雜。現在企業往往擁有復雜多樣的IT環境，包括云端和本地的系統、移動設備、第三方應用等，這些多樣性給身份安全管理帶來了挑戰。Q4: 企業該如何防范針對“身份”的攻擊？
企業應采取多層面的措施來防范針對“身份”的攻擊。首先，建立身份統一管理和權限統一管理系統，實現對員工身份和權限的集中管控，降低管理復雜性。其次，強化安全策略，包括實施多因素身份驗證、密碼策略、定期密碼更換等，確保身份驗證的嚴密性。再者，引入動態風控技術，監測用戶行為，及時檢測并阻止異常活動。此外，持續加強員工的安全培訓，提高安全意識，避免社交工程等攻擊。通過這些措施，企業能夠全面提升身份安全級別，有效防范“身份”相關的攻擊威脅，保護企業重要數據和系統的安全。。Q5：芯盾時代能夠幫助企業解決哪些問題？
為了幫助企業解決身份管理的難題，芯盾時代開發了IAM產品，以此為基礎為用戶提供身份管理和訪問控制解決方案，為企業“身份”提供安全保障。首先，芯盾時代IAM幫助企業實現身份和權限的集中管理，確保員工、合作伙伴和客戶的身份數據得到有效控制和安全保護，在簡化身份認證和權限授予流程，提高企業運營效率的同時，集中進行高級別安全防護，避免身份信息泄露并被利用。其次，芯盾時代IAM終端識別功能能夠準確識別設備，并將其與特定用戶關聯，從而確保只有經過授權的設備才能訪問企業資源，防止攻擊者通過未授權設備嘗試訪問進行字典攻擊。多因素認證是芯盾時代IAM的功能之一，結合多種身份驗證因素，如密碼、指紋、令牌、短信、移動端掃碼等，適應現代移動辦公需求的同時，確保身份認證的安全性，即使攻擊者通過釣魚、社工等手段獲取賬號密碼，仍能通過其他認證因素提供額外安全保障。動態控制是我們產品的重要特性，通過監測用戶登錄過程中的風險信息，如登錄地址、登錄時間、登錄設備等，IAM可以及時發現異常活動，并觸發二次驗證或阻止訪問，同時向SDP同步風險信息進行后續訪問管控，有助于防止未經授權的訪問和惡意行為，保護企業的重要數據和系統安全。最后，安全審計功能可以對用戶的使用行為進行跟蹤和審計，記錄用戶的訪問活動，以便企業及時發現和解決潛在的安全問題，同時滿足合規性要求。綜上所述，芯盾時代IAM產品通過統一身份管理、終端識別、多因素認證、動態控制和權限審計等功能，為企業提供全面的“身份”安全解決方案，確保在攻防場景下，企業的資源得到有效保護。
往期 · 推薦
大公司都在用的用戶身份與訪問管理平臺（IAM），到底好在哪？
中國日報社×芯盾時代丨以“身份安全”為基石，助力國家級媒體信息化建設
IAM中的“賬號委托”丨給權限不給賬號，這是什么神操作？
重慶銀行×芯盾時代丨統一身份管理，建設標準化業務安全體系
原文標題：攻防演練寶典丨進攻方的身份攻擊三板斧，企業怎樣才能防得住？
文章出處：【微信公眾號：芯盾時代】歡迎添加關注！文章轉載請注明出處。
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人，不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規問題，請聯系本站處理。
舉報投訴
-
芯盾時代
+關注
關注
0文章
218瀏覽量
1911
原文標題：攻防演練寶典丨進攻方的身份攻擊三板斧，企業怎樣才能防得住？
文章出處：【微信號：trusfort，微信公眾號：芯盾時代】歡迎添加關注！文章轉載請注明出處。
發布評論請先 登錄
相關推薦
DAC7678怎樣才能完全輸出0電平？
按照datasheet寫的驅動，現在有個問題一直解決不了，對DAC7678 使用軟件復位或CLR引腳清除都不能實現輸出完全是0電平，而是0.5mV-1.5V不等的電壓，幾個通道電壓值不一樣，但是都有；
求指點，怎樣才能完全輸出0電平；
補充：使用的外部參考電壓；
發表于 01-24 06:09
TVP7002怎樣才能將分辨率正確的讀回？
我讀Lines Per frame staus 0x37-0x38,為0x00,0x20
Clocks Per Line status 0x39-0x3a,為0x92,0x00,
改變不同分辨率如720p60、1080p60，寄存器讀數不變！
請問怎樣才能將分辨率正確的讀回？
發表于 01-10 06:25
怎樣才能讀取LMK03328的工作狀態，例如PLL2是否失鎖?
怎樣才能讀取芯片的工作狀態例如PLL2是否失鎖?通過IIC借口直接讀取R13寄存器的內容?還需要配置其他寄存器嗎?
如果我想通過STATUS0輸出管腳獲取PLL2是否失鎖,是不是僅需要將R27設置成0X50?還需要配置其他寄存器嗎?
發表于 11-11 07:37
PCM1865怎樣才能將GPIO0配置成Digital MIC Input 2？
配置成Digital MIC Input 1，而GPIO0卻沒有此配置選項，請問怎樣才能將GPIO0配置成Digital MIC Input 2，謝謝！
發表于 10-29 08:31
通過簡單的電阻電容組合怎樣才能把25K方波變成正弦？
通過簡單的電阻電容組合怎樣才能把25K方波變成正弦呢。加了濾波電路后方波的上升沿變緩了，可是下降沿基本沒有變化。怎樣才能把下降沿也變緩呢
發表于 10-22 06:02
TPA3118D2怎樣才能不使用靜音功能，通電就能輸出音頻？
如圖，12腳MUTE接一個100K電阻到地，不使用靜音功能，這樣使用是否正確。焊接好后通電沒聲音輸出，但手碰一下MUTE腳就有輸出了，再碰一下又沒聲音了，就像是按了MUTE按鈕。手觸摸一次就等于加了一次高電平。不知是什么問題，怎樣才能不使用靜音功能，通電就能輸出音頻。
發表于 09-29 08:38
“新一代”漏洞掃描管理系統：攻防演練不可或缺
于保密與非密領域的分級保護、等級保護、業務連續性安全和大數據安全產品解決方案與相關技術研究開發的領軍企業——國聯易安自主研發出“新一代”漏洞掃描管理系統：國聯統一系統脆弱性管理平臺。平臺在網絡安全攻防演練中
怎樣才能避免LM3886損壞？
損壞。 A、過流損壞：雖有電流監測，可能是響應不夠快； B、過壓損壞：負載上殘留的工頻電壓過高損壞。請問怎樣才能避免LM3886損壞，新的D類放大器是否更能勝任些功能需求，可推薦一下方案。謝謝
發表于 09-06 06:31
怎樣才能在調用deep_sleep_set_option(4)后手動打開RF？
請教下，怎樣才能在調用deep_sleep_set_option(4)后 手動打開RF,而不是要通過其他deep_sleep_set_option()來打開RF,我想在自己想要發射廣播包的時候打開RF,主要其他模式太耗電
發表于 07-22 07:26
紫光國芯成功登陸新三板
7月1日上午，西安紫光國芯半導體股份有限公司舉行新三板掛牌典禮（企業簡稱：紫光國芯，證券代碼：874451），來自地方政府、紫光集團、紫光國芯和合作券商的領導共同見證和敲鐘。全國股轉公司和紫光國芯現場簽約，公司正式登陸新三板，開
怎樣才能選到合適的無線模塊？
市面上無線模塊的類型多種多樣，如LoRa、藍牙、ZigBee、SPI、SoC等等，怎樣才能選擇到合適的無線模塊呢？為了確保所選模塊能滿足特定應用的需求并實現最佳性能，在選擇模塊時可以重點考慮以下幾個
用STM32 的USB HOST接鍵盤，要怎樣才能讀取鍵盤的按鍵字符并顯示在屏幕上？
用STM32 的USB HOST接鍵盤，用官方例程可以完成鍵盤的枚舉，接下來要怎樣才能讀取鍵盤的按鍵字符并顯示在屏幕上？
小弟剛接觸USB通訊，希望各位達人可以指點一下，謝謝！！！！
發表于 04-29 08:44
CY8C4025怎樣才能提高SPI的速率？
我只使用SPI的MOSI來發送數據，不需要過度采樣，我怎樣才能提高SPI的速率？
我看到 SPI 的最大波特率是 4MHz，我需要它是 8MHz，超采樣至少是 6，如何將其配置為 3？
芯片是 CY8C4025，謝謝。
發表于 02-26 07:11
工商網監
評論