フィッシング、ブルートフォース攻撃が拡大する脅威環境で増加 from securityboulevard.com

「MFA の実装はシンプルで邪魔にならず、アカウント侵害の 90% 以上を防ぐことができるため、これは懸念事項です」と彼は言いました。
「リモートワークの大幅な拡大と BYOD デバイスの急増により、SaaS アプリケーションとユーザーアカウントのアクティビティを監視することは、ビジネスネットワークよりも間違いなく重要です」と彼は言いました。
彼は、サイバー犯罪者は、利便性と生産性のために、ナレッジワーカーがモバイルデバイスや個人用デバイスを使用してビジネスデータリソースにアクセスすることが多いことに気付いているため、攻撃をモバイルおよび個人用通信チャネルにシフトしてユーザーに到達していると付け加えました。
「ビジネス認証情報とアクセストークンはモバイルデバイスや個人用デバイスに保存され、ビジネスアカウントを侵害してビジネスデータにアクセスしたり、アカウント所有者になりすますために効果的に使用される可能性があります」と彼は説明しました。
「しかし、パンデミック後、オフィスでできることはすべてリモートでできるようになり、その大部分はモバイルデバイスでできるようになることが期待されています。」
「彼らはまた、定期的なセキュリティトレーニングに投資して、従業員がフィッシング、SMS、さらにはアカウントを侵害しようとする音声ベースの試みの危険性を認識できるようにする必要があります」と彼は言いました。