מתקפת עייפות MFA (MFA Fatigue) היא טכניקת הנדסה חברתית שבה התוקף שולח שוב ושוב בקשות אימות רב-שלבי למכשיר של הקורבן, עד שהוא מאשר אחת מהן מתוך תסכול, בלבול או הרגל. המתקפה מוכרת גם בשמות MFA Bombing ו-Prompt Bombing.
איך המתקפה מתנהלת
קודם התוקף משיג שם משתמש וסיסמה תקפים, באמצעות פישינג, נוזקה שגונבת מידע, ניחוש או קנייה ברשת האפלה. אחר כך הוא מנסה להתחבר שוב ושוב, וכל ניסיון מקפיץ בקשת אישור בטלפון של העובד. לפעמים הוא מוסיף שיחה או הודעה שמתחזה לתמיכה הטכנית ומבקשת לאשר "כדי שזה ייפסק". אישור אחד מספיק כדי לעקוף את שכבת ההגנה.
איך מתגוננים
המתקפה מסוכנת דווקא משום שהיא לא שוברת את הטכנולוגיה אלא מנצלת את האדם. ההגנה כוללת מעבר ל-MFA עמיד לפישינג, הגבלת קצב של בקשות אימות, הרשאה מינימלית כדי לצמצם את הנזק מחשבון שנפרץ, הדרכת עובדים לדווח על בקשות שלא יזמו, וניטור של יומני ההזדהות.
כיצד Syteca עוזרת
Syteca היא פלטפורמת PAM עם יכולות ITDR, שעוזרת לשלוט בגישה למערכות קריטיות ולזהות פעילות חשודה בסביבת ה-IT. בעזרת בקרות גישה גרנולריות, ניהול מאובטח של פרטי גישה, ניטור פעילות משתמשים, הקלטת סשנים והתראות בזמן אמת, היא מצמצמת את הנזק מפרטי גישה גנובים ומגבילה את מה שחשבון שנפרץ יכול לעשות אחרי ההזדהות.
רוצים לראות את Syteca בפעולה? תאמו הדגמה עם צוות קונסיסט