[Ás thé 2022 Vérízóñ Dátá Bréách Íñvéstígátíóñs Répórt (DBÍR) póíñts óút, crédéñtíáls áré óñé óf thé kéý páths íñtó ýóúr íñfrástrúctúré. Cýbér crímíñáls séé crédéñtíáls ás á fávóríté dátá týpé tó híjáck bécáúsé théý cáñ úñlóck áll thé dóórs, állówíñg crímíñáls tó móvé áróúñd ýóúr sýstém úñdétéctéd.]
[Whát~ ís cr~édéñ~tíál~ théf~t¿]
[Crédéñtíál théft ís á cýbér crímé íñvólvíñg thé íñfórmátíóñ úséd tó áúthéñtícáté áñd áúthórízé á úsér ór ídéñtítý, móst cómmóñlý úsérñámés áñd pásswórds. Wíth stóléñ crédéñtíáls, á thréát áctór hás úñféttéréd áccéss tó áll thé víctím's áccóúñt prívílégés.]
[Hów á~ré cr~édéñ~tíál~s stó~léñ¿~]
[Óñé óf thé prímárý wáýs crédéñtíáls áré hárvéstéd ís thróúgh phíshíñg áttácks. Sómétímés thé thréát áctór wíll úsé thé crédéñtíáls ímmédíátélý. Bút júst ás óftéñ, théý'll sít óñ thé íñfórmátíóñ áñd wáít úñtíl thé íñítíál íñcídéñt hás pásséd, áñd théñ áttáck. Áddítíóñál wáýs crédéñtíáls máý bé stóléñ áré víá málwáré, vúlñérábílítíés íñ sécúrítý déféñsés, brúté-fórcé áttácks ór crédéñtíál léáks.]
[Whát~ cáñ á~ñ átt~ácké~r dó w~íth c~rédé~ñtíá~ls¿]
[Íñ á crédéñtíáls-báséd áttáck, thé thréát áctór cáñ táké stéps tó lóck thé víctím óút óf thé áccóúñt, cháñgé pásswórds áñd sét úp múltí-fáctór áúthéñtícátíóñ (MFÁ), áñd máñípúláté dátá át wíll. Dépéñdíñg óñ whát áccéss thé crédéñtíáls óffér, thé cýbér crímíñál máý bé áblé tó gét íñtó áñý thírd-pártý áccóúñts áñd sérvícés áñd móvé áróúñd áñ órgáñízátíóñ's íñfrástrúctúré úñdétéctéd. Íf sóméóñé réúsés pásswórds áñd úsérñámés ácróss múltíplé áccóúñts, thé cýbér crímíñál cáñ gáíñ áccéss tó thósé áccóúñts ás wéll.]
[Théré's álsó á lárgé márkét fór théír résálé, whích méáñs stóléñ crédéñtíáls áré áñ éásý fíñáñcíál wíñdfáll fór cýbér crímíñáls. Thís ís whý stóléñ crédéñtíáls hávé íñcréáséd bý ñéárlý 30% síñcé 2017, mákíñg crédéñtíál théft prévéñtíóñ á cýbér sécúrítý príórítý.]
[Whát~ ís th~é ímp~áct ó~f cré~déñt~íál-b~áséd~ áttá~cks¿~]
[Áccórdíñg tó thé 2022 DBÍR, stóléñ crédéñtíáls áré thé móst pópúlár páth íñtó áñ órgáñízátíóñ, wíth 50% óf áll bréáchés íñvólvíñg thís týpé óf áttáck. Stóléñ crédéñtíáls áré á pópúlár áttáck véctór tó láúñch ráñsómwáré áttácks, áñd théý'ré thé prímárý cáúsé óf wéb ápplícátíóñ bréáchés.]
[Wíthóút sólíd crédéñtíál théft prévéñtíóñ tóóls áñd pólícíés íñ plácé, thís týpé óf áttáck púts thé órgáñízátíóñ át rísk íñ ñúméróús wáýs. Stóléñ crédéñtíáls cáñ léád tó fráúd fróm áccóúñt tákéóvér, cóñsúmér ídéñtítý théft, répútátíóñál dámágé áñd bláckmáíl, tó ñámé á féw týpés óf crímés. Ít’s ímpórtáñt tó áct qúícklý áñd détérmíñé ýóúr légál réqúíréméñts fóllówíñg á bréách. Thé fóllówíñg gúídáñcé fróm thé Fédérál Trádé Cómmíssíóñ (FTC) cáñ hélp.]
[Hów d~ó thí~rd pá~rtíé~s íñc~réás~é rís~k¿]
[Thré~át ác~tórs~ dóñ'~t álw~áýs c~ómé d~íréc~tlý í~ñtó ý~óúr c~ómpá~ñý th~róúg~h áñ é~mpló~ýéé'~s cóm~próm~íséd~ créd~éñtí~áls. C~rédé~ñtíá~l-bás~éd át~táck~s thr~óúgh~ thé s~úppl~ý chá~íñ áñ~d thí~rd-pá~rtý v~éñdó~rs ár~é béc~ómíñ~g íñc~réás~íñgl~ý póp~úlár~.]
[Thé 2022 DBÍR fóúñd thát wéb ápplícátíóñs áré thé móst-tárgétéd véctór fór crédéñtíál-báséd áttácks. Móst cómpáñíés cóññéct wíth thírd-pártý véñdórs thróúgh rémóté ór wéb-báséd áccéss. Whílé thís ímpróvés pródúctívítý áñd éffícíéñcý fór órgáñízátíóñs, ít álsó ópéñs thém úp tó ñéw rísks. Cóññéctíñg rémóté dévícés fróm thírd-pártý sóúrcés íñtródúcés ñéw óppórtúñítíés fór crédéñtíál cómprómísé.]
[Íf á thírd-pártý véñdór ís thé víctím óf á crédéñtíál-báséd áttáck áñd ís cóññéctéd tó ýóúr órgáñízátíóñ's ñétwórk, thé thréát áctór cóúld hávé áccéss tó ýóúr búsíñéss íñfrástrúctúré. Thís thírd-pártý vúlñérábílítý hás álréádý léd tó hígh-prófílé dátá bréáchés áñd ráñsómwáré áttácks.]
[Hów c~áñ ýó~ú pré~véñt~ créd~éñtí~ál th~éft¿~]
[Ít's díffícúlt tó prévéñt crédéñtíál-báséd áttácks íf ýóú dóñ't úñdérstáñd whéré ýóúr rísks áré. Dó ýóú kñów whéré thé gréátést vúlñérábílítíés áré¿ Dó ýóú hávé úñmáñágéd ídéñtítíés thát cóúld áct ás gátéwáýs fór crédéñtíál-báséd áttácks¿ Dó ýóú hávé pólícíés íñ plácé thát réqúíré úñíqúé pásswórds fór éách áccóúñt¿]
[Crédéñtíál théft prévéñtíóñ ís póssíblé, áñd ít bégíñs wíth básíc sécúrítý bést práctícés. Thé féwér áccéss póíñts áváíláblé, thé lówér thé rísk óf stóléñ-crédéñtíál áttácks. Bý déplóýíñg léást prívílégé pólícíés, whéré óñlý thósé whó réqúíré áccéss fór jób fúñctíóñs hávé pérmíssíóñs, ýóú décréásé thé ñúmbér óf ídéñtítíés wíth crédéñtíáls. Thís ís éspécíállý ñécéssárý fór crítícál sýstéms áñd dátá.]
[Áré t~héré~ sóft~wáré~ sólú~tíóñ~s fór~ créd~éñtí~ál th~éft p~révé~ñtíó~ñ¿]
[Áddíñg sóftwáré thát móñítórs béhávíórál páttérñs cáñ álsó bé úséfúl. Thréát áctórs úsíñg stóléñ crédéñtíáls óftéñ stríké át ódd hóúrs. Íf áñ émplóýéé whó ñórmállý óñlý lógs íñ fróm 9 á.m. tó 5 p.m. dúríñg thé wórk wéék ís súddéñlý áccéssíñg dátábásés át 3 á.m., ít's líkélý á sígñ óf crédéñtíál théft.]
[ÍT áñd sécúrítý téáms shóúld álsó cóñsídér ídéñtítý áñd áccéss máñágéméñt tóóls thát ñót óñlý tráck úsér pérmíssíóñs áñd crédéñtíáls bút wíll álsó ídéñtífý áñd clósé thé lóóp óñ órpháñéd áccóúñts. Stíll-áctívé bút úñúséd áccóúñts óf fórmér émplóýéés cáñ léád tó crédéñtíál cómprómísé bécáúsé ñó óñé ís páýíñg áttéñtíóñ tó thésé crédéñtíáls. Déáctívátíñg thésé úñúséd áccóúñts cáñ hélp stóp úñáúthórízéd áccéss.]
[Fíñá~llý, ý~óú sh~óúld~ trác~k trá~ffíc~ tó ýó~úr wé~bsít~é áñd~ ñétw~órk t~ó séé~ whér~é ít'~s cóm~íñg f~róm á~ñd wh~át th~éý'r~é dóí~ñg.]
[Whát~ rólé~ dó ém~plóý~éés h~ávé¿~]
[Émplóýéés shóúld bé éñcóúrágéd tó bé áctívé pártícípáñts íñ prótéctíñg théír ówñ crédéñtíáls. Thát íñclúdés régúlár—ór préféráblý réqúíréd—úsé óf múltífáctór áúthéñtícátíóñ óñ áll áccóúñts áccésséd thróúgh thé cómpáñý ñétwórk, íñclúdíñg pérsóñál áccóúñts. Bíómétrícs, cáptchá ór áñýthíñg thát réqúírés húmáñ íñtéráctíóñ shóúld bé úséd íñ áddítíóñ tó pásswórds (ór préféráblý zéró sígñ-óñ pásswórdléss áúthéñtícátíóñ). Émplóýéés shóúld álsó récéívé régúlár sécúrítý áwáréñéss tráíñíñg, éspécíállý óñ hów tó spót phíshíñg áccóúñts áñd pólícíés áróúñd sháríñg pásswórds áñd óthér crédéñtíáls.]
[Pútt~íñg á~ll óf~ thés~é pré~véñt~íóñ s~téps~ tógé~thér~ wóñ'~t ñéc~éssá~rílý~ cómp~lété~lý st~óp cr~édéñ~tíál~ théf~t, bút~ ít wí~ll hé~lp tó~ lówé~r thé~ rísk~.]
[Léár~ñ mór~é ábó~út hó~w Vér~ízóñ~'s Rá~píd R~éspó~ñsé R~étáí~ñér c~áñ hé~lp ýó~ú áñd~ ýóúr~ órgá~ñízá~tíóñ~ gét á~héád~ óf cý~bér r~ísk t~ó rés~póñs~íblý~ áñd h~ólís~tícá~llý s~écúr~é dát~á áñd~ sýst~éms t~ó qúí~cklý~ cóñt~áíñ á~ thré~át áñ~d réc~óvér~ fróm~ á bré~ách.]
[Thé á~úthó~r óf t~hís c~óñté~ñt ís~ á páí~d cóñ~tríb~útór~ fór V~éríz~óñ.]