Brute Force Attack

Et brute-force-angreb er en strategi, der bruges af hackere, der forsøger at bryde ind i dine data, adgangskoder eller netværk. I dette angreb vil en computer eller dens grafikprocessor (GPU) afprøve billioner af adgangskodekombinationer på en adgangskodehash i et forsøg på at reverse engineere din adgangskode. Brute-force-angreb er ikke et populært angreb, fordi de kræver en hel del computerkraft og ventetid. Ifølge Verizons rapport om databrud fra 2017 tegnede denne strategi sig for 5 % af databruddene i 2017.

Hvordan beskytter jeg mig som SMB-ejer mod dette angreb?

Brute-force-angreb forekommer ofte, når et kataloglager, som en hacker kan forsøge at godkende sin adgangskode imod, er tilgængeligt fra internettet. Andre gange stjæler hackere databasen med adgangskode-hashes, exfiltrerer den og arbejder på den i ro og mag på deres egne systemer. 

For at stoppe den første form for angreb skal du derfor blokere al indgående adgang fra internettet til dine godkendelsessystemer og erstatte dem med krav om 2-faktor-godkendelse (2FA). 2FA er også en fremragende beskyttelse mod hackere, der bryder ind i dit netværk for at stjæle databasen med hashes fra dig i den anden form for angreb, så du får to beskyttelser i ét trin!

SMB-ejere bør også samarbejde med deres Managed Services Provider eller IT-afdeling for at sikre, at deres login-fejlsvarskoder til godkendelsestjenester (før en 2FA-prompt) ikke viser gyldige eller ugyldige brugere. Dette forhindrer hackere i at ramme specifikke konti med flere lave og langsomme forsøg på adgangskodegodkendelse.

En anden effektiv forsvarsmekanisme mod disse angreb er at sikre, at du har korrekt adgangskodehygiejne på tværs af hele din virksomhed, inklusive internetbaserede softwareløsninger (Salesforce, Smart Sheets, Drop Box, sociale medieplatforme osv.). Den eneste måde at sikre en stærk adgangskodehygiejne i din virksomhed er ved at implementere en adgangskodeadministrator, der giver alle brugere mulighed for at oprette lange og komplekse adgangskoder, der beskytter dig mod brute force-angreb (og mange andre former for angreb). 

Relateret læsning: Genbruger du adgangskoder? Det er en dårlig idé

Relaterede termer: Databrud , Adgangskodeknækket

Kilde: Varonis

For at lære mere om Brute Force-angreb, se denne korte video:

Gør du nok for at beskytte din virksomhed?

Tilmeld dig CyberHoot i dag og sov bedre med din viden om din

Medarbejderne er cybertrænede og på vagt!

Tilmeld dig i dag!