Brute Force Attack

Et brute-force-angrep er en strategi som brukes av hackere som prøver å bryte seg inn i dataene, passordene eller nettverket ditt. I dette angrepet vil en datamaskin, eller dens grafikkprosessor (GPU), prøve billioner av passordkombinasjoner på en passord-hash i et forsøk på å reversere konstruere passordet ditt. Brute-force-angrep er ikke et populært angrep fordi de krever mye datakraft og venting. Ifølge Verizons datainnbruddsrapport fra 2017 sto denne strategien for 5 % av datainnbruddene i 2017.

Hvordan beskytter jeg meg mot dette angrepet som SMB-eier?

Brute force-angrep forekommer ofte når et kataloglager som en hacker kan forsøke passordgodkjenning mot er tilgjengelig fra Internett. Andre ganger stjeler hackere databasen med passord-hasher, eksfiltrerer den og jobber med den når det passer dem på sine egne systemer. 

For å stoppe den første formen for angrep, blokker derfor all innkommende tilgang fra Internett til autentiseringssystemene dine og erstatt dem med krav om 2-faktor-autentisering (2FA). 2FA er også en utmerket beskyttelse mot hackere som bryter seg inn i nettverket ditt for å stjele databasen med hash-koder fra deg i den andre formen for angrep, slik at du får to beskyttelser i ett trinn!

SMB-eiere bør også samarbeide med sin leverandør av administrerte tjenester eller IT-avdeling for å sikre at svarkodene for påloggingsfeil til autentiseringstjenester (før en 2FA-forespørsel) ikke gir noen indikasjon på gyldige eller ugyldige brukere. Dette forhindrer hackere i å fokusere på bestemte kontoer med flere forsøk på lav og langsom passordautentisering.

En annen kraftig forsvarsmekanisme mot disse angrepene er å sørge for at du har riktig passordhygiene i hele bedriften, inkludert internettbaserte programvareløsninger (Salesforce, Smart Sheets, Drop Box, sosiale medier osv.). Den eneste måten å sikre sterk passordhygiene i bedriften din er å ta i bruk en passordbehandler, som lar alle brukere opprette lange og komplekse passord som beskytter deg mot brute force-angrep (og mange andre former for angrep). 

Relatert lesing: Bruker du passord på nytt? Det er en dårlig idé

Relaterte begreper: Datainnbrudd , passordknekking

Kilde: Varonis

For å lære mer om Brute Force-angrep, se denne korte videoen:

Gjør du nok for å beskytte bedriften din?

Registrer deg hos CyberHoot i dag og sov bedre når du vet at du

ansatte er cybertrente og på vakt!

Registrer deg i dag!