Brute Force Attack

Útok hrubou silou je stratégia, ktorú používajú hackeri, ktorí sa snažia preniknúť do vašich údajov, hesla alebo siete. Pri tomto útoku počítač alebo jeho grafická procesorová jednotka (GPU) vyskúša bilióny kombinácií hesiel na haši hesla a pokúsi sa spätne analyzovať vaše heslo. Útoky hrubou silou nie sú populárnym útokom, pretože vyžadujú značný výpočtový výkon a čakanie. Podľa správy spoločnosti Verizon o úniku údajov z roku 2017 táto stratégia predstavovala 5 % únikov údajov v roku 2017.

Ako vlastník malého alebo stredného podniku, ako sa môžem chrániť pred týmto útokom?

K útokom hrubou silou dochádza bežne vtedy, keď je adresárový úložisko, proti ktorému sa hacker môže pokúsiť overiť heslo, prístupné z internetu. Inokedy hackeri ukradnú databázu hashov hesiel, odcudzia ju a pracujú s ňou vo svojom voľnom čase na vlastných systémoch. 

Preto, aby ste zastavili prvú formu útoku, zablokujte všetok prichádzajúci prístup z internetu do vašich autentifikačných systémov a nahraďte ich požiadavkami na dvojfaktorové overovanie (2FA). 2FA je tiež vynikajúcou ochranou pred hackermi, ktorí sa vlámu do vašej siete a ukradnú vám databázu hashov aj v druhej forme útoku, takže získate dve ochrany v jednom kroku!

Vlastníci malých a stredných podnikov by mali tiež spolupracovať so svojím poskytovateľom spravovaných služieb alebo IT oddelením, aby zabezpečili, že kódy odpovede na chybu prihlásenia do autentifikačných služieb (pred výzvou 2FA) neuvádzajú platných alebo neplatných používateľov. To zabráni hackerom zamerať sa na konkrétne účty pomocou viacerých pokusov o overenie nízkym a pomalým heslom.

Ďalším silným obranným mechanizmom proti týmto útokom je zabezpečenie správnej hygieny hesiel v celom podniku vrátane internetových softvérových riešení (Salesforce, Smart Sheets, Drop Box, sociálne médiá atď.). Jediný spôsob, ako zabezpečiť silnú hygienu hesiel vo vašom podniku, je zavedenie správcu hesiel, ktorý umožňuje všetkým používateľom vytvárať dlhé a zložité heslá, ktoré vás chránia pred útokmi hrubou silou (a mnohými inými formami útokov). 

Súvisiace čítanie: Používate heslá opakovane? To je zlý nápad

Súvisiace pojmy: Únik údajov , Prelomenie hesla

Zdroj: Varonis

Ak sa chcete dozvedieť viac o útokoch hrubou silou, pozrite si toto krátke video:

Robíte dosť pre ochranu svojho podnikania?

Zaregistrujte sa ešte dnes na CyberHoot a spite lepšie s vedomím svojho...

Zamestnanci sú vyškolení v oblasti kybernetickej bezpečnosti a sú v strehu!

Zaregistrujte sa ešte dnes!