Brute Force Attack

Kaba kuvvet saldırısı, bilgisayar korsanlarının verilerinize, parolalarınıza veya ağınıza sızmaya çalışırken kullandığı bir stratejidir . Bu saldırıda , bir bilgisayar veya Grafik İşlem Birimi (GPU), parolanızı tersine mühendislik yoluyla çözmeye çalışarak, parola karması üzerinde trilyonlarca parola kombinasyonunu dener. Kaba kuvvet saldırıları, önemli miktarda işlem gücü ve bekleme süresi gerektirdiği için popüler bir saldırı türü değildir. Verizon'ın 2017 veri ihlali raporuna göre, bu strateji 2017'deki veri ihlallerinin %5'ini oluşturmuştur.

Bir KOBİ Sahibi olarak bu saldırıya karşı nasıl korunabilirim?

Kaba kuvvet saldırıları genellikle, bir saldırganın parola doğrulaması yapmaya çalışabileceği bir dizin deposuna internetten erişilebildiğinde meydana gelir. Diğer zamanlarda ise saldırganlar parola karma veri tabanını çalıp, kendi sistemlerinde istedikleri gibi kullanabilirler. 

Sonuç olarak, ilk saldırı türünü durdurmak için, kimlik doğrulama sistemlerinize internetten gelen tüm erişimi engelleyin ve bunları 2 faktörlü kimlik doğrulama (2FA) gereksinimleriyle değiştirin. 2FA, ikinci saldırı türünde de ağınıza girip karma veri tabanınızı çalmaya çalışan bilgisayar korsanlarına karşı mükemmel bir koruma sağlar, böylece tek adımda iki koruma elde edersiniz!

KOBİ sahipleri, kimlik doğrulama hizmetlerine (2FA isteminden önce) gelen oturum açma hatası yanıt kodlarının geçerli veya geçersiz kullanıcı bilgisi içermediğinden emin olmak için Yönetilen Hizmet Sağlayıcıları veya BT departmanlarıyla da çalışmalıdır. Bu, bilgisayar korsanlarının birden fazla düşük ve yavaş parola kimlik doğrulama girişimi olan belirli hesapları hedeflemesini önler.

Bu saldırılara karşı bir diğer güçlü savunma mekanizması, internet tabanlı yazılım çözümleri (Salesforce, Smart Sheets, Drop Box, sosyal medya platformları vb.) dahil olmak üzere tüm işletmenizde uygun parola hijyenine sahip olmanızdır. İşletmenizde güçlü parola hijyenini sağlamanın tek yolu, tüm kullanıcıların sizi kaba kuvvet saldırılarına (ve diğer birçok saldırı türüne) karşı koruyan uzun ve karmaşık parolalar oluşturmasına olanak tanıyan bir parola yöneticisi kullanmaktır. 

İlgili Okuma: Şifrelerinizi Tekrar Kullanıyor musunuz? Bu Kötü Bir Fikir

İlgili Terimler: Veri İhlali , Şifre Kırma

Kaynak: Varonis

Brute Force Saldırıları hakkında daha fazla bilgi edinmek için şu kısa videoyu izleyin:

İşletmenizi korumak için yeterince çaba gösteriyor musunuz?

Bugün CyberHoot'a kaydolun ve daha iyi uyuyun

Çalışanlar siber eğitimli ve tetikte!

Bugün kaydolun!