מתקפות מבוססות גניבת זהות הולכות ומתרבות

"31% מכלל הפריצות ב-10 השנים האחרונות כללו שימוש באישורים גנובים." (Verizon DBIR 2024)

 מתקפה מבוססת זהות היא אחת מווקטורי התקיפה הנפוצים ביותר בעולם הסייבר ומהווה תפקיד משמעותי בבסיסם של מתקפות רבות המתרחשות מידי יום. היא מתרחשת כאשר משתמש זדוני מנסה לקבל גישה לרשת או למערכות של הארגון על-ידי גניבה או ניצול זהותו של משתמש לגיטימי.

זהות המשתמשים היא הליבה של כל מערכת אבטחת מידע. לכל משתמש כידוע, יש זהות ייחודית משלו המאפשרת לו לגשת למשאבים וליישומים.

זהות במונחים של אבטחת מידע היא למעשה קבוצה של אישורים הכוללת שמות משתמש, סיסמאות, אישורים דיגיטליים, ביומטריה, מפתחות גישה ונתוני אימות אחרים.

התוקפים מכוונים לזהות של משתמשים לגיטימיים כדי לקבל גישה לנתונים ומערכות רגישים באופן שיכול להיראות מורשה – ובכך להקשות על זיהויים ולאפשר להם להתפשט ברחבי הרשת ולגרום נזק.

סוגי מתקפות אלו מסוכנות במיוחד כיוון שהן יכולות לאפשר לתוקף לקבל גישה למידע או משאבים רגישים מבלי להפעיל התראות כלשהן. קיימות מספר מתקפות מבוססות זהות, להלן מס' דוגמאות נפוצות: מתקפות כופר, דיוג, מתקפת Man-in-the-Middle, מתקפת Pass-the-hash, ניצול חולשות ב- Active Directory של הארגון או בחולשות שנוצלו וכו'.

מתקפות מסוג זה מנצלות  פגיעויות בניהול זהויות וגישה כדי לקבל גישה לא מורשית למערכות, לנתונים ולמשאבים של הארגון. ברגע שהתוקפים השיגו גישה לזהותו המקוונת של אדם, הם יכולים להתחזות למשתמש על מנת להתקדם ולגשת לנתונים הרגישים של הארגון.

הדרך הטובה ביותר למנוע מתקפות מבוססות זהות היא באמצעות פתרון הגנה על זהויות המשתמשים והנכסים האסטרגיים של הארגון (Active Directory / Azure AD), שירותים וחשבונות מקומיים.

מחקר של Gartner משנת 2023 מעריך כי עד שנת 2027, עקרונות החסינות של מארג הזהויות ימנעו 85% מההתקפות החדשות ובכך יפחיתו את ההשפעה הכספית של פריצות ב-80%.