האם LifeLock מציע מנהל סיסמאות?

לקוחות Norton LifeLock נפלו קורבן להתקפה של ציון אישורים. התקפות סייבר השתמשו ברשימה של צד שלישי של שילובי שם משתמש וסיסמאות גנובים כדי לנסות לפרוץ לחשבונות נורטון, ואולי גם מנהלי סיסמאות, החברה מתריעה.

האם LifeLock מציע מנהל סיסמאות?

אתה יכול להקים את מנהל הסיסמאות של Saaspass עבור אלפי אתרים ושירותים, כולל LifeLock.com למילוי אוטומטי ואוטולוגי אליהם הן מהמחשב והטלפון הנייד שלך. זוהי דרך נהדרת להתמודד עם כל המורכבות של האינטרנט. בנוסף, אתה יכול להוסיף את פורמט המאמת של אימות רב-גורמים די בקלות גם מתוך מנהל הסיסמאות שלך. למעשה, אנו יכולים גם למילוי אוטומטי ולאוטולוג גם את אישורי הסיסמה שלך וגם את קודי המאמת!!

מנהל סיסמאות בחינם לשימוש אישי

הסאספאס עבור LifeLock.Com Manager הוא בחינם לשימוש אישי וניתן להשתמש בו גם במספר מכשירים.

מכשירים מרובים

ניתן לתמוך במנהל סיסמאות Saaspass במספר מכשירים כולל טאבלטים כמו ה- iPad. אתה יכול לקבל את כל מנהלי הסיסמאות שלך בשני מכשירים או יותר. אתה יכול גם לשלוט במכשירים המרובים שלך באמצעות ניהול מכשירים. היכולת לבצע ניגוב מרוחק מאוד שימושי במיוחד אם יש לך את זה יותר משני מכשירים. אתה יכול להסיר מרחוק את הסאאסאס שלך ממכשיר שנזרק או אפילו (חלילה) מכשיר גנוב. הגישה ל- Saaspass שלך מוגנת תמיד על ידי ביומטריה כמו מזהה מגע או סיכה להתאמה אישית שלך.

סנכרון אוטומטי

אם יש לך saaspass במספר מכשירים, הפרטים שלך יסונכרנו באופן אוטומטי לרוחבם כדי לחסל את הכאב של מספר ערכים בכל המכשירים שלך.

שחזור גיבוי

אתה יכול ליצור גיבויים באמצעות קביעת התאוששות ובהמשך לשחזר את Saaspass שלך. זה מועיל למדי במיוחד אם אתה משנה או מאבד מכשירים. זה מבטל את הכאב של שמירה על הערות וקודי גיבוי ואז הקמתם מחדש.

שנה את שם התצוגה

אתה יכול לשנות את שם התצוגה של מנהל הסיסמאות שלך מתוך פרטי מנהל הסיסמה.

פריסה מותאמת אישית

אתה יכול לשנות את סדר כל המאמת / ים שלך ואת אפילו כל החלקים על ידי לחיצה על סמל העריכה בפינה השמאלית העליונה של אפליקציית Saaspass שלך.

מחק שירותים

אתה יכול למחוק את השירותים והנתונים האישיים שלך כולל מנהלי הסיסמאות שלך על ידי מעבר למחוק את קטע הנתונים שלי תחת הגדרות באפליקציית Saaspass שלך.

מנהל סיסמאות ארגוני

ניתן להשתמש במנהל הסיסמאות של Saaspass Enterprise בסביבה הארגונית. זה זמין על בסיס freemium (תמחור המופיע כאן). בנוסף למתן ניהול סיסמאות בדרגה ארגונית, Saaspass מאפשרת לתאגידים להבטיח גישה לאתרים, שירותים וחשבונות עם אימות רב-גורמי. מנהל הסיסמאות Enterprise מגיע גם עם מספר תכונות נוחות הכוללות שיתוף גישה לצוותים (או צדדים שלישיים אפילו) מבלי לשתף סיסמאות לעולם. זה אפילו כולל אתרים ושירותים שאותם נוספה המאמת (TOTP) בנוסף לשם המשתמש/סיסמה.

אימות דו-גורמי עבור ארגונים זמין במספר פורמטים כולל אפליקציית Saaspass Mobile, אסימונים קשים ואסימוני USB התומכים בתקני HOTP ו- TOTP, ואסימוני FIDO U2F הכוללים גם את Yubico של Yubikey.

LifeLock Saaspass.COM מנהל סיסמא מגיע עם מספר תכונות:

• מילוי אוטומטי ואוטולוג במחשב שלך עם סיומת הדפדפן מפורטל האינטרנט
• מילוי אוטומטי ואוטולוג במחשב שלך עם סיומת הדפדפן מלקוח SSO
• מילוי אוטומטי ואוטולוגית בתוך האפליקציה הסלולרית
• אבטח את הסיסמאות שלך עם אימות דו-גורמי והוסף אליו את המאמת במידת האפשר
• יכול להיות משולב עם המאמת למילוי אוטומטי ואוטולוגי הן בנייד והן במחשב
• יכולת להתאים אישית את שם התצוגה של מנהל הסיסמאות שלך
• תמיכה באימות רב -פקטור
• אתה יכול לשכפל/לסנכרן את מנהל הסיסמאות שלך למספר מכשירים
• יכולת למחוק מרחוק מכשירים אחרים
• גיבוי ושחזור יכולות למקרה שאיבדת את המכשיר שלך
• יכולות גיבוי ושחזור כבויות לצמיתות
• יכולות התאוששות מתקדמות עם אימות מספר טלפון נייד והגדרת התאוששות מותאמת אישית (הביאו שאלה ותשובה משלכם – BYOQ & A)
• ניהול סיסמאות ארגוניות
• שיתוף גישה עם צוותים ללא שיתוף של סיסמאות וקודי אימות
• שיתוף גישה עם צוות

האם LifeLock מציע מנהל סיסמאות?

לקוחות Norton LifeLock נפלו קורבן להתקפה של ציון אישורים. התקפות סייבר השתמשו ברשימה של צד שלישי של שילובי שם משתמש וסיסמאות גנובים כדי לנסות לפרוץ לחשבונות נורטון, ואולי גם מנהלי סיסמאות, החברה מתריעה.

האם LifeLock מציע מנהל סיסמאות?

אתה יכול להקים את מנהל הסיסמאות של Saaspass עבור אלפי אתרים ושירותים, כולל LifeLock.com למילוי אוטומטי ואוטולוגי אליהם הן מהמחשב והטלפון הנייד שלך. זוהי דרך נהדרת להתמודד עם כל המורכבות של האינטרנט. בנוסף, אתה יכול להוסיף את פורמט המאמת של אימות רב-גורמים די בקלות גם מתוך מנהל הסיסמאות שלך. למעשה, אנו יכולים גם למילוי אוטומטי ולאוטולוג גם את אישורי הסיסמה שלך וגם את קודי המאמת!!

מנהל סיסמאות בחינם לשימוש אישי

הסאספאס עבור LifeLock.Com Manager הוא בחינם לשימוש אישי וניתן להשתמש בו גם במספר מכשירים.

מכשירים מרובים

ניתן לתמוך במנהל סיסמאות Saaspass במספר מכשירים כולל טאבלטים כמו ה- iPad. אתה יכול לקבל את כל מנהלי הסיסמאות שלך בשני מכשירים או יותר. אתה יכול גם לשלוט במכשירים המרובים שלך באמצעות ניהול מכשירים. היכולת לבצע ניגוב מרוחק מאוד שימושי במיוחד אם יש לך את זה יותר משני מכשירים. אתה יכול להסיר מרחוק את הסאאסאס שלך ממכשיר שנזרק או אפילו (חלילה) מכשיר גנוב. הגישה ל- Saaspass שלך מוגנת תמיד על ידי ביומטריה כמו מזהה מגע או סיכה להתאמה אישית שלך.

סנכרון אוטומטי

אם יש לך saaspass במספר מכשירים, הפרטים שלך יסונכרנו באופן אוטומטי לרוחבם כדי לחסל את הכאב של מספר ערכים בכל המכשירים שלך.

שחזור גיבוי

אתה יכול ליצור גיבויים באמצעות קביעת התאוששות ובהמשך לשחזר את Saaspass שלך. זה מועיל למדי במיוחד אם אתה משנה או מאבד מכשירים. זה מבטל את הכאב של שמירה על הערות וקודי גיבוי ואז הקמתם מחדש.

שנה את שם התצוגה

אתה יכול לשנות את שם התצוגה של מנהל הסיסמאות שלך מתוך פרטי מנהל הסיסמה.

פריסה מותאמת אישית

אתה יכול לשנות את סדר כל המאמת / ים שלך ואת אפילו כל החלקים על ידי לחיצה על סמל העריכה בפינה השמאלית העליונה של אפליקציית Saaspass שלך.

מחק שירותים

אתה יכול למחוק את השירותים והנתונים האישיים שלך כולל מנהלי הסיסמאות שלך על ידי מעבר למחוק את קטע הנתונים שלי תחת הגדרות באפליקציית Saaspass שלך.

מנהל סיסמאות ארגוני

ניתן להשתמש במנהל הסיסמאות של Saaspass Enterprise בסביבה הארגונית. זה זמין על בסיס freemium (תמחור המופיע כאן). בנוסף למתן ניהול סיסמאות בדרגה ארגונית, Saaspass מאפשרת לתאגידים להבטיח גישה לאתרים, שירותים וחשבונות עם אימות רב-גורמי. מנהל הסיסמאות Enterprise מגיע גם עם מספר תכונות נוחות הכוללות שיתוף גישה לצוותים (או צדדים שלישיים אפילו) מבלי לשתף סיסמאות לעולם. זה אפילו כולל אתרים ושירותים שאותם נוספה המאמת (TOTP) בנוסף לשם המשתמש/סיסמה.

אימות דו-גורמי עבור ארגונים זמין במספר פורמטים כולל אפליקציית Saaspass Mobile, אסימונים קשים ואסימוני USB התומכים בתקני HOTP ו- TOTP, ואסימוני FIDO U2F הכוללים גם את Yubico של Yubikey.

LifeLock Saaspass.COM מנהל סיסמא מגיע עם מספר תכונות:

• מילוי אוטומטי ואוטולוג במחשב שלך עם סיומת הדפדפן מפורטל האינטרנט
• מילוי אוטומטי ואוטולוג במחשב שלך עם סיומת הדפדפן מלקוח SSO
• מילוי אוטומטי ואוטולוגית בתוך האפליקציה הסלולרית
• אבטח את הסיסמאות שלך עם אימות דו-גורמי והוסף אליו את המאמת במידת האפשר
• יכול להיות משולב עם המאמת למילוי אוטומטי ואוטולוגי הן בנייד והן במחשב
• יכולת להתאים אישית את שם התצוגה של מנהל הסיסמאות שלך
• תמיכה באימות רב -פקטור
• אתה יכול לשכפל/לסנכרן את מנהל הסיסמאות שלך למספר מכשירים
• יכולת למחוק מרחוק מכשירים אחרים
• גיבוי ושחזור יכולות למקרה שאיבדת את המכשיר שלך
• יכולות גיבוי ושחזור כבויות לצמיתות
• יכולות התאוששות מתקדמות עם אימות מספר טלפון נייד והגדרת התאוששות מותאמת אישית (הביאו שאלה ותשובה משלכם – BYOQ & A)
• ניהול סיסמאות ארגוניות
• שיתוף גישה עם צוותים ללא שיתוף של סיסמאות וקודי אימות
• שיתוף גישה עם צוותים מבלי לשתף סיסמאות
• ניהול סיסמאות ארגוניות עם כניסה לאימות רב-גורמים
• תמיכה בניהול סיסמאות ארגונית עם תמיכה ב- FIDO U2F
• Yubikey של יוביקו נבדק ומאומת
• ניהול סיסמאות ארגוניות עם אסימון קשה (שניהם HOTP/TOTP)
• סימן יחיד מאובטח (SSO)
• יותר מ 8000 אתרים ושירותים מוגדרים מראש ומוסיפים יותר מדי יום
• סמלי לוגו עבור מרבית האתרים הפופולריים
• יכולות העתק/הדבק עם העתקה אוטומטית לדפדפנים חיצוניים
• תמיכה במגע מזהה
• תמיכה בלוחות מקשים מקושקשים (למניעת גלישה בכתפיים)
• ביטול נעילה של תבנית (גלוי וגם בלתי נראה) תמיכה במכשירי אנדרואיד
• יכולת לשנות את אורך הסיכה
• הערות מאובטחות – פנקס מאובטח מוצפן לאחסון הערות פרטיות וכו ‘.
• תפריט ראשי שתוכלו להתאים אישית
• מחולל סיסמאות ניידות הכלול ביכולות העתקה/הדבק
• מחולל סיסמאות שולחן עבודה
• לעולם לא צריך לזכור סיסמאות
• . & הרבה הרבה יותר

למחשב שלך הורד אחת מתוספות הדפדפנים שלנו

האם LifeLock מציע מנהל סיסמאות?

האם יש לך סיסמא חזקה וייחודית לכל אחד מהחשבונות המקוונים שלך? אתה צריך. ואיך אתה עוזר להבטיח שהסיסמאות ומידע אחר אתה’השיתוף המקוון נשאר מאובטח ככל האפשר?

סיסמאות ומאמרים הקשורים להצפנה

הצפנה את מה שאתה צריך לדעת

הצפנה עוזרת לשמור על בטיחותך תוך כדי דברים כמו גלישה באינטרנט, קניות באינטרנט וקריאת דוא”ל במחשב או במכשיר הנייד שלך. הנה איך.

הוא מנהל סיסמאות המתאים לך?

מנהל סיסמאות הוא בחירה טובה עבור אנשים רבים לנהל את החשבונות המקוונים שלהם. אבל איך אתה יודע אם צודק לך?

5 דרכים לעזור בהגנה על המידע האישי שלך באופן מקוון

למידע נוסף כיצד לעזור להגן על המידע האישי שלך באופן מקוון באמצעות 5 טיפים פשוטים אלה מ- LifeLock.

הונאות צדקה: 9 טיפים שיעזרו להימנע מזויפים

ההזדמנות להונאות של צדדים מזויפים גבוהה, עם כל כך הרבה אנשים זקוקים בגלל COVID-19.

התחל את ההגנה שלך,
להירשם לדקות.

מותג LifeLock הוא חלק מ- Nortonlifelock Inc. הגנת גניבת זהות חיים אינה זמינה בכל המדינות.

זכויות יוצרים © 2023 Nortonlifelock Inc. כל הזכויות שמורות. Nortonlifelock, הלוגו Nortonlifelock, לוגו ה- Checkmark, Norton, Lifelock ולוגו Lockman הם סימנים מסחריים או סימנים מסחריים רשומים של Nortonlifelock Inc. או שלוחותיה בארצות הברית ובמדינות אחרות. Firefox הוא סימן מסחרי של קרן מוזילה. Android, Google Chrome, Google Play ולוגו של Google Play הם סימנים מסחריים של Google, LLC. Mac, iPhone, iPad, Apple ו- Apple Logo הם סימנים מסחריים של Apple Inc., רשום ב- U.ג. ומדינות אחרות. App Store הוא סימן שירות של Apple Inc. אלכסה וכל הלוגואים הקשורים הם סימנים מסחריים של אמזון.com, inc. או שלוחותיה. מיקרוסופט ולוגו החלונות הם סימנים מסחריים של חברת Microsoft Corporation ב- U.ג. ומדינות אחרות. הרובוט אנדרואיד משוחזר או משתנה מעבודה שנוצרה ומשותפת על ידי גוגל ומשמשת לפי מונחים המתוארים ב- Creative Commons 3.0 רישיון ייחוס. שמות אחרים עשויים להיות סימנים מסחריים של בעליהם בהתאמה.

כאשר נורטון Lifelock ו- LastPass נפרדים, האם אנו יכולים לסמוך על מנהלי סיסמאות?

מכיוון ששני שירותים עיקריים סובלים מאירועי אבטחה, הם מנהלי סיסמאות עד למשימה להגן על נתונים אישיים?

יותר מ -6,000 לקוחות נורטון LifeLock עשויים לסבול מתקיפות מילוי אישורים, מה שמפגע בנתונים האישיים שלהם. ההפרה מתחממת על עקבי ההתקפה המוצלחת על שירות מנהל סיסמא אחר של LastPass, שמביא את האבטחה של פלטפורמה כזו – שנועדה לשמור על מידע אישי – בספק אם. מנהלי סיסמאות מציעים רמות אבטחה משתנות רבות, כך אמרו מומחים צג טכני, וחשוב שלקוחות חוקרים את הפיתרון שנבחר ביסודיות.

אלפי חשבונות מנהל סיסמאות של נורטון נפרצו

הצהרה מאת Gen Digital, Norton Lifelock’חברת האם S, אמרו כי הלקוחות חוו התקפות מילוי אישורים בשבועות האחרונים. דווח על אירועים נמתחו כבר ב -1 בדצמבר בשנה שעברה.

החברה’S מערכות “לא נפגעו,” על פי הצהרה שפורסמה כחלק מהודעת הפרת נתונים. אבל, נכתב, “אנו מאמינים מאוד שצד שלישי לא מורשה יודע וניצל את שם המשתמש והסיסמה שלך לחשבונך. שילוב שם משתמש וסיסמא זה עשוי להיות ידוע גם לאחרים.”

על פי נתונים שנערך על ידי נורטון לייף, המשרד זיהה “נפח גדול במיוחד” של ניסיונות כניסה כושלים ב- 12 בדצמבר המעידים על התקפת מילוי אישורים אפשרית. זה המקום בו פרטי הכניסה שנגנבו מפלטפורמה אחת נפרסים על אחרת, בתקווה שמשתמשים בחרו סיסמאות זהות או דומות על פני מספר חשבונות.

נורטון Lifelock שלח הודעות הפרה לסך הכל 6,450 מחזיקי חשבון. “בגישה לחשבונך עם שם המשתמש והסיסמה שלך, ייתכן שהצד השלישי הבלתי מורשה צפה בשם הפרטי, שם המשפחה, מספר הטלפון וכתובת הדואר שלך,” החברה אמרה.

לקוחות שנפרצו עשויים להיות נתונים בכספות הפרטיות שלהם שנחשפו. ההשפעות הגרועות ביותר יהיו אלה ש’S סיסמאות של סיסמא מפתחות מאסטר וסיסמאות חשבון נורטון היו דומות. זה מקל על פושעים המסתובבים מחשבון אחד לחשבון, כך מסרה החברה. היא מאפסת את הסיסמאות על חשבונות מושפעים כדי למנוע גישה שוב לא חוקית של הלקוחות.

האם מנהלי סיסמאות בטוחים לשימוש?

הידיעה על הפרת נורטון LifeLock מגיעה שבועות לאחר שהושקה תביעה חוקית נגד LastPass בגין אי גילוי היקף התקפת סייבר. שירות ניהול הסיסמאות ספג הפרת נתונים בקוד האב שלו באוגוסט 2022 אך לא עשה זאת’לא לחשוף את היקף האירוע עד דצמבר, אז אישר נתונים של עד 25 מיליון לקוחות נפגעו.

עם עובדים רבים, ובמיוחד אלה שהם חלק מצוותים מרוחקים, המשתמשים במכשירים משלהם למטרות עבודה, השאלה, אם בכלל, מנהלי סיסמאות בטוחים לשימוש היא שמנהיגי הטכנולוגיה חייבים להתמודד איתם. אך בעוד שהסיכוי של חברה כמו LastPass או Norton Lifelock נאלצים לעמוד במטח מתמיד של התקפות סייבר עשויה להיות לא מנחמת, מומחים אומרים שהמערכות נותרות מועילות, לא מעט מכיוון שאנשים רבים הם בעלי גישה לאבטחת סיסמא.

תוכן מהשותפים שלנו

פתרונות דיגיטליים מחזיקים במפתח למחלקות הממשלה בלחץ להניע יעילות רבה יותר

מדוע HR חייבת לאמץ כלים חדשים לשרת כוח עבודה המשתנה במהירות

מדוע המבטחים מאמצים את הכוח המהפך של ענן

סקר סיסמא של גוגל חשף כי למעלה ממחצית מהנשאלים נתנו את הסיסמה שלהם למישהו אחר, בעוד 22% מהנשאלים שיתפו את הסיסמה שלהם לאתר סטרימינג, 17% עבור פלטפורמת מדיה חברתית ו -17% עבור חשבון קניות מקוון. בינתיים דיווח על בטיחות סיסמאות על ידי חברת האבטחה Bitwarden מראה כי 34% מהנשאלים בבריטניה משתמשים במנהל סיסמאות, ועושים זאת בגלל שהם “המשיך לשכוח את הסיסמאות שלהם.”

צפה בכל העלונים נרשמים לנתוני העלונים שלנו, תובנות וניתוח שנמסרו לך על ידי צוות הצג הטכנולוגי הירשם כאן

לפיכך יש לקחת התקפות סייבר מוצלחות על חברות ניהול סיסמאות בהקשרן הרחב יותר, טוען דארן גוצ’יונה, מנכ”ל ומייסד משותף של חברת אבטחה שומר אבטחה:

“לקוחות שהסתמכו על ספק האבטחה שלהם כדי להגן על חשבונותיהם והמידע הרגישים ביותר שלהם, באופן מובן,” אומר גוצ’יונה. “עם זאת, אירוע מבודד זה עם ספק שירות מסוים לא אמור למנוע מאנשים או חברות להשתמש במנהל סיסמאות מאובטח.

“חיוני שהציבור יבין מעל 80% מהפרות הנתונים נובעות מסיסמאות, אישורים וסודות חלשים או גנובים. השאלה היא לא האם יש להשתמש במנהלי סיסמאות בכלל, אלא אילו מנהלים מסוימים צריכים למשתמשים להפקיד את הנתונים שלהם.”

איך נראית חברת ניהול סיסמאות מצליחה?

בבחירת מנהל סיסמאות, אומר גוצ’יונה “לא כל תוכנת אבטחת הסייבר נוצרת שווה.”

“השיקול החשוב ביותר צריך להיות להעריך את חוזקו של מנהל הסיסמאות, כולל כיצד הם מאחסנים, מנהלים, הגנה ומבצעים על המידע שלך,” הוא אומר. “מנהל סיסמאות הוא כלי חיוני להגנה על חשבונותיך המקוונים ועל המידע הרגיש שלך, עם זאת, כלי זה חייב לעמוד בסטנדרטים הגבוהים ביותר של האבטחה. משתמשים כבר לא יכולים להניח שכל מנהל סיסמאות בשוק יספק את אותה רמת הגנה.”

אכן, מנהלי סיסמאות מבוססי דפדפן יכולים להיות בעייתיים אומר כריס האוק, תומך בפרטיות הצרכן בפרטיות פיקסל. “בעוד שכל מנהל סיסמאות נתון להפרות או פריצות נתונים, אני נזהר במיוחד ממנהלי סיסמאות מבוססי דפדפן, כמו זה המובנה ב- Google Chrome,” האוק אומר. “הסיבה לכך היא שמנהלים אלה עשויים להיעדר אימות דו-גורמי והצפנה חזקה.”

העצה שלו היא “מצא מנהל סיסמאות המאחסן את המידע שלך בפורמט מאובטח ומוצפן” זה לא ניתן לנעילה “רק באמצעות סיסמה מקומית שאינה ידועה למנהל הסיסמאות’מפתח S.”

Norton LifeLock מזהיר על חשבון מנהל הסיסמאות פגע

למרבה האירוניה, חשבונות מנהל סיסמאות נפגעו באמצעות מלית אישורים פשוטה, בזכות שימוש חוזר בסיסמה.

13 בינואר 2023

מקור: Skorzewiak דרך Alamy Stock Photo

לקוחות Norton LifeLock נפלו קורבן להתקפה של ציון אישורים. התקפות סייבר השתמשו ברשימה של צד שלישי של שילובי שם משתמש וסיסמאות גנובים כדי לנסות לפרוץ לחשבונות נורטון, ואולי גם מנהלי סיסמאות, החברה מתריעה.

Gen Digital, הבעלים של המותג LifeLock, שולח התראות על פרץ נתונים ללקוחות, ומציין כי הוא הרים את הפעילות ב- DEC. 12, כאשר מערכות ה- IDS שלה סימנו “מספר גבוה במיוחד של כניסות כושלות” בחשבונות נורטון. לאחר חקירה של 10 יום, מתברר שהפעילות נמתחה עד דצמבר. 1, אמרה החברה.

בעוד ש- Gen Digital לא אמר כמה מהחשבונות נפגעו, זה הזהיר את הלקוחות כי התוקפים הצליחו לגשת לשמות, מספרי טלפון וכתובות דיוור מכל חשבונות נורטון שבהם הם הצליחו.

וזה הוסיף, “איננו יכולים לשלול כי הצד השלישי הבלתי מורשה השיג גם פרטים המאוחסנים [במנהל הסיסמאות של נורטון], במיוחד אם מפתח מנהל הסיסמאות שלך זהה או דומה מאוד לסיסמת חשבון Norton שלך.”

אותם “פרטים”, כמובן, הם הסיסמאות החזקות שנוצרו עבור כל שירותים מקוונים בהם משתמש הקורבן, כולל כניסות ארגוניות, בנקאות מקוונת, הגשת מס, אפליקציות העברת הודעות, אתרי מסחר אלקטרוני ועוד.

שימוש חוזר בסיסמה חטף את ניהול הסיסמאות

בהתקפות של ציון אישורים, שחקני איום משתמשים ברשימה של כניסות שהתקבלו ממקור אחר-קניית פרטי חשבון סדוקים באינטרנט האפל, למשל-כדי לנסות נגד חשבונות חדשים, בתקווה שמשתמשים השתמשו מחדש בכתובות הדוא”ל והסיסמאות שלהם על פני מספר שירותים מרובים.

כיוון שכך, האירוניה של אירוע נורטון לא הולכת לאיבוד על רוג’ר גרימס, אוונגליסט הגנה מונע נתונים ב- Knowbe4.

“אם אני מבין את העובדות המדווחות, האירוניה היא שהמשתמשים הקורבניים היו כנראה מוגנים אם הם היו משתמשים במנהל הסיסמאות המעורב שלהם כדי ליצור סיסמאות חזקות בחשבון הכניסה לנורטון שלהם”, אמר באמצעות דוא”ל. “מנהלי סיסמאות יוצרים סיסמאות חזקות ואקראיות לחלוטין שאינן ניתנות להחלפה ובלתי ניתנות לניתוק. נראה כי ההתקפה כאן היא שמשתמשים נוצרו על עצמם והשתמשו בסיסמאות חלשות כדי להגן.”

לאחרונה התוקפים התמקדו במערכות ניהול זהות וגישה כמטרה, בהתחשב בכך שפשרה אחת יכולה לבטל את הנעילה של אוצר אמיתי של נתונים על פני תוקפים בעלי ערך גבוה, שלא לדבר על שפע של נקודות ציר ארגוניות להעברת עמוק יותר לרשתות.

LastPass, למשל, ממוקד באוגוסט 2022 באמצעות מתקפת התחזות, בה התקפות סייבר הצליחו להפר את סביבת הפיתוח שלה כדי להפסיק עם קוד המקור ונתוני הלקוחות. בחודש שעבר ספגה החברה מתקפה מעקב על דלי אחסון בענן שהיא משתמשת בה.

ובמרץ האחרון, אוקטה חשפה כי התקפות סייבר השתמשו במערכת של מהנדס תמיכת לקוחות של צד שלישי כדי לקבל גישה לפאנל מנהלי של OKTA לניהול לקוחות-בין היתר. כ- 366 לקוחות הושפעו, כאשר שתי הפרות נתונים בפועל התרחשו.

התעדכן באיומי אבטחת הסייבר האחרונים, פגיעויות שנגברו לאחרונה, מידע על הפרת נתונים ומגמות מתעוררות. מועבר מדי יום או שבועי ישר לתיבת הדואר האלקטרוני שלך.

האם LifeLock מציע מנהל סיסמאות?

דע את הסיכון שלך, הבטח את מה שחשוב לגלות עוד

פורטל תמיכת לקוחות

קבל תמיכה

לשאוב השראה

טיפים ומגמות אחרונות ברשת

ראה איך נראית הצלחה עם Outpost24

מגמות אבטחת סייבר

להיות מיודע

סמינרים מקוונים על פי דרישה וסרטוני מוצר

מחקר, מדריכי שיטות עבודה מומלצות וגיליונות נתונים

הוראות לשימוש במוצרים שלנו

ניהול פגיעות מבוסס סיכונים חיזוי

הורד

תוכנית שותפים

שותפים בקרבתך

פורטל שותפים

התחברות

למה לעבוד איתנו

החברה

ספק מהימן

אנחנו ISO/IEC 27001: 2013 מוסמך לשיטות עבודה מומלצות להגן על הנתונים שלך. להתחיל

הפרה נוספת של מנהל סיסמאות: טיפים מעשיים להגנה על אישורים גנובים

לאור הפרות של מנהל הסיסמאות האחרונות, המומחים שלנו סיפקו טיפים כיצד להגן על הארגון שלך מפני אישורים נפגעים.

בשבועות האחרונים, אבטחת הסייבר שוב הושלמה לאור הזרקורים עם החדשות כי גם LastPass וגם Norton Lifelock, שני שירותי ניהול סיסמאות פופולריים, הוקמו בהתקפות סייבר, וכתוצאה מכך פשרה של חשבונות מנהל סיסמא של לקוחות.

על פי הדיווחים, יותר מ- 6,000 לקוחות נורטון LifeLock עשויים לסבול מתקפות מלית אישורים, אשר פגעו בנתונים האישיים שלהם. התקפת LastPass, שהתרחשה זמן קצר לפני הפרת נורטון LifeLock, הביאה בסימן שאלה את אבטחת הפלטפורמות מסוג זה, שתוכננו באופן ספציפי לשמירה על מידע אישי.

האם מנהלי סיסמאות בטוחים?

מומחים ציינו שמנהלי סיסמאות מציעים רמות אבטחה משתנות מאוד וכי חשוב ללקוחות לחקור את הפיתרון שנבחר ביסודיות לפני שהם מפקידים את הנתונים הרגישים שלהם אליו.

אחת הסיבות העיקריות לכך שהתקפות אלה מסוכנות כל כך היא שלעתים קרובות יש מעט מאוד שניתן לעשות כדי לזהות ולגלות פורץ המשתמש בתעודות ידועות או מהימנות כדי לקבל גישה למערכת. זו הסיבה שחשובים לחברות לפקח באופן יזום על אישורים שהודלפו ולהתראה על צוותי אבטחה לאפס סיסמאות לאחר גילוי, כדי להפחית את הסיכון להפרת נתונים או התקפת כופר. עבור ארגונים המשתמשים ב- Active Directory, זה אוטומטי במדיניות סיסמא של Specops’S הגנה על סיסמאות שהפרתה שמאלצת שינוי סיסמא בכניסה הבאה אם ​​סיסמת משתמש מופיעה ברשימת סיסמאות שנפרצה.

לרוע המזל, האיום שמציבה תעודות גנובות הוא אמיתי מדי, וזה לא רק עסקים קטנים או מעורפלים בסיכון, כפי שמעידים בהפרות האחרונות הללו. כמה מהתקפות תוכנות כופר בעלות הפרופיל הגבוה ביותר של השנים האחרונות, כמו הסרת הצינור הקולוניאלי, בוצעו באמצעות סיסמאות גנובות או פגומות.

בהתחשב בהתקפות האחרונות אלה, חשוב מתמיד לאנשים פרטיים ועסקים כאחד לתעדף את אבטחת הסייבר ולנקוט צעדים להגנה על המידע הרגיש שלהם. על ידי נקיטת צעדים פרואקטיביים להגנה על עצמנו ועל הנתונים שלנו, אנו יכולים ליצור הגנה בסיסית כדי להפחית את הסיכון להפוך לקורבן הבא של התקפת סייבר.

בניית הגנת בסיס

אחד הצעדים החשובים ביותר שאנשים ועסקים יכולים לנקוט כדי להגן על עצמם הוא להשתמש בסיסמאות ייחודיות לכל אתר וחשבון, מה שמקטין את הסבירות להתפשרות על כניסות מרובות במקרה של הפרה. על המעסיקים מוטלת האחריות לפקח ולאכוף באופן קבוע שינויים בסיסמאות כדי להפחית את חלון ההזדמנות לפושעי רשת. ארגונים מובילים כמו ה- NCSC ממליצים על גישה רגילה ופרואקטיבית המתמקדת במעקב אחר רשת אבטחה בזמן אמת כדי להפחית את הסיכון לשינויי סיסמא מתוזמנים המנוצלים על ידי האקרים.

דרך יעילה נוספת להבטיח את הארגון שלך היא לשלב אימות רב-גורמי. זה דורש מהמשתמשים לאשר את זהותם באמצעות צורות אימות נוספות מעבר לשמות משתמש וסיסמאות בלבד. שכבת אבטחה נוספת זו מקשה על התוקפים לגשת לקבצי הארגון שלך – גם אם הם השיגו אישורים גנובים.

מנהלי סיסמאות יכולים להיות גם קו הגנה ראשון נהדר מפני הפרות, למרות הכותרות האחרונות הללו, בתנאי שהם מהווים את קו ההגנה הראשון באסטרטגיית אבטחה חזקה יותר. כלים אלה מייצרים אוטומטית סיסמאות ייחודיות, בעלות חוזק גבוה ואקראי עבור כל אתר ואפליקציה ומאחסנים אותם בכספת דיגיטלית מוצפנת שניתן לגשת אליו מכל מכשיר שמריץ כל מערכת הפעלה. מנהלי סיסמאות עוזרים לעובדים להימנע משימוש בסיסמאות ממוחזרים ויכולים לשמור על מידע פרטי מפני פושעי רשת ברשת.

אבל כמו שאנחנו’ראו, כלים אלה אינם ללא רבב, וזה יהיה חוזר של כל ארגון לסמוך על אבטחת תעודותיהם באלה בלבד. לכן, בעוד שכלים ומנהגים אלה יכולים לעזור בהגנה על הארגון שלך, חשוב לזכור כי פושעי רשת תמיד מתפתחים את הטקטיקות שלהם, והפרות יכולות להתרחש למרות מיטב המאמצים שלך. זו הסיבה שחשוב להישאר מעודכן עם אמצעי האבטחה האחרונים ולעבוד עם מומחי אבטחת סייבר כדי לפתח תוכנית אבטחה מקיפה העוסקת בצרכים הספציפיים של הארגון שלך.

מסתמך על אסטרטגיית אבטחה מוצקה

לסיכום, הגנה על הארגון שלך מפני סיכוני תעודות גנובות או נפגעים היא קריטית בנוף הסייבר של ימינו. על ידי נקיטת צעדים פרואקטיביים להגנה על המידע הרגיש שלך, אתה יכול להפחית את הסיכון להפוך לקורבן הבא של התקפת סייבר, אך הצעדים הללו בלבד אינם יכולים’מספיק.

במקום זאת, על ארגונים לשלב כלים מעשיים עם שירותים חזקים ואמינים של מומחי אבטחת סייבר אם הם יבנו הגנה שיכולה לעמוד בכל דבר’S אורב מחוץ להיקף שלהם.

שירות אחד כזה הוא מודיעין איומים, שלם עם כלי גילוי בזמן אמת-כמו OutPost24’מצפן איום Blueliv. גילוי בזמן אמת יכול להיות לא יסולא בפז בהפחתת הסיכונים שמציבים אישורים גנובים. על ידי מעקב באופן יזום על נתוני כניסה גנובים והתרעה על אבטחת ה- IT לאיפוס סיסמאות או לבדוק פעילויות חשודות, הארגון שלך יכול להפחית את הסיכוי להיפטר קורבן להתקפות תוכנות כופר, כמו אלה, מהקונטי ועד Revil, שממנפים אישורים לגנוב כדי לקבל גישה למערכות שלך.

מודול אחזור האישורים של Blueliv הוא כלי רב עוצמה שנועד לאתר אישורים נפגעים בזמן אמת ולהחזיר את השייכים ללקוחות, משתמשים פנימיים או ספקי צד שלישי. על ידי חסימת זיהומים במקור, אתה יכול למנוע הפרות נתונים רחבות היקף שעלולות להשפיע על כל הארגון שלך.

על ידי שילוב של פתרונות האיום המתקדמים שלנו עם היגיינת אבטחה נאותה, היום’ארגוני S יכולים לעצור אישורים גנובים – והסיכונים שהם מציבים – במסלוליהם.