凭证填充攻击呈上升趋势

近年来，凭据填充攻击的频率显著增加，在这种攻击中，犯罪分子使用泄露的或被盗的用户名和密码组合列表来访问帐户。在通常情况下，使用的凭据来自第三方数据泄露，网络攻击者试图利用密码重用这种很常见的做法进行攻击。

安全和内容交付商Akamai公司在今年发布的一份调查报告中透露，网络攻击者在2017年12月至2019年11月期间对全球各地的组织进行了854亿次凭据滥用攻击。其中，有4.73亿次攻击针对金融行业。

为了更好地保护员工的云帐户并防止未经授权的访问，McAfee公司建议组织实施基于云计算的安全网关，以便员工无需通过VPN路由流量，也无需使用云访问安全代理平台，该平台具有严格的设备检查和数据控制策略。如果员工需要使用他们的个人设备访问组织的SaaS应用程序，则应该对敏感数据进行有条件的访问。

（编辑：阳江站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!