Окей, Индид. Что такое источники угроз, связанных с айдентити

Новый термин в рубрике #глоссарий объясняет, как компании находят риски безопасности доступа раньше атакующих.

Источники угроз, связанных с айдентити (Identity Threat Exposures, ITE) — слабые места в контуре защиты организаций, которые подвергают информационную среду соответствующим угрозам, таким как компрометация учетных данных, эскалация привилегий или латеральное перемещение. ITE возникают из-за ошибок в настройках систем, где хранятся учетные записи, их встроенных функций или устаревшей инфраструктуры айдентити.

🗺Например, в одной из них пароль хранится незашифрованным. Получив его, злоумышленник может расширить права доступа или подключаться к другим ресурсам от чужого имени.

Такие источники выявляют и устраняют заблаговременно, а за теми, что устранить нельзя, ведут постоянное наблюдение. Для снижения подобных рисков также применяют сегментацию айдентити и многофакторную аутентификацию.

➡️Подробнее читайте в Глоссарии терминов айдентити⬅️

Индид в MAX | Индид ВКонтакте