HYPR의 CEO이자 FIDO 얼라이언스 이사회 멤버인 보얀 시믹은 IT 헬프 데스크가 소셜 엔지니어링 전술을 사용하는 공격자의 표적이 되고 있다고 경고합니다. 이러한 전술에는 항공편 탑승 직전에 임원이 계정이 잠긴 것과 같은 스트레스가 많은 시나리오를 활용하여 헬프 데스크 상담원이 보안 프로토콜을 우회하거나 간과하도록 압력을 가하는 경우가 많습니다. “헬프 데스크가 가장 취약한 고리가 되어서는 안 됩니다. 그것은 첫 번째 방어선이 되어야 합니다. 이는 추측을 넘어 누군가가 알고 있는 것이나 사용 중인 장치가 아닌 사람이 누구인지 확인하는 신원 확인을 채택하는 것을 의미합니다. 피싱 방지 표준 기반 검증이 지원 워크플로에 내장되어 있어 상담원은 인간의 거짓말 탐지기가 아닌 방어자가 되기 시작합니다”라고 Simic은 말했습니다.


More

백엔드 뉴스: HID는 BSP 규정 준수를 지원하기 위해 비밀번호 없는 인증을 제공합니다.

보안 ID 솔루션을 제공하는 회사인 HID는 금융 기관 및 기업이 금융 계좌 사기 방지법(AFASA)에 따른…

자세히 보기 →

Security Boulevard: 비밀번호 너머: 올바른 암호 선택 가이드

많은 시장 분석가, 사이버 보안 기관 및 인증 전문가에게 FIDO2 표준 프로토콜을 기반으로 하는 패스키는…

자세히 보기 →

PC Mag: 장치를 분실하고 계정을 잃어버리시겠습니까? 패스키를 백업하는 경우에는 그렇지 않습니다.

패스키는 기기에 연결되어 있기 때문에 비밀번호보다 더 안전하지만 휴대전화를 분실하면 어떻게 될까요? 비결은 애초에 패스키를…

자세히 보기 →