Интересное видео с выступлением менеджеров Microsoft, отвечающих за IT-безопасность продуктов компании. Выступление было записано на конференции RSA в феврале, и в нем идет речь о безопасности учетных записей Azure Active Directory. Из него можно, в частности, узнать, что каждый месяц 0,5% пользователей AAD взламывают — то есть в результате злоумышленник получает доступ к внутренним ресурсам компании. Это может быть чемто невинным в виде рассылки спама, а может быть взломом с поднятием привелегий для последующих более серьезных действий. большая часть атак (40%) происходит с помощью credentials stuffing — то есть использования данных с ранее утекших ресурсов для подбора информации. Еще 40% — это перебор статистически возможных паролей, типа password/123456 и тд. Около 20% — это фишинг. Но самое важное, о чем говорят эксперты — это то, что взлом аккаунта на 99.9% означает, что у пользователя не была активирована функция мультифакторной аутентификации. Поэтому вывод простой: MFA помогает (сюрприз)
https://www.youtube.com/watch?v=B_mhJO2qHlQ