Как злоумышленники обходят MFA и что их останавливает | Советы эксперта по кибербезопасности

Уже недостаточно просто находиться в корпоративной сети, чтобы заслужить доверие. Санди Сэмпсон, старший инженер по решениям в области безопасности в Microsoft, использует гостиничную карту-ключ, чтобы объяснить, что на самом деле означает «идентификация — это новый периметр», как злоумышленники обходят многофакторную аутентификацию (МФА), как внедрить аутентификацию, устойчивую к фишингу, не перегружая пользователей, почему агентам ИИ необходимы средства контроля на уровне идентификации, и три приоритетные задачи по обеспечению безопасности идентификации в этом году. Узнайте, как защитить идентификационные данные, на AI Skills Navigator: https://aka.ms/AA141nc4 0:00 Введение 0:50 Что означает «идентификация — это новый периметр» в повседневной работе? 2:33 Как сегодня обходят МФА, и что меняет аутентификация, устойчивая к фишингу? 4:18 Как следует расставлять приоритеты при аутентификации, устойчивой к фишингу, не перегружая пользователей? 5:40 Следует ли рассматривать агентов ИИ как идентификационные данные, а не просто приложения? 7:02 В этом году всего три инициативы по обеспечению безопасности идентификационных данных, что должно быть в первую очередь? 8:18 Ключевой вывод В рубрике «Спроси эксперта по кибербезопасности» рассматриваются основные вопросы, с которыми сегодня сталкиваются организации в сфере кибербезопасности. Старший инженер по решениям Microsoft Санди Сэмпсон отвечает на них простым языком, предлагая практические шаги, которые вы действительно можете предпринять. Узнайте больше о Месяце повышения осведомленности о кибербезопасности: https://aka.ms/CybersecurityYT Подпишитесь на Microsoft Learn на YouTube: https://aka.ms/LearnOnYouTube Следите за Microsoft Learn в социальных сетях: LinkedIn:   / microsoftlearn   Instagram:   / microsoftlearn   TikTok:   / microsoftlearn   X:   / microsoftlearn