Επιθέσεις με κωδικούς πρόσβασης: όταν το «admin123» αποτελεί ανοιχτή πρόσκληση

Οι επιθέσεις μέσω κωδικών πρόσβασης συγκαταλέγονται στις παλαιότερες και εξακολουθούν να είναι από τις πιο αποτελεσματικές μορφές κυβερνοαπειλών. Αυτές οι επιθέσεις βασίζονται σε έναν συνδυασμό κοινωνικής μηχανικής και αυτοματοποιημένων τεχνικών για την απόκτηση μη εξουσιοδοτημένης πρόσβασης μέσω της παραβίασης των διαπιστευτηρίων των χρηστών.

Πώς λειτουργεί:

Οι επιτιθέμενοι χρησιμοποιούν μεθόδους όπως επιθέσεις «brute force» (δοκιμάζοντας συστηματικά κάθε πιθανό συνδυασμό χαρακτήρων) ή επιθέσεις λεξικού, όπου δοκιμάζονται χιλιάδες κωδικοί πρόσβασης που χρησιμοποιούνται συχνά από μια προκαταρτισμένη λίστα. Μόλις ένας χρήστης χρησιμοποιήσει έναν απλό ή προβλέψιμο κωδικό πρόσβασης, η πόρτα είναι ορθάνοιχτη.

Γιατί είναι επικίνδυνο: 

Ένας αδύναμος ή επαναχρησιμοποιημένος κωδικός πρόσβασης μπορεί να είναι το μόνο εμπόδιο που χωρίζει έναν εισβολέα από ολόκληρη την πλατφόρμα επικοινωνιών ενός πλοίου ή το χερσαίο σύστημα πληροφορικής. Ένα παραβιασμένο σημείο πρόσβασης μπορεί να οδηγήσει σε πλήρη πρόσβαση σε συστήματα πλοήγησης, αισθητήρες, επικοινωνίες και κρίσιμα επιχειρησιακά δεδομένα.

Παραδείγματα από την πραγματική ζωή:

• Ένας διαχειριστής συστήματος ECDIS αφήνει τον προεπιλεγμένο κωδικό πρόσβασης ως έχει, και οι εισβολείς συνδέονται χωρίς καμία αντίσταση.
• Ένα πρώην μέλος του πληρώματος χρησιμοποιεί έναν παλιό λογαριασμό για να αποκτήσει πρόσβαση στη σύνδεση του πλοίου στο διαδίκτυο.
• Χρησιμοποιείται ο ίδιος κωδικός πρόσβασης για το ηλεκτρονικό ταχυδρομείο, το CRM και τη διεπαφή SCADA.

Πώς να προστατευτείτε:

• Επιβάλλετε ισχυρούς, σύνθετους κωδικούς πρόσβασης και ενημερώνετέ τους τακτικά
• Χρησιμοποιήστε εργαλεία κεντρικής διαχείρισης πρόσβασης, όπως η λύση Privileged Remote Access (PRA) της Marlink.
• Κλειδώστε τους λογαριασμούς μετά από πολλαπλές αποτυχημένες προσπάθειες σύνδεσης και απαιτήστε έλεγχο ταυτότητας δύο παραγόντων (2FA)

Σε μια εποχή όπου η ψηφιακή ταυτότητα προστατεύει τη ναυτιλιακή υποδομή, η προστασία με κωδικό πρόσβασης δεν αποτελεί απλώς μια τεχνική σύσταση, αλλά μια στρατηγική προτεραιότητα

Ανακαλύψτε όλα τα άρθρα της σειράς «Είναι ζούγκλα εκεί έξω: Πλοήγηση στην ψηφιακή ζώνη κινδύνου» εδώ.