Napadi na lozinke: kada je 'admin123' otvoreni poziv

Napadi na lozinke spadaju među najstarije i još uvijek najučinkovitije oblike kibernetičkih prijetnji. Ti se napadi oslanjaju na kombinaciju socijalnog inženjeringa i automatiziranih tehnika kako bi neovlašteno pristupili kompromitiranjem korisničkih vjerodajnica.

Kako to funkcionira:

Napadači koriste metode poput brute force napada (sustavno isprobavanje svake moguće kombinacije znakova) ili dictionary napada, pri kojima se testiraju tisuće često korištenih lozinki s unaprijed sastavljenog popisa. Čim se korisnik oslanja na jednostavnu ili predvidljivu lozinku, vrata su širom otvorena.

Zašto je opasno: 

Slaba ili ponovno korištena lozinka mogla bi biti jedina prepreka između napadača i cjelokupne komunikacijske platforme broda ili kopnenog IT sustava. Jedna kompromitirana točka pristupa može dovesti do potpunog pristupa navigacijskim sustavima, senzorima, komunikacijama i kritičnim operativnim podacima.

Primjeri iz stvarnog svijeta:

• Administrator ECDIS sustava ostavlja zadanu lozinku, napadači se prijavljuju bez otpora.
• Bivši član posade koristi stari račun za pristup internetskoj vezi broda.
• Ista lozinka se koristi za e-poštu, CRM i SCADA sučelje.

Kako se zaštititi od toga:

• Provedite uporabu jakih, složenih lozinki i redovito ih ažurirajte
• Koristite centralizirane alate za upravljanje pristupom poput Marlinkova rješenja Privileged Remote Access (PRA).
• Zaključajte račune nakon više neuspješnih pokušaja prijave i zahtijevajte dvostruku autentifikaciju (2FA)

U doba kada digitalni identitet štiti pomorsku infrastrukturu, zaštita lozinkom nije tehnička preporuka, već strateški prioritet

Ovdje otkrijte sve članke iz serijala "Divljač je vani: Kroz zonu digitalne opasnosti".