Napadi na lozinku: kada je 'admin123' otvoreni poziv

Napadi lozinkama spadaju među najstarije i još uvijek najučinkovitije oblike kibernetičkih prijetnji. Ti se napadi oslanjaju na kombinaciju socijalnog inženjeringa i automatiziranih tehnika kako bi se dobio neovlašteni pristup narušavanjem korisničkih vjerodajnica.

Kako funkcionira:

Napadači koriste metode kao što su brute force napadi (sistematizirano isprobavanje svake moguće kombinacije znakova) ili dictionary napadi, pri kojima se testiraju tisuće često korištenih lozinki s unaprijed sastavljenog popisa. Čim se korisnik oslanja na jednostavnu ili predvidljivu lozinku, vrata su širom otvorena.

Zašto je opasno: 

Slaba ili ponovno korištena lozinka mogla bi biti jedina prepreka između napadača i cjelokupne komunikacijske platforme broda ili kopnenog IT sustava. Jedna kompromitirana pristupna točka može dovesti do potpunog pristupa navigacijskim sustavima, senzorima, komunikacijama i kritičnim operativnim podacima.

Primjeri iz stvarnog svijeta:

• Administrator ECDIS sustava ostavlja zadanu lozinku, napadači se prijavljuju bez otpora.
• Bivši član posade koristi stari račun za pristup internetskoj vezi broda.
• Ista lozinka se koristi za e-poštu, CRM i SCADA sučelje.

Kako se zaštititi:

• Provedite upotrebu jakih, složenih lozinki i redovito ih ažurirajte
• Koristite centralizirane alate za upravljanje pristupom poput Marlinkova rješenja Privileged Remote Access (PRA).
• Zaključajte račune nakon više neuspješnih pokušaja prijave i zahtijevajte dvostruku autentifikaciju (2FA)

U doba kada digitalni identitet štiti pomorsku infrastrukturu, zaštita lozinkom nije tehnička preporuka, već strateški prioritet

Ovdje otkrijte sve članke iz serijala "It's a jungle out there: Navigating the digital danger zone".