Международни организации предоставят насоки срещу киберзаплахата
Последният доклад на международните органи за защита на данните и поверителността идентифицира credential stuffing като значителна и нарастваща кибер заплаха за личната информация, съобщи Службата на британския комисар по информацията ICO.
Credential stuffing е метод за кибератака, който използва склонността на хората да използват една и съща комбинация от потребителско име и парола в множество онлайн акаунти. Тези атаки са автоматизирани и често в голям мащаб, като се използват откраднати и легитимни идентификационни данни, получени от несвързани нарушения на данните, за достъп до акаунти на хора в уебсайтове.
Докладът, публикуван от подгрупа на Работната група за международно правоприлагане (IEWG) на Global Privacy Assembly, включително ICO и органите за защита на данните от Канада, Гибралтар, Джърси, Швейцария и Турция, подчертава нарастващата тенденция на атаки с credential stuffing и предоставя насоки за организациите и обществеността как да предотвратяват, откриват и намаляват риска от подобни атаки.
Сред мерките за сигурност, изброени в насоките, докладът на Global Privacy Assembly отбелязва, че многофакторното удостоверяване се счита за най-ефективната мярка за защита на онлайн акаунти срещу credential stuffing.
Трябва да се създаде силна уникална парола за всеки онлайн акаунт, приложение и услуга, да не се използват кратки пароли предвидими пароли, като тези, базирани на лична информация, напр. рожден ден или име на домашен любимец.
Препоръчва се използването на техниката „три произволни думи“, за да помогнат за създаването на запомнящи се и силни пароли.
Ако онлайн акаунт е бил компрометиран, притежателят на профила трябва незабавно да промени паролата заедно с тази за всички други акаунти, защитени със същата или подобна парола.
Устройствата трябва да се актуализират и коригират редовно, за да се гарантира, че е инсталиран най-новият софтуер за сигурност, пише в доклада.
- Работна група за международно сътрудничество в областта на правоприлагането: Повишаване на осведомеността на отделните лица относно credential stuffing
- Работна група за международно сътрудничество в областта на правоприлагането: Насоки относно credential stuffing за търговски организации
С повече от 130 органа за защита на данните и поверителността от целия свят, Global Privacy Assembly е един от най-важните световни форуми за органи за защита на данните и поверителността.