Tody obnovení zahrnují resety odkazů, záložní kódy, ověření obnovovacího e-mailu či telefonu, kontroly identity na help desku a administrátorské resety. Útočníci zneužívají nejslabší článek: SIM-swap proti obnovení přes SMS, uhodnutí bezpečnostních otázek či manipulace podpory k resetu účtu jiné osoby.
Klíčové body
Sladěná síla obnoveníPřihlášení odolné vůči phishingu spárované se slabou cestou resetu znamená, že se cesta resetu stává útočnou plochou.
Instrumentace tokůAlarmujte na pokusy o obnovení, vyžadujte důkazy ověření u privilegovaných účtů a auditujte resety help desku odděleně od samoobsluhy.
Důležité omezeníObnovení ze své podstaty vyměňuje zabezpečení za dostupnost. Každá záloha, která brání uživatelům ve vyloučení, je také dveřmi, které mohou být zneužity — nakládejte s ní jako s bezpečnostní kontrolou, nikoli funkcí pohodlí.