# Co je útok založený na identitě?

> Útok založený na identitě (identity-based attack) je průmyslový zastřešující pojem pro útok, který cílí na digitální identity, přihlašovací údaje, autentizátory, relace, oprávnění nebo infrastrukturu identit, nebo je zneužívá, k získání či udržení neoprávněného přístupu.

- Kanonická URL: https://yellowcube.eu/cs/glossary/identity-based-attack/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Útočník může zosobňovat platného uživatele či úlohu, měnit způsob vydávání důvěry nebo zneužívat legitimní oprávnění po autentizaci, což umožňuje škodlivé aktivitě připomínat normální přístup.

Útočné cesty zahrnují phishing, password spraying, credential stuffing, krádež tokenů či cookies, škodlivý souhlas aplikací, manipulaci helpdesku, neautorizované přidělení rolí, kompromitaci servisních účtů a padělaná federační tvrzení. Obránci potřebují důkazy od poskytovatelů identit, adresářů, koncových zařízení, aplikací, cloudových řídicích rovin a privilegovaných systémů, protože žádný jediný log neukazuje celou sekvenci.

### Klíčové body

- **Počáteční přístup:** Ukradené či uhodnuté přihlašovací údaje, kompromitované relace, nezabezpečená registrace a zneužité procesy obnovy mohou poskytnout zdánlivě platnou vstupní cestu.
- **Perzistence a oprávnění:** Útočníci mohou přidávat autentizátory, vytvářet účty, přidělovat role, registrovat aplikace, měnit nastavení federace nebo si ponechat refresh tokeny.
- **Detekce a reakce:** Korelujte autentizační a administrativní události, odvolejte relace a tokeny, rotujte dotčená tajné údaje, odstraňte neautorizované změny a zachovejte důkazy.
- **Důležité omezení:** Vícefaktorová autentizace snižuje některé útoky na identitu, ale sama o sobě nemůže zastavit ukradené relace, škodlivý souhlas, kompromitované koncová zařízení, slabou obnovu ani změny řídicí roviny provedené s existujícím oprávněním.

### Související termíny

[Převzetí účtu (ATO)](<https://yellowcube.eu/cs/glossary/account-takeover/>) · [Detekce a reakce na hrozby vůči identitám (ITDR)](<https://yellowcube.eu/cs/glossary/identity-threat-detection-and-response/>) · [Přihlašovací údaje](<https://yellowcube.eu/cs/glossary/login-credentials/>) · [Phishing](<https://yellowcube.eu/cs/glossary/phishing/>) · [Správa privilegovaného přístupu (PAM)](<https://yellowcube.eu/cs/glossary/privileged-access-management/>)

### Zdroje

[MITRE ATT&CK T1078: Valid Accounts](https://attack.mitre.org/techniques/T1078/) · [CISA and NSA: Identity and Access Management Recommended Best Practices](https://www.cisa.gov/sites/default/files/2023-12/ESF%20IDENTITY%20AND%20ACCESS%20MANAGEMENT%20RECOMMENDED%20BEST%20PRACTICES%20FOR%20ADMINISTRATORS%20PP-23-0248_508C.pdf)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.