# Czym jest atak oparty na tożsamości?

> Atak oparty na tożsamości (identity-based attack) to branżowe pojęcie zbiorcze dla ataku, który celuje w cyfrowe tożsamości, poświadczenia, uwierzytelniacze, sesje, uprawnienia lub infrastrukturę tożsamości albo je nadużywa — by uzyskać lub zachować nieuprawniony dostęp.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/identity-based-attack/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Atakujący może podszywać się pod prawidłowego użytkownika lub obciążenie, zmieniać sposób wydawania zaufania albo wykorzystywać legalne uprawnienia po uwierzytelnieniu, pozwalając złośliwej aktywności przypominać normalny dostęp.

Ścieżki ataku obejmują phishing, password spraying, credential stuffing, kradzież tokenów lub ciasteczek, złośliwe zgody aplikacji, manipulację helpdeskiem, nieautoryzowane przypisanie ról, kompromitację kont serwisowych i fałszowanie potwierdzeń federacyjnych. Obrońcy potrzebują dowodów od dostawców tożsamości, katalogów, punktów końcowych, aplikacji, płaszczyzn sterowania chmury i systemów uprzywilejowanych, bo żaden pojedynczy log nie pokazuje całej sekwencji.

### Najważniejsze punkty

- **Wstępny dostęp:** Skradzione lub odgadnięte poświadczenia, skompromitowane sesje, niebezpieczna rejestracja uwierzytelniaczy i nadużycie procedur odtwarzania mogą zapewnić pozornie prawidłową ścieżkę wejścia.
- **Utrwalenie i uprawnienia:** Atakujący mogą dodawać uwierzytelniacze, tworzyć konta, nadawać role, rejestrować aplikacje, zmieniać ustawienia federacji lub zachowywać tokeny odświeżania.
- **Detekcja i reakcja:** Koreluj zdarzenia uwierzytelniania i administracji, unieważniaj sesje i tokeny, rotuj dotknięte sekrety, usuwaj nieautoryzowane zmiany i zachowuj dowody.
- **Istotne ograniczenie:** Uwierzytelnianie wieloskładnikowe redukuje część ataków na tożsamość, ale samo nie zatrzyma skradzionych sesji, złośliwych zgód, skompromitowanych punktów końcowych, słabego odtwarzania ani zmian płaszczyzny sterowania wykonanych z istniejącymi uprawnieniami.

### Powiązane terminy

[Przejęcie konta (ATO)](<https://yellowcube.eu/pl/glossary/account-takeover/>) · [Wykrywanie i reagowanie na zagrożenia tożsamości (ITDR)](<https://yellowcube.eu/pl/glossary/identity-threat-detection-and-response/>) · [Dane logowania](<https://yellowcube.eu/pl/glossary/login-credentials/>) · [Phishing](<https://yellowcube.eu/pl/glossary/phishing/>) · [Zarządzanie dostępem uprzywilejowanym (PAM)](<https://yellowcube.eu/pl/glossary/privileged-access-management/>)

### Źródła

[MITRE ATT&CK T1078: Valid Accounts](https://attack.mitre.org/techniques/T1078/) · [CISA and NSA: Identity and Access Management Recommended Best Practices](https://www.cisa.gov/sites/default/files/2023-12/ESF%20IDENTITY%20AND%20ACCESS%20MANAGEMENT%20RECOMMENDED%20BEST%20PRACTICES%20FOR%20ADMINISTRATORS%20PP-23-0248_508C.pdf)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.