# Ce este un atac bazat pe identitate?

> Un atac bazat pe identitate este un termen umbrelă al industriei pentru un atac care vizează sau abuzează de identități digitale, credențiale, autentificatori, sesiuni, drepturi sau infrastructură de identitate pentru a obține sau păstra acces neautorizat.

- URL canonic: https://yellowcube.eu/ro/glossary/identity-based-attack/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Atacatorul poate impersona un utilizator sau o sarcină de lucru validă, poate modifica modul în care este emisă încrederea sau poate exploata permisiuni legitime după autentificare, permițând activității malițioase să semene cu accesul normal.

Căile de atac includ phishing, password spraying, credential stuffing, furt de tokenuri sau cookie-uri, consimțământ malițios de aplicații, manipularea help-deskului, atribuirea neautorizată de roluri, compromiterea conturilor de serviciu și afirmații de federație falsificate. Apărătorii au nevoie de dovezi de la furnizori de identitate, directoare, endpointuri, aplicații, planuri de control cloud și sisteme privilegiate, pentru că niciun jurnal singur nu arată întreaga secvență.

### Puncte esențiale

- **Acces inițial:** Credențialele furate sau ghicite, sesiunile compromise, înrolarea nesigură și procesele de recuperare abuzate pot furniza o cale de intrare aparent validă.
- **Persistență și privilegii:** Atacatorii pot adăuga autentificatori, crea conturi, acorda roluri, înregistra aplicații, schimba setări de federație sau păstra tokenuri de reînnoire.
- **Detectare și răspuns:** Corelați evenimentele de autentificare și administrative, revocați sesiunile și tokenurile, rotiți secretele afectate, eliminați modificările neautorizate și păstrați dovezile.
- **Limitare importantă:** Autentificarea multifactor reduce unele atacuri pe identitate, dar nu poate opri de la sine sesiunile furate, consimțământul malițios, endpointurile compromise, recuperarea slabă sau modificările planului de control făcute cu privilegii existente.

### Termeni asociați

[Preluare de cont (ATO)](<https://yellowcube.eu/ro/glossary/account-takeover/>) · [Detectare și răspuns la amenințări asupra identităților (ITDR)](<https://yellowcube.eu/ro/glossary/identity-threat-detection-and-response/>) · [Credențiale de autentificare](<https://yellowcube.eu/ro/glossary/login-credentials/>) · [Phishing](<https://yellowcube.eu/ro/glossary/phishing/>) · [Gestionarea accesului privilegiat (PAM)](<https://yellowcube.eu/ro/glossary/privileged-access-management/>)

### Surse

[MITRE ATT&CK T1078: Valid Accounts](https://attack.mitre.org/techniques/T1078/) · [CISA and NSA: Identity and Access Management Recommended Best Practices](https://www.cisa.gov/sites/default/files/2023-12/ESF%20IDENTITY%20AND%20ACCESS%20MANAGEMENT%20RECOMMENDED%20BEST%20PRACTICES%20FOR%20ADMINISTRATORS%20PP-23-0248_508C.pdf)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.