Khắc phục khoảng cách trong việc thu hồi tài khoản

Tổ chức của quý vị đã đầu tư vào xác thực đa yếu tố (MFA), khóa truy cập và mô hình Zero Trust. Nhưng điều gì sẽ xảy ra nếu một nhân viên mất quyền truy cập vào thông tin đăng nhập hoặc thiết bị của họ?

Đối với nhiều tổ chức, việc khôi phục tài khoản vẫn phụ thuộc vào việc các nhân viên bộ phận hỗ trợ kỹ thuật đưa ra các quyết định xác minh danh tính, và điều này có thể bị kẻ tấn công lợi dụng.

Hãy tải xuống bản tóm tắt dành cho lãnh đạo để tìm hiểu những hạn chế của các phương pháp phục hồi truyền thống và cách xác thực danh tính sinh trắc học có thể giúp bảo vệ lực lượng lao động của quý vị.

Quy trình khôi phục tài khoản của quý vị có đang gây rủi ro cho tổ chức của quý vị không?

Kẻ tấn công không phải lúc nào cũng cần phải đánh cắp thông tin đăng nhập. Đôi khi, chúng chỉ cần thuyết phục bộ phận hỗ trợ kỹ thuật của bạn đặt lại mật khẩu là đủ.

Công nghệ nhân bản giọng nói dựa trên trí tuệ nhân tạo (AI), deepfake và kỹ thuật xã hội đã khiến các biện pháp xác minh danh tính truyền thống ngày càng trở nên thiếu tin cậy. Và khi nhân viên mất quyền truy cập vào thiết bị của mình, ngay cả phương thức xác thực chống lừa đảo (phishing) cũng có thể phải chuyển sang các phương pháp khôi phục yếu hơn.

Bản tóm tắt dành cho lãnh đạo có tiêu đề “Khắc phục khoảng cách trong việc thu hồi tài khoản” phân tích những rủi ro này và giải thích cách các tổ chức có thể xác minh danh tính thực sự của người yêu cầu quyền truy cập mà không cần dựa vào thông tin đăng nhập, thiết bị đã đăng ký hay phán đoán chủ quan của con người.

Những điều bạn sẽ học

• Những điểm yếu trong quy trình khôi phục tài khoản: Hiểu rõ các rủi ro liên quan đến việc xác minh qua bộ phận hỗ trợ, thiết bị bị mất và các phương thức đặt lại mật khẩu tự phục vụ truyền thống.
• Cách các kẻ tấn công lợi dụng các quy trình khôi phục: Tìm hiểu lý do tại sao các video deepfake và hành vi mạo danh dựa trên trí tuệ nhân tạo đang khiến việc phát hiện các thủ đoạn lừa đảo xã hội nhắm vào bộ phận hỗ trợ kỹ thuật trở nên khó khăn hơn.
• Cách tăng cường đảm bảo danh tính: Tìm hiểu cách xác thực sinh trắc học không phụ thuộc vào thiết bị có thể giúp bảo mật quá trình khôi phục tài khoản và giảm sự phụ thuộc vào các quy trình thủ công.
• Tình hình hiện tại của tổ chức bạn: Khám phá Bản đồ mức độ trưởng thành trong việc khôi phục tài khoản và xác định các cơ hội để củng cố phương pháp hiện tại của bạn.

Khôi phục tài khoản an toàn là gì?

Khôi phục tài khoản an toàn là quy trình khôi phục quyền truy cập vào tài khoản khi người dùng không còn có thể xác thực bằng thông tin đăng nhập hoặc thiết bị thông thường của mình. Các phương pháp khôi phục mạnh mẽ sẽ xác minh danh tính của người yêu cầu quyền truy cập trước khi cho phép đặt lại mật khẩu hoặc đăng ký lại xác thực đa yếu tố (MFA).

Tại sao quá trình khôi phục tài khoản lại dễ bị tấn công bằng kỹ thuật xã hội?

Việc khôi phục tài khoản thường phụ thuộc vào nhân viên bộ phận hỗ trợ khách hàng hoặc các phương thức xác minh liên kết với các thiết bị đã đăng ký. Những kẻ tấn công có thể lợi dụng các quy trình này thông qua việc mạo danh, sử dụng thông tin cá nhân bị đánh cắp, cũng như giọng nói do trí tuệ nhân tạo tạo ra hoặc các video deepfake.