Password spraying

Hva er password spraying?

Password spraying er en brute force-teknikk der angripere bruker et begrenset antall vanlige passord for å prøve å få tilgang til mange kontoer, og dermed redusere risikoen for å bli oppdaget.

Hvordan kan du motvirke effekten av password spraying?

Sterke passord: Sørg for at alle brukere benytter komplekse passord som er vanskelige å gjette. Unngå vanlige passord som “123456” eller “password”. Eller andre passord på listen over de 100 vanligste passordene
Multifaktorautentisering (MFA): Aktiver MFA for å legge til et ekstra lag med sikkerhet. Dette gjør det vanskeligere for angripere å få tilgang selv om de gjetter passordet.
Begrens antall innloggingsforsøk: Implementer en mekanisme som låser kontoen etter et visst antall mislykkede innloggingsforsøk. Dette kan hindre angripere i å prøve mange passord på kort tid.
Overvåkning og varsling: Overvåk systemene dine for uvanlige innloggingsforsøk og sett opp varsler for å bli informert om mistenkelig aktivitet.
Passordpolicy: Innfør en streng passordpolicy som krever regelmessig endring av passord og forbyr gjenbruk av gamle passord.
Bruk av passordadministrator: En passordadministrator kan hjelpe brukere med å generere og lagre sterke, unike passord for hver konto.
Opplæring og bevisstgjøring: Sørg for at alle brukere er klar over risikoene ved svake passord og viktigheten av å følge sikkerhetsprotokoller.

Sicra og password spraying

Sicra kan gi sikkerhetsrådgivning gjennom vår CISO-for-hire-tjeneste. Vi kan dessuten implementere ID-håndtering for de som ønsker å styrke passordsikkerheten sin. En vanlig brukt tjeneste er Microsoft Entra ID.