現(xiàn)代身份識(shí)別平臺(tái)Auth0今天發(fā)布了首份安全報(bào)告：《安全身份狀況》（The State of Secure Identity）。這份詳盡的報(bào)告著重介紹了負(fù)責(zé)管理數(shù)字身份的安全專(zhuān)業(yè)人士的重大關(guān)切領(lǐng)域，包括呈指數(shù)級(jí)增長(zhǎng)的撞庫(kù)攻擊（利用竊取來(lái)的憑證自動(dòng)嘗試破解大量的用戶(hù)帳戶(hù)）、欺詐性注冊(cè)以及廣泛使用被破解的憑證。
近期的頭條新聞和備受矚目的網(wǎng)絡(luò)攻擊事件足以使現(xiàn)今的安全專(zhuān)業(yè)人士對(duì)各種嚴(yán)重威脅感到擔(dān)憂(yōu)。網(wǎng)絡(luò)犯罪活動(dòng)的首要目標(biāo)是訪(fǎng)問(wèn)關(guān)鍵資源、系統(tǒng)和個(gè)人數(shù)據(jù)，然而，能夠?qū)⒐麸L(fēng)險(xiǎn)降至最低的系統(tǒng)（如身份管理系統(tǒng)）通常卻沒(méi)有得到應(yīng)有的優(yōu)先考慮。在管理數(shù)字身份方面，缺乏預(yù)算、資源或關(guān)注，為威脅者提供了利用這些缺口秘密實(shí)施攻擊的絕佳機(jī)會(huì)。
在過(guò)去一年里，通過(guò)對(duì)Auth0的全球客戶(hù)進(jìn)行研究，我們發(fā)現(xiàn)了以下關(guān)鍵事實(shí)和數(shù)據(jù)：
2021年的前90天，在其平臺(tái)上試圖登錄的流量中，撞庫(kù)占16.5%，接近3月底時(shí)達(dá)到峰值，超過(guò)了40%，所有撞庫(kù)行為都被Auth0檢測(cè)到并阻止。
旅游休閑和零售業(yè)是受撞庫(kù)攻擊影響最大的兩個(gè)行業(yè)。
欺詐性注冊(cè)的數(shù)量因垂直行業(yè)而有所不同，但在所有嘗試注冊(cè)新帳戶(hù)的行為中，有大約15%是由機(jī)器人程序?qū)嵤┑摹?/div>
2021年的前90天，Auth0平臺(tái)每天平均檢測(cè)到26,600多個(gè)被破解的密碼，最少時(shí)也有7,300個(gè)不到，2021年2月9日的數(shù)量最多，超過(guò)了182,000個(gè)。
Auth0安全工程副總裁Duncan Godfrey表示：“由于整個(gè)行業(yè)在保護(hù)數(shù)據(jù)方面行動(dòng)不力，保護(hù)客戶(hù)身份變得更加困難。密碼被破解的普遍性和自動(dòng)攻擊工具的可用性使得簡(jiǎn)單的密碼手段成為一種過(guò)時(shí)的保護(hù)措施。《安全身份狀況報(bào)告》旨在與業(yè)界分享我們獨(dú)特的身份安全見(jiàn)解和建議，以便任何組織的應(yīng)用程序構(gòu)建者和開(kāi)發(fā)人員能夠采取必要步驟，改善其整體安全態(tài)勢(shì)，并為最終用戶(hù)提供更安全的服務(wù)。”
報(bào)告中詳細(xì)介紹的最普遍的威脅包括撞庫(kù)（Auth0觀(guān)察到的最常見(jiàn)威脅）、欺詐性注冊(cè)、多因素身份驗(yàn)證規(guī)避、使用已泄露的密碼，以及其他常見(jiàn)身份攻擊。完整版Auth0《安全身份狀況報(bào)告》（包括其他關(guān)鍵性發(fā)現(xiàn)和關(guān)于組織如何改善其身份安全狀況的建議）可以在此下載。Auth0還將于太平洋夏令時(shí)間6月24日（星期四）上午8: 00舉行在線(xiàn)見(jiàn)面會(huì)，以具體研討上述見(jiàn)解。
Auth0（最近被Okta收購(gòu)）提供了一個(gè)現(xiàn)代化的身份平臺(tái)，可幫助組織滿(mǎn)足用戶(hù)的安全、隱私和便利性需求。請(qǐng)?jiān)L問(wèn)Auth0身份操作系統(tǒng)以了解更多信息。
關(guān)于A(yíng)uth0
Auth0的現(xiàn)代身份識(shí)別方法讓組織能夠?yàn)槿魏斡脩?hù)提供針對(duì)任何應(yīng)用的安全訪(fǎng)問(wèn)。Auth0平臺(tái)是一個(gè)高度可定制的身份識(shí)別操作系統(tǒng)，集開(kāi)發(fā)團(tuán)隊(duì)想要的簡(jiǎn)易性和所需的靈活性于一體。Auth0每個(gè)月為數(shù)十億次的登錄交易保駕護(hù)航，提供安全性、隱私性和便利性，從而讓客戶(hù)能夠?qū)Ｗ⒂趧?chuàng)新。
【免責(zé)聲明】本文僅代表作者本人觀(guān)點(diǎn)，與CTI論壇無(wú)關(guān)。CTI論壇對(duì)文中陳述、觀(guān)點(diǎn)判斷保持中立，不對(duì)所包含內(nèi)容的準(zhǔn)確性、可靠性或完整性提供任何明示或暗示的保證。請(qǐng)讀者僅作參考，并請(qǐng)自行承擔(dān)全部責(zé)任。
相關(guān)熱詞搜索： Auth0 安全身份狀況報(bào)告
上一篇:云聯(lián)絡(luò)中心領(lǐng)導(dǎo)者Genesys發(fā)布可持續(xù)發(fā)展報(bào)告
下一篇:最后一頁(yè)
相關(guān)閱讀：
- ·Auth0 WebAuthn Passwordless將現(xiàn)代身份驗(yàn)證的便捷性和安全性推向新高度2021-06-16 10:15:00
