0 
0 Embora o uso de autenticação de dois fatores no espaço do consumidor esteja subindo rapidamente, as empresas ainda estão se arrastando quando se trata de usar a autenticação multifatorial (MFA) para proteger contas cruciais, apesar do fato de que as credenciais comprometidas são o ponto de partida da maioria dos ataques cibernéticos.
Adoção de MFA de consumidores e empresas
De acordo com os últimos resultados do relatório State of the Auth da Duo Labs, 78% dos usuários pesquisados o usaram em 2021, contra 53% em 2019 e 28% em 2017.
O recente crescimento da popularidade dos kits de phishing que ignoram a proteção do MFA mostra que os atacantes tomaram nota dele e estão se adaptando.
O relatório inaugural da Microsoft sobre sinais cibernéticos mostra, por outro lado, que apenas 22% dos clientes que usam o Microsoft Azure Active Directory (AZure AD) implementaram a proteção MFA.
Há um perigoso descompasso entre a magnitude dos ataques focados em identidade e a preparação das organizações para eles, diz a empresa: apenas entre janeiro e dezembro de 2021, o Microsoft Azure AD detectou e bloqueou mais de 25,6 bilhões de tentativas de sequestrar contas de clientes corporativos por meio de senhas roubadas que forçam bruscamente.
Atacantes adoram credenciais comprometidas e nenhum MFA
“Spear-phishing, ataques de engenharia social e sprays de senha em larga escala são táticas básicas de atores de estado-nação usadas para roubar ou adivinhar senhas”, diz a Microsoft, e observa que esses grupos continuarão usando as mesmas táticas simples se as credenciais do usuário forem mal gerenciadas ou a autenticação MFA e sem senha não forem empregadas.
A maioria dos ataques envolvendo ransomware operado por humanos também conta com credenciais comprometidas.
“Encontrar fraquezas na identidade é uma tática comum de ataque compartilhada por muitos atores de ameaças, cibercriminosos e atores do estado-nação”, diz Christopher Glyer, líder principal de inteligência de ameaças do Microsoft Threat Intelligence Center (MSTIC).
A Microsoft vem recomendando o uso do MFA para seus clientes e o público em geral há anos, apontando que, embora existam maneiras de contornar as proteções do MFA, qualquer forma de MFA – se implementada corretamente – tira os usuários do alcance da maioria dos ataques.
Apesar de tudo isso, a mudança vem muito lentamente: pesquisas recentes da Ensono revelaram, por exemplo, que 38% das organizações não estão usando a opção MFA disponível na Microsoft 365, e apenas 43% têm controles de Acesso Condicional no local.
FONTE: HELPNET SECURITY