모두가 과소평가하는 왼쪽 풀백

공격자들은 조직의 취약한 비밀번호를 계속 노립니다. 취약한 비밀번호는 여전히 유효하기 때문입니다.

조직은 고급 보안 도구에 막대한 투자를 하면서도, 사용자는 여전히 다음과 같은 비밀번호를 만들고 있습니다.

Summer2024! Welcome1 CompanyName123

또는 이전 침해 사고에서 이미 노출된 비밀번호를 그대로 재사용하기도 합니다.

진실의 시간: 공격자는 정교한 악성코드 를 요구하지 않아도 됩니다. 사용자가 유효하지만 취약한 자격 증명을 계속 사용한다면 말이죠.

대부분의 비밀번호 정책은 너무 약합니다

대부분의 조직은 기술적으로 이미 비밀번호 정책을 갖추고 있습니다. 하지만 문제는, 그러한 정책의 상당수가 기본적인 복잡성 요구사항만 강제한다는 점입니다.

사용자는 여전히 예측 가능한 비밀번호를 만듭니다. 헬프데스크 팀은 여전히 끊임없는 재설정 요청을 처리하느라 바쁩니다. Credential stuffing 공격은 계속 성공합니다. 취약하고 이미 탈취된 비밀번호가 환경에 계속 유입되기 때문입니다.

Netwrix Password Policy Enforcer는 이 문제를 직접 해결합니다.

사용자가 더 나은 결정을 내리기를 기대하기보다는, Password Policy Enforcer가 사용자가 생성하려는 순간 약하고 유출된, 그리고 널리 사용되는 비밀번호를 차단합니다.

약한 자격 증명은 절대 사용 가능한 상태가 되지 않습니다.

반응형 보안 도구만으로는 충분하지 않습니다

대부분의 보안 도구는 엔드포인트나 아이덴티티가 이미 침해된 이후에 작동합니다.

백신은 실행 후에 반응합니다. EDR은 의심스러운 활동이 발생한 뒤에 반응합니다.

Password Policy Enforcer는 공격이 시작되기 전에 가장 예측 가능한 공격 경로 중 하나를 제거합니다.

이는 공격자가 보통 환경으로 들어갈 수 있는 가장 간단한 경로를 찾기 때문입니다.

약한 비밀번호는 여전히 침입 방법 중 가장 쉬운 것들 가운데 하나입니다

현대의 ID 환경은 기본적으로 하이브리드입니다. 사용자는 사무실, 집, 공항, 모바일 기기, 그리고 클라우드에 연결된 시스템에서 인증을 수행합니다.

사용자가 어디에서 업무를 보든, 약한 비밀번호는 여전히 약합니다.

가장 강력한 축구 수비는 공격자가 반복적으로 악용하기 전에 예측 가능한 빈틈을 제거합니다.

비밀번호 보안도 같은 방식으로 작동합니다.