Hội thảo về kiểm soát danh tính nhằm hạn chế leo thang đặc quyền trong các cuộc tấn công có AI hỗ trợ
Một hội thảo bảo mật tập trung vào cách kẻ tấn công có thể dùng tài khoản bị đánh cắp để mở rộng quyền truy cập trong hệ thống của tổ chức. Nội dung hội thảo cho rằng AI có thể đẩy nhanh việc dò tìm mục tiêu, khai thác lỗ hổng và leo thang đặc quyền—tức giành thêm quyền vượt quá mức truy cập ban đầu. Hội thảo đề xuất xác định các đường tấn công giữa những hệ thống và dùng biện pháp kiểm soát để kiểm tra danh tính, quyền hạn trong quá trình hoạt động nhằm chặn tấn công tại các điểm then chốt. Với đội ngũ bảo mật, trọng tâm thực tế là giới hạn những gì tài khoản bị chiếm quyền có thể làm sau khi đăng nhập, chứ không chỉ phát hiện lần đăng nhập đầu tiên.
Các nhóm bảo mật tại Việt Nam nên xem xét một tài khoản bị chiếm quyền có thể tiếp tục truy cập và nâng quyền đến đâu, thay vì chỉ tập trung vào bước đăng nhập ban đầu.
Đọc bài gốc