Wat is een identiteitsgebaseerde aanval?
De toename van identiteitsgebaseerde aanvallen op cloudinfrastructuur is zorgwekkend. Aanvallers misbruiken zwakke wachtwoorden, phishing en social engineering om ongeoorloofde toegang te krijgen tot gevoelige gegevens en systemen. Daarom benadrukken we het belang van krachtig identiteits- en toegangsbeheer.
Het aantal ransomwareaanvallen is de afgelopen jaren verdubbeld en is verantwoordelijk voor 10% van alle datalekken. Volgens het 2022 Verizon Data Breach Investigation Report is de ‘menselijke factor’ bij 82% van de datalekken de belangrijkste manier om aanvankelijk toegang te krijgen, waarbij social engineering en gestolen inloggegevens belangrijke TTPs van aanvallers zijn. Aanvallers proberen voortdurend geldige inloggegevens te bemachtigen en gebruiken die om zich onopgemerkt door bedrijfsnetwerken te bewegen. Deze uitdagingen zetten CISOs ertoe aan identiteitsbeveiliging bovenaan hun prioriteitenlijst te plaatsen.
Traditionele oplossingen voor identiteitsbeveiliging laten nog ruimte voor aanvallen
Traditionele oplossingen voor identiteitsbeveiliging die hoog op de lijst staan, zijn Identity and Access Management (IAM), Privileged Access Management (PAM) en Identity Governance and Administration (IGA). Deze tools zorgen dat de juiste gebruikers passende toegang hebben en passen voortdurende verificatie toe, beide kernprincipes van het zero-trust-beveiligingsmodel.
Identity and Access Management – dat zich uitsluitend richt op het toekennen, verbinden en beheren van toegang voor identiteiten – is echter slechts het begin van identiteitsbeveiliging. De bescherming moet verder reiken dan de eerste authenticatie en toegangscontrole, tot andere aspecten van identiteit, zoals inloggegevens, privileges, toegangsrechten en de systemen die deze beheren, van inzicht in blootstellingen tot detectie van aanvallen.
Vanuit het perspectief van aanvalsvectoren is Active Directory (AD) een voor de hand liggend doelwit. In AD bevinden zich identiteiten en hun belangrijkste kenmerken, waardoor het in het vizier van aanvallers staat en een belangrijk aandachtspunt voor beveiliging is. Bovendien ontstaan er extra beveiligingsuitdagingen doordat de migratie naar de cloud in hoog tempo doorgaat en IT-teams snel toegang toekennen in hun omgevingen.
Wanneer kwetsbaarheden in AD samengaan met de neiging tot verkeerde configuraties in de cloud, wordt de behoefte aan een extra beschermingslaag naast het toekennen en beheren van toegang des te duidelijker.
Een nieuwe kijk op identiteitsbeveiliging
Moderne oplossingen voor identiteitsbeveiliging bieden essentieel inzicht in inloggegevens die op endpoints zijn opgeslagen, verkeerde configuraties in Active Directory (AD) en de wildgroei aan toegangsrechten in de cloud. Identity Attack Surface Management (ID ASM) en Identity Threat Detection and Response (ITDR) zijn nieuwe beveiligingscategorieën die identiteiten en de systemen die deze beheren beschermen.
Deze oplossingen vullen Endpoint Detection and Response (EDR), Extended Detection and Response (XDR), Network Detection and Response (NDR) en vergelijkbare oplossingen aan en werken ermee samen.
ID ASM verkleint het aanvalsoppervlak van identiteiten om de blootstellingen te beperken die aanvallers kunnen misbruiken. Hoe minder blootstellingen, hoe kleiner het aanvalsoppervlak van identiteiten. Voor de meeste ondernemingen gaat het daarbij om Active Directory, zowel on-premises als in Azure.
Terwijl EDR aanvallen op endpoints detecteert en gegevens verzamelt voor analyse, detecteren ITDR-oplossingen aanvallen die gericht zijn op identiteiten. Zodra een ITDR-oplossing een aanval detecteert, voegt deze een verdedigingslaag toe: valse gegevens leiden de aanvaller naar een geloofwaardig lokdoel en het gecompromitteerde systeem dat de query uitvoert, wordt automatisch geïsoleerd.
ITDR-oplossingen ondersteunen ook de incidentrespons door forensische gegevens en telemetrie te verzamelen over de processen die tijdens de aanval zijn gebruikt. Het complementaire karakter van EDR en ITDR draagt bij aan één gemeenschappelijk doel – de inspanningen van de aanvaller dwarsbomen.
ID ASM- en ITDR-oplossingen detecteren misbruik van inloggegevens, escalatie van privileges en andere tactieken die aanvallers binnen het netwerk inzetten. Ze dichten kritieke hiaten tussen identiteits- en toegangsbeheer en oplossingen voor endpointbeveiliging en stoppen pogingen van cybercriminelen om kwetsbare inloggegevens te misbruiken en zich onopgemerkt door netwerken te bewegen.
Oplossingen voor beveiliging tegen identiteitsdreigingen
SentinelOne benut zijn diepgaande ervaring met de detectie van privilege-escalatie en laterale bewegingen en biedt een toonaangevende oplossing voor Identity Threat Detection and Response en ID ASM. Het bedrijf heeft zijn leidende positie versterkt met een breed portfolio aan ITDR- en ID ASM-oplossingen.
Producten voor identiteitsbeveiliging:
- Singularity Identity Posture Management voor de voortdurende beoordeling van blootstellingen in Active Directory en activiteiten die op een aanval kunnen wijzen
- Singularity Identity Threat Detection and Response (ITDR) voor de detectie van ongeoorloofde activiteiten en aanvallen op Active Directory, bescherming tegen diefstal van inloggegevens en misbruik ervan, het voorkomen van misbruik van Active Directory, inzicht in aanvalspaden, verkleining van het aanvalsoppervlak en detectie van laterale bewegingen
Singulariteit™ Identiteit
Detecteer en reageer in realtime op aanvallen met holistische oplossingen voor Active Directory en Entra ID.
Tijd voor een nieuwe aanpak van identiteitsbeveiliging
Nu identiteitsgebaseerde aanvallen toenemen, moeten bedrijven kunnen detecteren wanneer aanvallers bedrijfsidentiteiten uitbuiten, misbruiken of stelen. Dat is vooral belangrijk nu organisaties snel de publieke cloud omarmen en het aantal menselijke en niet-menselijke identiteiten exponentieel blijft groeien.
Aanvallers misbruiken vaak inloggegevens, maken gebruik van Active Directory (AD) en richten zich via cloudrechten op identiteiten. Daarom is het cruciaal om identiteitsgebaseerde activiteiten te detecteren met moderne ID ASM- en ITDR-oplossingen.
Lees meer over Singularity Identity Posture Management en Singularity Identity.
Veelgestelde vragen over identiteitsgebaseerde aanvallen
Identiteitsgebaseerde aanvallen zijn informatiebeveiligingsincidenten waarbij een aanvaller onrechtmatig toegang probeert te krijgen tot systemen door zich te richten op inloggegevens, zoals gebruikersnamen, wachtwoorden of authenticatietokens. In plaats van technische kwetsbaarheden aan te vallen, proberen aanvallers identiteitsgegevens te stelen, te manipuleren of te misbruiken.
Bij deze aanvallen gebruiken aanvallers kwetsbaarheden in identiteits- en toegangsbeheer om zich voor te doen als legitieme gebruikers of zich langdurig zijwaarts door netwerken te bewegen. Zodra ze geldige inloggegevens hebben, omzeilen ze traditionele beveiliging gemakkelijk. Ze lijken immers legitieme gebruikers, waardoor ze moeilijk te detecteren zijn.
Veelvoorkomende voorbeelden zijn phishingmails die gebruikers verleiden hun inloggegevens prijs te geven, credentialstuffing-aanvallen waarbij gestolen wachtwoorden op meerdere websites worden geprobeerd en passwordspraying-aanvallen waarbij veelgebruikte wachtwoorden op veel accounts worden getest. Met social engineering bewegen aanvallers medewerkers ertoe vertrouwelijke informatie te delen. Bij man-in-the-middle-aanvallen onderscheppen ze communicatie om gegevens te stelen.
Bij brute-force-aanvallen worden geautomatiseerde tools gebruikt om wachtwoorden te raden. Golden-ticket-aanvallen misbruiken zwakke plekken in Active Directory om toegang tot een domein te krijgen.
Identiteitsgerichte benaderingen richten zich op ‘wie je wilt worden’, terwijl resultaatgerichte benaderingen draaien om ‘wat je wilt bereiken’. In een beveiligingscontext richten identiteitsgebaseerde aanvallen zich op iemands digitale identiteit en inloggegevens om ongeoorloofde toegang te krijgen. Resultaatgerichte aanvallen zijn gericht op een specifiek doel, zoals gegevensdiefstal of het verstoren van systemen.
Identiteitsgerichte methoden zorgen voor blijvende gedragsverandering doordat ze aansluiten bij iemands identiteit. Resultaatgerichte methoden kunnen hun effectiviteit verliezen zodra het doel is bereikt. Organisaties hebben beide benaderingen nodig – identiteitsgerichte beveiligingsmaatregelen en resultaatgerichte procedures voor incidentrespons.
Voorkom deze aanvallen met multifactorauthenticatie, waarbij naast een wachtwoord een extra verificatiestap nodig is. Een sterk wachtwoordbeleid dat wachtwoordzinnen boven complexe wachtwoorden verkiest, maakt systemen moeilijker te kraken. Train medewerkers om phishingpogingen en socialengineeringtactieken te herkennen voordat ze slachtoffer worden.
Regelmatige beveiligingsaudits brengen kwetsbaarheden aan het licht. Single sign-on beperkt het aantal inloggegevens waarop aanvallers zich kunnen richten. Controleer gebruikersgedrag op ongebruikelijke activiteiten en voer een zero-trust-beveiligingsmodel in dat elk toegangsverzoek verifieert.
Belangrijke soorten identiteitsgebaseerde aanvallen zijn credential stuffing met gestolen combinaties van gebruikersnamen en wachtwoorden op meerdere websites, password spraying met veelgebruikte wachtwoorden op veel accounts en phishingmails die bedoeld zijn om inloggegevens te stelen. Met social engineering verleiden aanvallers slachtoffers om informatie prijs te geven. Bij brute-force-aanvallen raden geautomatiseerde tools wachtwoorden.
Man-in-the-middle-aanvallen onderscheppen communicatie, Kerberoasting richt zich op wachtwoorden van serviceaccounts en golden-ticket-aanvallen misbruiken zwakke plekken in Active Directory. Bij sessiekaping nemen aanvallers actieve gebruikerssessies over. Bij aanvallen op accounts met verhoogde rechten richten ze zich op beheerdersgegevens die veel toegang bieden.
MFA voegt een beveiligingslaag toe die ongeoorloofde toegang blokkeert, zelfs als wachtwoorden zijn buitgemaakt. Gebruikers moeten zich met meerdere methoden verifiëren, zoals een wachtwoord, een code op hun telefoon of biometrische gegevens. Zelfs als aanvallers uw wachtwoord via phishing of een datalek bemachtigen, hebben ze nog een tweede verificatiemethode nodig.
MFA verlaagt het risico op een inbreuk aanzienlijk, omdat aanvallers meerdere onafhankelijke verificatiemethoden moeten omzeilen in plaats van alleen een wachtwoord. Organisaties die MFA gebruiken, zijn aanzienlijk minder kwetsbaar voor succesvolle identiteitsgebaseerde aanvallen. De extra drempels zijn voor veel aanvallers lastig te overwinnen.
Ontdek meer over Identiteitsbeveiliging
Klaar om uw beveiligingsactiviteiten te revolutioneren?
Ontdek hoe SentinelOne AI SIEM uw SOC kan transformeren tot een autonome krachtpatser. Neem vandaag nog contact met ons op voor een gepersonaliseerde demo en zie de toekomst van beveiliging in actie.
