Nederlands
Menu

Cyberaanvallen en verdediging in de praktijk

Een webdienst kreeg te maken met een groot aantal aanmeldpogingen vanaf veel verschillende IP-adressen, elk met het ID- en wachtwoordpaar van een andere gebruiker, en sommige slaagden. Veel van de geprobeerde paren kwamen overeen met paren die bij andere diensten waren uitgelekt. Hoe heet deze aanval?

  1. APassword spraying (een aanval die een paar veelgebruikte wachtwoorden een voor een tegen veel ID's probeert)
  2. BCredential stuffing (een aanval met wachtwoordlijsten)
  3. CBrute-force-aanval (een aanval die tegen één ID een voor een elke mogelijke combinatie van tekens probeert)
Antwoord en toelichting tonen

Antwoord: B. Credential stuffing (een aanval met wachtwoordlijsten)

Credential stuffing is een aanval die ID- en wachtwoordparen die bij andere diensten zijn uitgelekt, gebruikt om te proberen bij een andere dienst in te loggen; slachtoffers zijn gebruikers die hetzelfde wachtwoord bij meerdere diensten hergebruiken. Omdat er per ID weinig pogingen zijn, werkt blokkeren op basis van het aantal mislukte pogingen per ID slecht, en ook de bron-IP-adressen zijn gespreid. De tegenmaatregelen zijn gebruikers multifactorauthenticatie laten gebruiken, wachtwoorden weigeren waarvan bekend is dat ze zijn uitgelekt, en de trends in geslaagde en mislukte aanmeldingen en de kenmerken van geautomatiseerde toegang bewaken.

Dit onderwerp oefenen Naar de onderwerppagina

Meer vragen over Cyberaanvallen en verdediging in de praktijk

  1. Bij een e-maildienst in de cloud die multifactorauthenticatie gebruikt, werd een medewerker naar een aanmeldscherm gelokt dat precies op het echte leek, en voerde hij een wachtwoord en een eenmalig wachtwoord in. De aanvaller gebruikte dat scherm als doorgeefluik naar de echte dienst, stal het sessiecookie dat na de aanmelding werd uitgegeven en deed zich voor als de medewerker. Welke beschrijving van deze aanval en de tegenmaatregelen is het meest passend?
  2. Wat is het meest passende idee van privileged access management (PAM) om beheerdersaccounts van servers te beschermen?
  3. Een ontwikkelaar heeft per ongeluk een configuratiebestand met een API-sleutel voor een clouddienst naar een openbare Git-repository gecommit. Toen hij het merkte, committe hij meteen een wijziging die het bestand verwijderde. Wat is daarna de meest passende reactie?
  4. Bij vier incidenten in een organisatie waren de tijd van optreden tot detectie en de tijd van detectie tot inperking: 10 uur en 4 uur bij incident 1, 30 uur en 2 uur bij incident 2, 2 uur en 6 uur bij incident 3, en 6 uur en 4 uur bij incident 4. Welke combinatie van de gemiddelde tijd van optreden tot detectie (MTTD) en de gemiddelde tijd van detectie tot inperking (MTTC) is juist?
  5. Voor schade door ransomware wordt het verlies per incident (SLE) geschat op 40 miljoen yen en het jaarlijkse aantal voorvallen (ARO) op 0,5. Maatregel A kost 6 miljoen yen per jaar en verlaagt het aantal voorvallen tot 0,2 per jaar. Maatregel B kost 3 miljoen yen per jaar en verandert het aantal voorvallen niet, maar versnelt het herstel, waardoor het verlies per incident daalt tot 24 miljoen yen. Met de jaarlijkse verliesverwachting ALE = SLE × ARO en ROSI = (daling van de ALE − jaarlijkse kosten van de maatregel) ÷ jaarlijkse kosten van de maatregel: welke combinatie van de maatregel met de grootste ROSI en de waarde daarvan is juist?