Zero Trust Architectuur kwetsbaar door menselijke fouten

Recent onderzoek heeft aangetoond dat, ondanks de implementatie van Zero Trust-principes, menselijke fouten nog steeds een zwakke schakel vormen in de beveiliging van organisaties. Met name tijdens het onboardingproces en de ondersteuning door de servicedesk kunnen agents onder druk staan om snel beslissingen te nemen over toegang, wat hen kwetsbaar maakt voor aanvallen.

Aanvallers hoeven slechts één persoon te overtuigen van hun identiteit om toegang te krijgen tot systemen. Dit wordt problematisch bij nieuwe medewerkers, die vaak nog geen sterke verificatiemethoden hebben ingesteld, waardoor een zwakke initiële controle kan leiden tot grotere beveiligingsrisico's.

De FBI heeft gewaarschuwd dat Noord-Koreaanse IT-werknemers gestolen of frauduleuze identiteiten gebruiken om toegang te krijgen tot bedrijfsnetwerken. Dit verandert de traditionele benadering van identiteitsbeveiliging, waarbij aanvallers normaal gesproken inloggen met gestolen inloggegevens, maar nu ook via het onboardingproces toegang kunnen krijgen.

Het is cruciaal dat organisaties robuuste methoden implementeren voor identiteitsverificatie, niet alleen tijdens het aanwervingsproces, maar ook gedurende de gehele werkrelatie. Dit houdt in dat dezelfde mate van controle moet worden toegepast bij het creëren van een identiteit als bij het verifiëren van een bestaande identiteit.

Tijdens de onboarding kunnen nieuwe medewerkers afhankelijk zijn van zwakkere authenticatiemethoden voordat ze phishing-bestendige inloggegevens hebben geregistreerd. Dit maakt hen kwetsbaar voor aanvallers die deze fase kunnen misbruiken om blijvende toegang te verkrijgen voordat sterkere beveiligingsmaatregelen zijn ingesteld.

Met 44,7% van de datalekken die verband houden met gestolen inloggegevens, is het duidelijk dat organisaties hun processen voor identiteitsbeheer moeten herzien. Het is essentieel om de beveiliging van Active Directory te versterken en ervoor te zorgen dat alle toegangspunten goed zijn beveiligd.