Résumé des menaces liées à l'identité T1 2022

Presque toutes les intrusions qui font les gros titres ont pour origine une attaque basée sur l'identité ou une compromission des identités. Pour aider les professionnels de la sécurité à mieux comprendre et contrer les attaques impliquant AD ou basées sur l'identité, Tenable propose ce résumé trimestriel des intrusions liées à l'identité et des cyber-attaques ayant utilisé AD pour introduire ou propager un malware.

Le résumé des menaces liées à l'identité T1 examine la cyber-attaque d'Okta, le malware d'effacement de données utilisé lors de cyber-attaques visant les institutions ukrainiennes et l'exploit noPac ainsi que ses implications. Nous révélons également pourquoi AD est qualifié de «  talon d'Achille du RSSI » et comment éviter que cela ne devienne réalité dans le cadre de vote entreprise.Nous terminons ce rapport sur les quelques points à retenir sur l'identité datant du trimestre dernier.