kompozit · edukator režim · za predavanje i PDF
Višefaktorska autentifikacijaMulti-Factor Authentication
Odbrana u centru, pretnje koje suzbija levo, tehnike koje neutrališe desno. Ispod kartice — profil odbrane: šta presreće i koliko košta.
← Pretnje koje smanjuje21
Pretnje koje smanjuje. Klik vodi na stranicu pojma.
- Ciljani fišing (Spear Phishing)→
- Kradljivac podataka (Infostealer)→
- Fišing (Phishing)→
- Preuzimanje naloga (Account Takeover)→
- Kompromitacija poslovne elektronske pošte (Business Email Compromise)→
- Zloupotreba kredencijala (Credential stuffing)→
- Lov na krupnu ribu (Whaling)→
- Smišing (SMS phishing - Smishing)→
- Krađa tokena (Token Theft)→
- Napad grubom silom (Brute-force attack)→
- Otmica sesije (Session Hijacking)→
- Posipanje lozinkama (Password spraying)→
- Prosleđivanje heša (Pass-the-Hash)→
- Zamena SIM-a (SIM Swapping)→
- Zamor od MFA (MFA Fatigue)→
- Lažna Wi-Fi mreža (Evil Twin)→
- Quišing (QR phishing - Quishing)→
- Deepfake napad (Deepfake Attack)→
- Priprema uverljivog scenarija (Pretexting)→
- Višing (voice phishing - Vishing)→
- Evidencija upotrebljenih tastera (Keylogger)→
odbrana · № 008 · identitet / pristup
Višefaktorska autentifikacijaMulti-Factor Authentication
Višefaktorska autentifikacija traži najmanje dva nezavisna dokaza identiteta pri prijavi ili osetljivoj radnji. Uz lozinku to može biti kod iz aplikacije, potvrda na telefonu, biometrija, hardverski ključ ili pristupni ključ (passkey).
→ profil odbrane · šta presreće i koliko košta
tip kontrolePreventivna
domenIdentitet i kontrola pristupa
napor ↔ uticajMali napor / Visok uticaj
alat · standardMicrosoft Authenticator, YubiKey, FIDO2/Passkey, Duo, NIST SP 800-63B
← Tehnike koje neutrališe7
Tehnike koje neutrališe. Klik vodi na stranicu pojma.