Amikor a hotel Wi-Fi-je veszélybe sodorja a céges fiókodat

Képzeld el a következő helyzetet: üzleti úton vagy, becsatlakozol a hotel Wi-Fi-jére, megnézed a leveleidet, minden rendben van. Vagyis úgy tűnik. A háttérben viszont hackerek várják, hogy valaki pont úgy játsszon, mint te. Ez nem sci-fi – most is történik, és az módszer sokkal egyszerűbb, mint gondolnád.

Hogyan működik a támadás?

A technika lényege a DNS-eltérítés hoteli hálózatokon. Amikor csatlakozol egy fertőzött hoteli hálózathoz és megpróbálsz bejelentkezni a Microsoft 365-be, a támadók átirányítják a böngésződet a saját infrastruktúrájukon keresztül. Azt hiszed, hogy a Microsoft bejelentkezési oldalát látod, de valójában egy tökéletes másolat az, amit ők irányítanak.

Amint begépeled a jelszavad, a támadók máris megszerezték, amit akartak. Érvényes Microsoft 365-es belépési adatok kerülnek a kezükbe, amelyekkel megkerülhetik a kétfaktoros azonosítást token-lopással, munkamenet-eltérítéssel vagy következő támadásokkal.

Miért pont a hotelek a célpontok?

A hotelek több okból is vonzó célpontok:

Értékes célpontok: Az üzleti utazók gyakran érzékeny vállalati adatokhoz, pénzügyi információkhoz és vezetői fiókokhoz férnek hozzá.

Megbízhatónak tűnő hálózatok: A felhasználók szívesebben adják meg a jelszavukat olyan hálózatokon, amelyeket biztonságosnak hisznek – főleg, ha ismert hotel márkáról van szó.

Átmeneti népesség: Mire az áldozat észreveszi, hogy baj van, már kicsekkolt és a nyomok elhidegültek.

Gyenge védelem: Sok hotel Wi-Fi hálózatát vendéglátós szakemberek kezelik, nem biztonsági szakértők, így könnyű bejutni.

Mit jelent ez a cégednek?

Ez a fenyegetés jelentős ellátási lánc kockázat. Amikor a munkavállalóid utaznak, potenciális belépési ponttá válnak a Microsoft 365 környezetedbe. Egyetlen compromised jelszó a következőkhöz vezethet:

• Adatok kiszivárgása a SharePointról és OneDrive-ról
• jogosulatlan hozzáférés a Teams beszélgetésekhez és fájlokhoz
• e-mail alapú csalás, amely ügyfeleidet és partnereidet célozza
• oldalirányú mozgás a Microsoft ökoszisztémán belül

Hogyan védd meg a szervezetet?

Alkalmazd a Zero Trust elvet: Soha ne bízz a hálózatban, mindig ellenőrizd. Minden hozzáférési kérést kezelj potenciálisan ellenségesként, függetlenül attól, honnan érkezik.

Használj hardveres biztonsági kulcsokat: Ahol lehetséges, követelj meg olyan hardver alapú MFA-t, amit nehéz phishingelni vagy eltéríteni.

Képezd az utazóidat: Tanítsd meg a munkavállalóknak, hogyan ismerjék fel a phishing kísérleteket, és ellenőrizzék, hogy valóban a hivatalos Microsoft domainen vannak-e, mielőtt beírják az adataikat.

Gondolkodj VPN-en: Vezesd át az összes forgalmat a vállalati VPN-en keresztül utazás közben, így egy titkosított alagút keletkezik, amely megkerüli a hoteli hálózatot.

Figyelj a gyanús bejelentkezésekre: Állíts be riasztásokat lehetetlen utazásra, ismeretlen helyszínekre vagy gyanús hozzáférési mintákra, amelyek compromised jelszóra utalhatnak.

A lényeg

A hotel Wi-Fi, amit a következő üzleti utadon használsz, compromised lehet, és talán csak akkor fogod megtudni, amikor már késő. Biztonsági szakemberekként el kell fogadnunk, hogy a peremvédelemre épülő biztonság meghalt. A munkavállalóid kávézókból, repülőterekről és igen, hotelekből fognak csatlakozni. Erre a valóságra építsd a biztonsági stratégiádat, ne arra a reményre, hogy mindenki mindig biztonságos hálózatról lép be.

Légy éber, őrizd meg a jelszavaidat, és talán hagyd meg az érzékeny bejelentkezéseket olyan időpontokra, amikor megbízható kapcsolaton vagy.