Новости

Сброс пароля через техподдержку: как не отдать учётную запись злоумышленнику

Сброс пароля через техподдержку: как не отдать учётную запись злоумышленнику

Мошенникам не обязательно взламывать корпоративную систему — иногда достаточно выдать себя за сотрудника и убедить техподдержку восстановить доступ.

В новой статье на CISOCLUB Михаил Ванин, генеральный директор Identity Blitz, рассказывает, как правильно организовать процедуру проверки личности удалённых и офисных сотрудников и исключить человеческий фактор.

В материале Михаил разбирает три сценария проверки личности сотрудника, а также даёт рекомендации, как построить регламент работы службы поддержки.

Читайте статью, чтобы узнать, как выстроить безопасное восстановление доступа и не превратить техподдержку в уязвимое звено корпоративной защиты.