Vol. 5 av 25
·
Angripares taktiker och validering
Hybridinfrastrukturens blinda fläck
Molnets SSO kan vara skyddat medan äldre system i den egna driften inte är det. Angripare riktar in sig på skarven mellan dem, den plats där du saknar en gemensam policy.
92 %
av de anställda i företag använder fortfarande användarnamn och lösenord som huvudsaklig inloggning, främst i lokala system utanför molnets MFA. Källa: HYPR / S&P Global 2026.
76 %
av organisationerna använder fortfarande lösenord som dominerande metod, främst för lokala eller äldre system utanför molnets MFA. Källa: HYPR / S&P Global 2026.
1
inloggningsuppgift i hårdvara räcker för att täcka molnets SSO, äldre operativsystem och fysisk åtkomst, med ett integrerat ekosystem för FIDO2 och PIV.
Antagandet
Att skydda molnet och SaaS-tjänsterna (Microsoft 365, Okta, Entra ID) täcker den största delen av identitetsexponeringen. System i den egna driften, som äldre affärssystem, produktionssystem (MES) och inloggning i Windows-domänen, ses som lägre prioritet och moderniseras senare.
Verkligheten
Angripare riktar in sig på skarven mellan molnets SSO och systemen i den egna driften, där reglerna tillämpas ojämnt och övervakningen är tunn. Golden Ticket- och Silver Ticket-attacker (MITRE ATT&CK T1558) utnyttjar Kerberos i den egna miljön. En komprometterad domänkontrollant kan förfalska biljetter för vilken domänanvändare som helst, oavsett MFA i molnet.
Målarkitekturen
Använd en och samma inloggningsuppgift i hårdvara för webbappar i molnet, äldre operativsystem och fysisk åtkomst, byggd på ett integrerat ekosystem för FIDO2 och PIV. En enda hårdvarunyckel ger ett revisionsspår som skickas till en SIEM. Det gör det möjligt att upptäcka omöjliga resor och få larm om eskalerade behörigheter i både molnet och den egna miljön.
Införande i fyra steg
Kartlägg alla autentiseringssystem i molnet, i den egna driften och för fysisk åtkomst, och identifiera var de möts.
Dela ut kombinerade FIDO2/PIV-nycklar till de mest privilegierade användarna: domän- och systemadministratörer.
Kräv inloggning med smartkort för privilegierade AD-konton och ta bort lösenordsbaserad Kerberos för dem.
Utöka till resten av personalen och börja med de grupper som har högst risk.
Källor
HYPR / S&P Global, State of Passwordless Identity Assurance 2026
MITRE ATT&CK T1558
Microsoft DART, data från incidenthantering 2024
NIST SP 800-73-4 (PIV-standarden)
Vill du veta hur det ser ut i er miljö?
Boka en genomgång med Ciptor, så går vi igenom era antaganden tillsammans.
Boka en genomgång