Prävention von Kontoübernahmen
Durch die Umsetzung einer wirksamen Strategie zur Prävention von Kontoübernahmen können Risiken reduziert und Online-Konten besser geschützt werden.
Was ist ein Angriff zur Kontoübernahme?
Das Ziel eines Angriffs zur Kontoübernahme ist es, die Kontrolle über das Online-Konto eines rechtmäßigen Benutzers zu erlangen, um betrügerische Transaktionen durchzuführen, personenbezogene Daten zu stehlen oder weitere Angriffe durchzuführen. Bei Angriffen zur Kontoübernahme können verschiedene Methoden zum Einsatz kommen –von „Credential Stuffing“ bis hin zu Phishing und mehr – immer mit dem Ziel, sich Zugriff auf Online-Konten zu verschaffen.
So können Sie Kontoübernahmen verhindern
Rate Limiting (Durchsatzbegrenzung)
Bei Angriffen zur Kontenübernahme wird möglicherweise ein Brute-Force-Ansatz verfolgt, um Zugriff auf Benutzerkonten zu erlangen. Durch die Begrenzung der Anzahl an Anmeldeversuchen können solche Angriffe gestoppt werden, bevor sie erfolgreich sind.
Bot-Management
Bot-Angriffe mit Credential Stuffing nutzen zuvor gestohlene Zugangsdaten, um Zugriff auf Konten zu erlangen. Durch das Unterbinden bösartiger Bot-Aktivitäten kann man Kontoübernahmen verhindern.
WAF-Regeln
Angriffe auf Kontoübernahme gehen oft von bekannten, schädlichen IP-Adressen aus. Sie können auch SQL-Injection-Angriffe und andere Layer-7-Angriffe nutzen, um sich Zugang zu verschaffen. WAF-Regeln können solche Anfragen blockieren.
Zero Trust-Sicherheit
Der Einsatz eines Zero Trust-Frameworks, das die Durchsetzung der Verwendung von Multi-Faktor-Authentifizierung (MFA) und die Überprüfung aller Anfragen unabhängig von ihrer Herkunft umfasst, kann dazu beitragen, Angriffe zur Kontoübernahme zu verhindern.
Prävention von Kontoübernahmen – Anwendungsfälle
Verwandte Kundenreferenzen zu versuchten Kontoübernahmen
Cloudflare half LendingTree, in nur 5 Monaten über 250.000 USD zu sparen, und reduzierte Bot-Angriffe um über 70 %.
[Nur Englisch] Namely, die moderne Plattform für Personalmanagement, schützt Kunden und optimiert die Nutzung von Ressourcen für E-Mail-Sicherheit mit Cloudflare
Bei Cloudflare schützen wir unsere wachsende hybride Belegschaft mit unserer eigenen Security Services Edge (SSE) / Zero Trust-Plattform
Schützen Sie sich jetzt vor Kontoübernahmen
Erfahren Sie mehr über die Sicherung von Konten und Identitäten
Erfahren Sie, welche Schritte, Tools und Teams erforderlich sind, um Ihr Netzwerk zu transformieren und Ihre Sicherheit zu modernisieren.
Was Sicherheitsverantwortliche über Zero Trust und neue Phishing-Bedrohungen sagen
Identifizieren Sie aktive Bedrohungen, die Ihre Benutzer bereits erreicht haben.
