ГК «Солар» — о привилегированном доступе: тренды угроз и прогноз рынка PAM-систем
Например, в практике «Солара» был случай, когда PAM-решение SafeInspect помогло выявить недобросовестное поведение компании-подрядчика, которой заказчик передавал на аутсорс обслуживание своей информационной системы.itWeek
Спустя несколько недель после переговоров о снижении бюджета в системе произошла критическая авария: подрядчик намеренно организовал инцидент, чтобы убедить заказчика в необходимости своих услуг.CNews
По сути, PAM-решения реализуют сценарий атаки «человек посередине» (MITM, Man in the middle) — система устанавливается в сети между пользователем и ресурсом, к которому пользователю нужен доступ.CNews
Злоумышленники действуют не наугад, а готовятся к атаке, используя широкий арсенал инструментов: и брутфорс (метод подбора учетных данных), и рассылку вирусов, и методы социальной инженерии.IT Channel News