Nuova funzione per attivare/disattivare le notifiche push in caso di phishing contro l’MFA
AuthPoint sarà presto dotato di una nuova funzione per consentire agli utenti di disattivare temporaneamente le notifiche push. Questa funzione permetterà di gestire le richieste di accesso non autorizzate e ridurre il sovraccarico dell’MFA derivante dal “push bombing”, la tecnica che consiste nel bombardare gli utenti di notifiche push.
Il phishing mirato a eludere l’autenticazione a più fattori è un esempio di come i criminali informatici continuino a trovare nuovi modi per raggiungere i loro obiettivi. Ad oggi, l’unico modo per prevenire questi attacchi, dal punto di vista tecnologico, è implementare funzioni resistenti al phishing che contribuiscano a ridurre la probabilità di errore umano e a impedire l’accesso dei criminali informatici alle reti aziendali.
Aspetti chiave della nuova funzione
- La funzione di attivazione/disattivazione delle notifiche push di phishing consente agli utenti di disattivare le notifiche push quando l’app riceve una risposta negativa a un evento di autenticazione, con l’obiettivo di evitare il sovraccarico dell’MFA.
- Insieme ad altre funzioni già presenti, come la restrizione dei criteri, il nuovo pulsante può contribuire a ostacolare gli accessi non autorizzati.
- Né gli utenti né gli amministratori possono disabilitare manualmente le notifiche push, le quali vengono bensì automaticamente bloccate nel momento in cui viene richiesto un accesso non autorizzato.
- Saranno poi gli utenti a doverle riattivare.
Se i tuoi clienti ricevono numerose notifiche push di spam, promuovi questa funzione per proteggerli dagli attacchi di phishing. Gli hacker inviano notifiche push di spam per indurre gli utenti ad approvare per errore richieste di autenticazione MFA malevole.
Assicurati che i tuoi clienti siano al sicuro dagli attacchi di phishing con la nostra nuova funzione di attivazione/disattivazione delle notifiche push. Proteggili dalle notifiche push di spam che li inducono ad approvare richieste di autenticazione MFA malevole.
Per ulteriori informazioni su come utilizzare il pulsante di attivazione/disattivazione delle notifiche push in caso di phishing, consulta l’articolo dell’Help Center.