dfir
Längd: 50 min
Dataintrång och identitetsstölder: Troy Hunt om läckta lösenord och Dark Web
Klassisk och ögonöppnande föreläsning av cybersäkerhetsexperten Troy Hunt (skapare av Have I Been Pwned) om hur storskaliga dataintrång samlas in, aggregeras och används i automatiserade credential stuffing-angrepp mot allmänheten och företag.
Viktiga Insikter
- Hur lösenordsåteranvändning gör att ett intrång hos en tredjepart kan kompromettera arbetsplatsen
- Strukturen bakom 'Combo Lists' och automatiserad credential stuffing med verktyg som OpenBullet
- Praktisk implementering av lösenordshanterare, unika lösenord och FIDO2/Passkeys