Brute force

Et brute force-angreb er et forsøg på at få adgang til en konto eller et system ved systematisk at afprøve mange adgangskoder, koder eller nøgler. Angrebet udføres ofte automatisk og kan fortsætte, indtil den korrekte kombination bliver fundet eller forsøget bliver stoppet.

Hvorfor er begrebet vigtigt?

Brute force-angreb er vigtige at kende, fordi svage eller genbrugte adgangskoder kan blive fundet gennem mange automatiske loginforsøg. Angrebene kan ramme mailkonti, fjernadgang, cloudtjenester, webshops og administrative systemer.

For virksomheder er brute force relevant ved loginbeskyttelse, MFA, password managers, adgangspolitikker, overvågning, alerts, incident response og beskyttelse af konti med udvidede rettigheder.

Typisk misforståelse

Den mest almindelige fejl er at tro, at en lang adgangskode alene stopper alle brute force-angreb. En stærk adgangskode hjælper, men virksomheden bør også bruge MFA, begrænse loginforsøg og overvåge mistænkelig aktivitet.

Eksempel

Et system registrerer hundredvis af mislykkede loginforsøg mod den samme administratorkonto fra flere IP-adresser. Systemet blokerer midlertidigt forsøgene og sender en alert til den IT-ansvarlige.

Best practice

• Brug lange og unikke adgangskoder.

• Aktivér MFA på vigtige konti og systemer.

• Begræns eller forsink gentagne mislykkede loginforsøg.

• Overvåg loginaktivitet og usædvanlige mønstre.

• Beskyt administrative og eksternt tilgængelige konti ekstra grundigt.