CERT24Устранение пробела в проверке личности в службе поддержки
Надёжные средства защиты входа, такие как многофакторная аутентификация и политики условного доступа, могут быть обойдены, если восстановление доступа через службу поддержки основано на более слабых проверках. Вопросы, требующие знания личной информации, могут позволить злоумышленнику убедительно выдать себя за сотрудника и добиться сброса пароля или восстановления учётной записи.