Želim razumjeti koliko je ozbiljan nalaz izloženosti e-pošte i šta to znači za rizik od preuzimanja naloga.

Ova funkcija vam pomaže da protumačite nalaz izloženosti e-pošte objašnjavajući njegovu vjerovatnu ozbiljnost i šta to može značiti za rizik od preuzimanja naloga (ATO). Pojašnjava zašto je izloženost važna i koje sljedeće korake treba razmotriti kako biste smanjili rizik.

Ova funkcija pruža jasne smjernice za razumijevanje nalaza izloženosti e-pošte i kako se to odnosi na rizik od preuzimanja naloga (ATO). Objašnjava šta „izloženost e-pošte“ obično ukazuje (npr. e-pošta koja se pojavljuje u proboju, curenju podataka ili javnom izvoru) i zašto to samo po sebi može ili ne mora omogućiti neovlašteni pristup. Pomaže vam da razlikujete scenarije u kojima je izložena samo adresa e-pošte od slučajeva u kojima mogu biti uključeni i dodatni osjetljivi podaci (poput lozinki, heševa lozinki, MFA detalja, podataka za oporavak ili sesijskih tokena). Funkcija ističe ključne faktore koji utiču na ozbiljnost, kao što su svježina podataka, vrsta izvora, da li su uključene vjerodajnice i da li je vjerovatna ponovna upotreba lozinki. Navodi šta bi napadač realno mogao učiniti s izloženom e-poštom, uključujući phishing, pokušaje punjenja vjerodajnicama (credential stuffing) i ciljani socijalni inženjering, te ih povezuje s praktičnom vjerovatnoćom ATO-a. Nudi preporučene radnje za smanjenje rizika, kao što su promjena lozinki tamo gdje postoji mogućnost ponovne upotrebe, omogućavanje MFA, pregled postavki oporavka naloga i pojačano praćenje sumnjivih aktivnosti prijavljivanja. Sigurnosni timovi je mogu koristiti za trijažu nalaza i određivanje prioriteta odgovora, a pojedinci za razumijevanje lične izloženosti i preduzimanje zaštitnih koraka. Rezultat je preciznije tumačenje ozbiljnosti nalaza i jasniji put ka sanaciji.