Noriu suprasti, koks rimtas yra el. pašto nutekėjimo radinys ir ką tai reiškia paskyros perėmimo rizikai.

Ši funkcija padeda interpretuoti el. pašto nutekėjimo radinį, paaiškindama jo tikėtiną rimtumą ir ką tai gali reikšti paskyros perėmimo (ATO) rizikai. Ji paaiškina, kodėl nutekėjimas yra svarbus ir kokių tolesnių veiksmų turėtumėte imtis rizikai sumažinti.

Ši funkcija suteikia aiškias gaires, kaip suprasti el. pašto nutekėjimo radinį ir kaip jis susijęs su paskyros perėmimo (ATO) rizika. Ji paaiškina, ką paprastai rodo „el. pašto nutekėjimas“ (pvz., el. pašto adresas, pasirodęs duomenų pažeidime, nutekėjime ar viešame šaltinyje) ir kodėl vien tai gali arba negali suteikti galimybės neteisėtai prisijungti. Ji padeda atskirti scenarijus, kai nutekintas tik el. pašto adresas, nuo atvejų, kai gali būti susiję papildomi jautrūs duomenys (pvz., slaptažodžiai, slaptažodžių maišos, MFA duomenys, atkūrimo informacija ar sesijos žetonai). Funkcija išryškina pagrindinius veiksnius, turinčius įtakos rimtumui, tokius kaip duomenų naujumas, šaltinio tipas, ar buvo įtraukti kredencialai ir ar tikėtinas slaptažodžių pakartotinis naudojimas. Joje aprašoma, ką užpuolikas realiai galėtų nuveikti su nutekintu el. paštu, įskaitant sukčiavimą (phishing), kredencialų užpildymo (credential stuffing) bandymus ir tikslinę socialinę inžineriją, bei susiejama tai su praktine ATO tikimybe. Pateikiamos rekomenduojamos priemonės rizikai sumažinti, pvz., slaptažodžių keitimas, jei jie naudojami pakartotinai, MFA įjungimas, paskyros atkūrimo nustatymų peržiūra ir įtartinos prisijungimo veiklos stebėjimo didinimas. Ją gali naudoti saugumo komandos radiniams rūšiuoti ir reagavimo prioritetams nustatyti, o asmenys – savo asmeniniam nutekėjimui suprasti ir apsaugos veiksmams imtis. Rezultatas – tikslesnis radinio rimtumo interpretavimas ir aiškesnis kelias į problemų šalinimą.