מקור: 010 Cyber Alerts
ארגונים מתמודדים עם סיכון משמעותי בעת איפוס אמצעי אימות רב-גורמי (MFA) עבור עובדים, כאשר תוקפים משתמשים בטכניקות הנדסה חברתית כדי להתחזות לעובדים ולשכנע את מוקדי התמיכה לאפס את אמצעי האבטחה. קבוצות תקיפה כמו Scattered Spider תועדו משתמשות בשיטה זו כדי להשיג גישה למערכות ארגוניות. המומחים ממליצים להדק את תהליכי שחזור הגישה, להגדיר בקרות זהות מחמירות עבור חשבונות רגישים, ולבצע ניטור משולב המקשר בין קריאות שירות לשינויים בהרשאות כדי לזהות פעילות חשודה בזמן אמת ולמנוע השתלטות עוינת על חשבונות.
