Woordenlijst

Wat is een account-overname (ATO)?

Account-overname (ATO) is uitgegroeid tot een bijzonder verraderlijke zwendel die aanvallers gebruiken om toegang te krijgen tot bedrijfsnetwerken. Hoe verloopt een ATO-aanval?

Een account-overname richt zich op authenticatieprocessen en maakt vaak gebruik van social engineering-technieken: aanvallers gebruiken gestolen authenticatiegegevens om toegang te krijgen tot de accounts van medewerkers, die zich hier vaak niet eens bewust van zijn. Aangezien veel bedrijven tijdens de pandemie nieuwe werkconcepten hebben ingevoerd, is externe toegang nu vaak ook mogelijk tot gevoelige applicaties en gegevens. De IT-beveiligingsmaatregelen hebben deze nieuwe werkconcepten echter niet altijd bijgehouden. Criminelen maken hiervan misbruik met ATO, stelen gevoelige bedrijfsgegevens en voeren zelfs ongeoorloofde overschrijvingen uit naar verborgen rekeningen.