La autenticación es el proceso de identificación de la entidad mediante nombre de usuario y contraseñas.
En el entorno de la nube, el usuario intenta establecer la conexión con los servicios en la nube utilizando sus propias credenciales que prueban la identidad del usuario para que proceda con sus servicios en la nube.
Las amenazas y ataques de autenticación en el entorno de la nube incluyen:
- Escuchas en la red . Un atacante roba identidad y / o credenciales de la red al leer el tráfico de red que no está destinado a ellos.
- Ataques de fuerza bruta . Un atacante adivina la identidad y / o credenciales mediante el uso de la fuerza bruta.
- Ataques de diccionario . Un atacante adivina la identidad y / o credenciales mediante el uso de términos comunes en un diccionario diseñado para ese propósito.
- Ataques de repetición de cookies . Un atacante obtiene acceso a una sesión autenticada mediante la reutilización de una cookie robada que contiene información de la sesión.
- Robo de credenciales . Un atacante obtiene acceso a credenciales a través del robo de datos; por ejemplo, phishing o ingeniería social.
