Ataques a contraseñas: password spraying, fuerza bruta y credential stuffing

Las contraseñas siguen siendo la forma más común de autenticación, y los atacantes tienen varias maneras confiables de adivinarlas o reutilizarlas. Security+ espera que reconozcas los principales ataques a contraseñas por sus patrones en los logs y que elijas la defensa correcta para cada uno. La diferencia entre ellos radica sobre todo en cuántas contraseñas se prueban contra cuántas cuentas y de dónde provienen los intentos. Una vez que puedes visualizar ese patrón, tanto identificar el ataque como elegir el control se vuelven sencillos.