Yeni Tədqiqat: Üçüncü Tərəf Tətbiqlərinin 64%-i Əsaslandırma Olmadan Həssas Məlumatlara Giriş Əldə Edir

Yeni Tədqiqatın Şok Edici Nəticələri: Üçüncü Tərəf Tətbiqlərinin Həssas Məlumatlara Nəzarətsiz Girişi

Kibertəhlükəsizlik dünyasında narahatlıq doğuran yeni bir araşdırma, üçüncü tərəf tətbiqlərinin həssas məlumatlara icazəsiz və əsaslandırma olmadan girişinin ciddi şəkildə artdığını ortaya qoyub. Təxminən 4,700 aparıcı vebsaytın təhlili nəticəsində məlum olub ki, bu tətbiqlərin 64%-i heç bir iş məntiqi olmadan kritik məlumatlara daxil olur. Bu göstərici 2024-cü ildəki 51%-dən əhəmiyyətli dərəcədə yüksəkdir və rəqəmsal ekosistemdə məlumat məxfiliyi ilə bağlı artan riskləri vurğulayır.

Sektorlar Üzrə Kəskin Artım: Dövlət və Təhsil Sahələrindəki Zəifliklər

Araşdırma, müxtəlif sektorlarda zərərli fəaliyyətin artdığını nümayiş etdirir. Xüsusilə, dövlət sektorunda zərərli fəaliyyət əvvəlki 2%-dən təəccüblü şəkildə 12.9%-ə sıçrayıb. Bu, dövlət qurumlarının kritik infrastrukturunun və vətəndaş məlumatlarının potensial hədəf olduğunu göstərir. Təhsil sektorunda da vəziyyət ürəkaçan deyil: hər yeddi təhsil saytından biri aktiv kompromitasiyaya məruz qalıb. Bu, tələbələrin və müəllimlərin şəxsi məlumatlarının risk altında olduğunu göstərir.

Əsas Məsul Tətbiqlər: Rəqəmsal Dünyanın Gizli Təhdidləri

Məlumatlara icazəsiz girişdə ən çox aşkar olunan üçüncü tərəf tətbiqləri arasında Google Tag Manager (pozuntuların 8%-i), Shopify (5%) və Facebook Pixel (4%) yer alır. Bu tətbiqlər, vebsayt sahibləri tərəfindən istifadəçi davranışını izləmək və marketinq səylərini optimallaşdırmaq üçün geniş şəkildə tətbiq olunur. Lakin, onların həssas məlumatlara geniş girişi, müvafiq nəzarət mexanizmləri olmadan ciddi məxfilik riskləri yaradır.

Təhlükəsizlik Analitikinin Baxışı: Niyə Bu Böyük Bir Problemdir?

Üçüncü tərəf tətbiqlərinə etibar, müasir vebsaytların funksionallığının ayrılmaz hissəsidir. Lakin, bu etibar məlumat təhlükəsizliyi və məxfiliyi baxımından ciddi zəifliklər yarada bilər. Tətbiqlərin həddindən artıq icazələrə malik olması və ya bu icazələrin lazımi şəkildə idarə olunmaması, məlumat sızmalarına və digər kiberinsidentlərə yol aça bilər. Təşkilatlar, istifadə etdikləri hər bir üçüncü tərəf tətbiqinin icazələrini diqqətlə nəzərdən keçirməli, yalnız lazım olan minimum giriş hüquqlarını təmin etməli və müntəzəm təhlükəsizlik yoxlamaları aparmalıdırlar. İstifadəçilər isə şəxsi məlumatlarını paylaşarkən daha diqqətli olmalı və etibarlı saytları seçməlidirlər.