Müəssisələrin Gözdən Qaçırdığı ‘Arxa Qapı’: Daimi OAuth Tokenləri Siber Təhlükəsizliyi Necə Təhdid Edir?

Daimi OAuth Tokenləri: Gizli Təhlükə

Bu il ərzində əməkdaşların Google və ya Microsoft xidmətlərinə qoşduğu hər süni intellekt aləti, iş axını avtomatlaşdırma proqramı və məhsuldarlıq tətbiqi arxasında təhlükəli bir iz buraxıb: son istifadə tarixi olmayan, avtomatik təmizlənməyən və əksər təşkilatlarda nəzarətsiz qalan daimi OAuth tokenləri.

OAuth Tokenləri Nədir və Niyə Təhlükəlidir?

OAuth tokenləri, istifadəçilərin tətbiqlərə öz hesablarına daxil olmaq üçün icazə verdiyi rəqəmsal açarlardır. Normalda, bu tokenlər müəyyən bir müddətdən sonra etibarsız olmalı və ya avtomatik təmizlənməlidir. Lakin, qeyd olunan ssenaridə, bu tokenlər daimi olaraq qalır və təşkilatın perimetr nəzarətindən və çoxfaktorlu autentifikasiyadan (MFA) yan keçə bilən bir ‘arxa qapı’ rolunu oynayır.

Əksər təşkilatlar bu daimi tokenlərə nəzarət etmir və onların mövcudluğundan xəbərsiz olurlar. Bu vəziyyət, hakerlər üçün ələ keçirilmiş bir OAuth tokeni vasitəsilə parollara ehtiyac duymadan sistemlərə asanlıqla daxil olmaq üçün ideal bir fürsət yaradır.

Kibertəhlükəsizlik Qrupları Nə Etməlidir?

Kibertəhlükəsizlik mütəxəssisləri, təşkilatları bu gizli təhlükəyə qarşı ciddi addımlar atmağa çağırır. Şirkətlər, işçilərinin istifadə etdiyi üçüncü tərəf tətbiqləri tərəfindən yaradılan OAuth tokenlərini mütəmadi olaraq yoxlamalı, istifadə olunmayanları ləğv etməli və bu tokenlərin ömrünü məhdudlaşdıran siyasətlər tətbiq etməlidir.

Bu cür aktiv monitorinq və idarəetmə, təşkilatların kibertəhlükəsizlik mövqeyini əhəmiyyətli dərəcədə gücləndirə bilər və hakerlərin ən gözlənilməz ‘arxa qapılarını’ bağlamağa kömək edərək məlumat sızması və icazəsiz giriş risklərini azalda bilər.