31 січня 2017 року Cisco випустила звіт, у якому вказала, що хмарні застосунки, підключені через OAuth, можуть мати надмірний обсяг доступу до даних користувачів.
Звіт Cisco ACR 2017 вказує на те, що хмарні застосунки, підключені через OAuth, часто отримують надмірний обсяг доступу, який перевищує їхні функціональні потреби. Це створює ризик несанкціонованого доступу до даних або їх видалення у разі компрометації облікового запису стороннього сервісу.
Рекомендації для адміністраторів хмарних сервісів:
- Проводьте регулярний аудит усіх наданих дозволів OAuth для сторонніх застосунків.
- Застосовуйте принцип найменших привілеїв: якщо застосунку достатньо лише функції читання, не надавайте йому дозволів на запис або видалення.
- Видаляйте доступ для застосунків, які більше не використовуються в робочих процесах.
- Навчайте користувачів обережності при наданні дозволів стороннім сервісам, що запитують доступ до корпоративних даних.
Контроль прав доступу OAuth для хмарних сервісів
Надання надмірних дозволів OAuth для сторонніх хмарних застосунків створює серйозний ризик несанкціонованого доступу до корпоративних даних. Якщо обліковий запис стороннього сервісу буде скомпрометовано, зловмисники можуть отримати доступ до вашої інформації. Регулярний контроль прав доступу є обов'язковою умовою безпечної роботи в хмарі.
Практичний крок: Зверніться до Softline для проведення аудиту хмарних дозволів та налаштування політик доступу, щоб гарантувати безпечне використання сторонніх сервісів у вашій компанії.
Використані джерела
- mkto.cisco.com (mkto.cisco.com)
- investor.cisco.com (investor.cisco.com)