كيف نجحت هجمات انتحال شخصية المستأجرين في شركة Okta

اعتمدت العديد من المؤسسات Okta، وهي منصة IAM قوية، لتعزيز وضعها الأمني.

تقدم Okta مجموعة شاملة من الأدوات لإدارة هويات المستخدمين والتحكم في الوصول إلى التطبيقات وفرض سياسات الأمان. ومع ذلك،

حتى عند تكوين Okta بشكل صحيح، وتشغيل MFA، وإدارة الأذونات بدقة، لا يتم ضمان الأمان المطلق.

السبب؟ تعد عمليات الاستيلاء على الحسابات وتصعيد الامتيازات من التهديدات المستمرة التي يمكنها التهرب حتى من الأنظمة الأكثر تصميمًا.

تحدث عمليات الاستيلاء على الحساب عندما تتمكن الجهات الفاعلة الخبيثة من الوصول إلى بيانات اعتماد المستخدم الشرعي، غالبًا من خلال هجمات التصيد الاحتيالي أو حشو بيانات الاعتماد.

وبمجرد الدخول، يمكنهم استغلال بيانات الاعتماد هذه لانتحال شخصية المستخدم،

وربما الوصول إلى البيانات الحساسة أو رفع امتيازاتهم داخل المؤسسة.

يتضمن تصعيد الامتيازات استغلال نقاط الضعف أو التكوينات الخاطئة في نظام IAM نفسه للحصول على وصول غير مصرح به إلى الحسابات أو الموارد ذات المستوى الأعلى.

إن وزارة الخارجية، التي كثيرا ما يتم الترحيب بها باعتبارها حلا سحريا أمنيا،

ليست علاجا شاملا لهذه التهديدات.

بينما يوفر MFA طبقة إضافية من الأمان من خلال طلب أشكال متعددة من المصادقة، لا يزال بإمكان المهاجمين المصممين إيجاد طرق لتجاوزها. على سبيل المثال، قد يستهدفون العامل الثاني، مثل جهاز محمول، أو يستخدمون أساليب الهندسة الاجتماعية لخداع المستخدمين للموافقة على الوصول.

في الحوادث الأمنية الأخيرة التي شملت شركة Okta، استهدفت مجموعات القرصنة مثل ALPHV وScattered Spider العديد من المنظمات، بما في ذلك MGM وCaesars. استخدمت جهات التهديد هذه سلسلة من خمسة تكتيكات وتقنيات وإجراءات (TTPs):

تمكن المهاجمون من الوصول إلى حسابات المستخدمين المميزة أو التلاعب بتدفقات المصادقة لإعادة تعيين عوامل MFA.

إخفاء هوية خدمات الوكيل: استخدموا وكلاء إخفاء الهوية لإخفاء هويتهم وموقعهم.

لقد استفادوا من حسابات “المسؤول المتميز” المخترقة لتعيين امتيازات أعلى، وإعادة تعيين المصادقين، وتغيير سياسات المصادقة.

انتحال الشخصية عبر موفر الهوية الثاني: قام ممثلو التهديد بتكوين موفر هوية ثانٍ لانتحال هوية المستخدمين والوصول إلى التطبيقات داخل المؤسسات المعرضة للخطر.

التلاعب باسم المستخدم: تلاعبوا بأسماء المستخدمين لإجراء تسجيل الدخول الموحد (SSO) في التطبيقات، وانتحال هوية المستخدمين المستهدفين بشكل فعال.

تسلط TTPs الضوء على التطور المتطور لهجمات الهوية وحاجة المؤسسات، بما في ذلك عملاء Okta، إلى تعزيز إجراءات الكشف عن تهديدات الهوية وإجراءات الاستجابة لحماية أنظمتها. تتضمن أفضل الممارسات داخل IAM ما يلي:

كيف نجحت هجمات انتحال شخصية المستأجرين في شركة Okta أقل امتياز: تأكد من أن المستخدمين لديهم الحد الأدنى من الأذونات اللازمة لأداء أدوارهم.

التدقيق المنتظم: مراقبة وتدقيق الأذونات وسجلات الوصول بشكل مستمر.

كشف تهديدات الهوية والاستجابة لها (ITDR): إذا لم تكن أفضل الممارسات المذكورة أعلاه كافية، فإن خط الدفاع الأخير هو حل ITDR في الوقت الفعلي لاكتشاف النشاط المشبوه داخل حسابات الهوية من خلال تحليل سجلات IAM.

لا يوجد حل يمكن أن يضمن الأمن المطلق

تمثل هجمات الهوية، وخاصة هجمات انتحال الشخصية، تهديدًا كبيرًا ومتزايدًا للمؤسسات. على الرغم من تنفيذ حلول IAM القوية مثل Okta، لا يوجد نظام يمكنه ضمان الأمان المطلق. تتطور عمليات الاستيلاء على الحسابات وتصعيد الامتيازات والتهديدات الأخرى المتعلقة بالهوية.

يجب على المؤسسات إعطاء الأولوية لاستراتيجيات ITDR، مدعومة بالتثقيف الشامل للمستخدم وأفضل الممارسات. تمثل هجمات الهوية أولوية قصوى لكبار مسؤولي أمن المعلومات (CISOs) لأن المساس بالتحكم في الوصول يمكن أن يؤدي إلى انتهاكات كارثية للبيانات وأضرار مالية كبيرة وأضرار في السمعة. يعد إدراك مدى إلحاح هذه المشكلة واتخاذ تدابير استباقية أمرًا ضروريًا لحماية البيانات والأصول الحساسة لمؤسستك في عصر أصبحت فيه الهوية ساحة معركة جديدة لمجرمي الإنترنت.