Sam Rubin

Рост уязвимостей из-за неуправляемых интеграций

Sam Rubin, SVP консалтинга и анализа угроз в Unit 42, отметил, что расширение использования SaaS и машинных идентичностей создало неуправляемую тень, где каждая интеграция становится потенциальным вектором атак. Анализ показал, что 99% пользователей, ролей и сервисов обладают избыточными разрешениями, что упрощает злоумышленникам повышение привилегий. OAuth-приложения и API-интеграции часто сохраняют широкие разрешения даже после увольнения сотрудников или изменения процессов, что открывает дополнительные уязвимости. Подробнее →