Բազմագործոն նույնականացումը (MFA) չի պաշտպանի OAuth-ի չարաշահումից

Dark Reading-ի վերջին զեկույցը ընդգծում է կիբերանվտանգության ոլորտում առկա կարևոր խնդիրը. թեև բազմագործոն նույնականացումը (MFA) մնում է անվտանգության հիմնարար շերտ, այն գնալով ավելի անբավարար է դառնում OAuth-ի չարաշահումների դեմ պայքարում: Հարձակվողները շրջանցում են ավանդական մուտքային տվյալները՝ օգտատերերին խաբելով և ստիպելով OAuth նշանների (tokens) միջոցով լայն հասանելիություն տրամադրել վնասակար հավելվածներին: Թույլտվություն ստանալուց հետո այդ հավելվածները կարող են պահպանել մշտական հասանելիությունը զգայուն տվյալներին, նույնիսկ եթե օգտատերը փոխում է գաղտնաբառը կամ թարմացնում MFA կարգավորումները: Անվտանգության փորձագետները շեշտում են, որ կազմակերպությունները պետք է անցնեն պարզ նույնականացումից այն կողմ և ներդնեն OAuth-ի կառավարման ամուր համակարգեր: Սա ներառում է նվազագույն արտոնությունների սկզբունքի կիրառում, երրորդ կողմի հավելվածների համաձայնությունների մշտական մոնիտորինգ և արագ չեղարկման արձանագրությունների ստեղծում: Ամպային աշխատանքային հոսքերի ինտեգրմանը զուգընթաց՝ հավելվածների թույլտվությունները վերահսկելու և սահմանափակելու կարողությունը դառնում է նույնքան կարևոր, որքան նույնականացման կառավարումը՝ տվյալների չարտոնված արտահոսքը կանխելու համար: