האָפּקען צו הויפּט צופרידן

א CISO'ס פּלייבוק באַנד 2 – 0 אויטאָריזאַציע טאָקען וואַלנעראַביליטי וואָס האָט געפֿירט צו אַ סיילזפאָרס בריטש

יגזעקיאַטיוו סאַמערי

OAuth טאָקענס זענען איצט צענטראל צו ענטערפּרייז וואָרקפלאָוז, ערמעגלעכן גלאַט און זיכערע אינטעגראַציעס אַריבער פּלאַטפאָרמעס ווי סיילזפאָרס, גוגל וואָרקספּייס, און מאַרקעטינג אויטאָמאַציע סיסטעמען. אָבער, דאָס באַקוועמלעכקייט האט איינגעפירט אַ נייע אַטאַק ייבערפלאַך וואָס קעגנער נוצן אַקטיוו אויס. הויך-פּראָפיל אינצידענטן — אריינגערעכנט די סיילזפארס קאמפיינס צוגעשריבן צו UNC6040 און UNC6395 — ווייזן אז OAuth טאָקען מיסברויך איז מער נישט קיין טעאָרעטישער ריזיקע.

עס איז אַ באַוויזן מעטאָד פֿאַר גרויס-וואָג דאַטן גנייווע, קרעדענשאַל כאַרוואַסטינג, און אויספּרעסונג. די ווייסע פאפיר גיט CISOs א דעטאלירטע אויספאָרשונג פון OAuth טאָקען וואַלנעראַביליטיז, זייערעעקספּלאָישאַן אין פאַקטיש-וועלט בריטשיז, און אַ א פולשטענדיגע שפּיל-בוך פֿאַר פֿאַרמינדערונג. צייכנט פֿון לעצטע קאמפיינס און פאל שטודיעס, דער גייד אונטערשטרייכט ביידע די טעכנישע און אָרגאַניזאַציאָנעלע דימענסיעס פון פֿאַרטיידיקן קעגן טאָקען-באַזירטע טרעץ.

די ווייסע פאפיר ווערט צוגעשטעלט דורך העלט-ISAC פּאַטפֿינדער, רידזש סעקוריטי, טייל פֿון דער קאַמיוניטי סערוויסעס פּראָגראַם