مشكلة 80:1: هوية الآلة أصبحت الآن هي المحيط
لكل إنسان في فريقك يوجد ما يقارب ثمانين هوية آلية تتصرف نيابة عنه. لا يملك أي منها تقريبًا مالكًا. هذه النسبة هي المشكلة الأمنية بأكملها.
الرقم الذي لا يحسبه أحد
عدّ البشر الذين يملكون وصولًا إلى أنظمة الإنتاج لديك. الآن عدّ حسابات الخدمة، ومفاتيح واجهة البرمجة، والوكلاء، والعمال الذين يتصرفون نيابة عنهم. في معظم الشركات التي نستطلعها، الرقم الثاني يقارب ثمانين ضعف الأول. كل واحد منها يمكنه قراءة البيانات، أو تحريك الأموال، أو استدعاء نظام آخر.
البشر يخضعون للحوكمة. لديهم مدراء، وإجراءات إنهاء خدمة، ومراجعات وصول ربع سنوية. الثمانون آلة لكل إنسان تُحكم بجدول بيانات، وسر مشترك في متغير بيئة، وذاكرة من أنشأها. عندما يغادر ذلك الشخص، تستمر الهوية في العمل.
الوكلاء يغيّرون المنحدر، لا العدد فقط
حسابات الخدمة الثابتة كانت مشكلة بالفعل. الوكلاء يزيدونها سوءًا لأنهم يتصرفون بمبادرتهم الخاصة. يمكن لوكيل واحد أن يُنشئ مهامًا، ويطلب نطاقات جديدة، ويصل إلى أنظمة لم يتوقعها مؤلفه — كل ذلك خلال بعد ظهر واحد.
الإجابة القديمة كانت منح الوكيل مفتاحًا واسعًا وطويل الأجل حتى لا يتعطل. هذا هو الغريزة الخاطئة بالضبط. الاتساع مع طول الأجل يعني خطرًا ثابتًا، والخطر الثابت هو ما يشتريه المهاجمون في السوق المفتوحة.
عامل الهوية كأنها المحيط
لا توجد حافة شبكة للدفاع عنها عندما يكون حمل عملك أسطولًا من الوكلاء يستدعون واجهات برمجة SaaS. الحد الوحيد الدائم هو الهوية: من هذا الفاعل، ومن يرعاه، وماذا يُسمح له بفعله الآن.
أصلح ذلك وتتوقف نسبة الثمانين إلى واحد عن كونها مخيفة. كل آلة تملك هوية متمايزة، وراعيًا بشريًا مسمّى، واعتمادات محددة النطاق للمهمة أمامها. العدد لا يزال يتصاعد. لكن نطاق الانفجار لا يتصاعد.
- #الهوية غير البشرية
- #المحيط
- #أقل امتياز
More field notes
الإلغاء في 4.2 ثانية: تشريح احتواء
قسنا المسار من الشذوذ إلى الإلغاء الكامل عبر كل نظام يمكن للوكيل الوصول إليه. هنا تذهب الثواني، ولماذا تهم.
Daniel Osei · مهندس أمان
قراءة 8 دقائق