80:1 کا مسئلہ: مشین شناخت اب حد بندی ہے
آپ کی ٹیم کے ہر انسان کے لیے تقریباً اسی مشین شناختیں اس کی جانب سے کام کرتی ہیں۔ ان میں سے تقریباً کسی کا کوئی مالک نہیں۔ یہ تناسب ہی پورا سیکیورٹی مسئلہ ہے۔
وہ عدد جسے کوئی نہیں گنتا
اپنے پروڈکشن نظاموں تک رسائی رکھنے والے انسانوں کو گنیں۔ اب ان سروس اکاؤنٹس، API کیز، ایجنٹس اور ورکرز کو گنیں جو ان کی جانب سے کام کرتے ہیں۔ ہم جن زیادہ تر کمپنیوں کا سروے کرتے ہیں ان میں دوسرا عدد پہلے سے تقریباً اسی گنا ہے۔ ان میں سے ہر ایک ڈیٹا پڑھ سکتا ہے، پیسہ منتقل کر سکتا ہے یا کسی دوسرے نظام کو کال کر سکتا ہے۔
انسانوں کی نگرانی ہوتی ہے۔ ان کے مینیجرز، آف بورڈنگ، سہ ماہی رسائی جائزے ہوتے ہیں۔ فی انسان اسی مشینوں کی نگرانی ایک اسپریڈ شیٹ، ایک ماحولیاتی ویری ایبل میں مشترکہ راز، اور جس نے بھی انہیں بنایا اس کی یادداشت سے ہوتی ہے۔ جب وہ شخص چلا جاتا ہے، شناخت کام کرتی رہتی ہے۔
ایجنٹس صرف تعداد نہیں، ڈھلوان بدلتے ہیں
جامد سروس اکاؤنٹس پہلے ہی مسئلہ تھے۔ ایجنٹس اسے بدتر بناتے ہیں کیونکہ وہ اپنی مرضی سے عمل کرتے ہیں۔ ایک واحد ایجنٹ کام پیدا کر سکتا ہے، نئے دائرہ کار کی درخواست کر سکتا ہے، اور ایسے نظاموں تک پہنچ سکتا ہے جن کا اس کے تخلیق کار نے کبھی اندازہ نہیں لگایا تھا — یہ سب ایک ہی دوپہر میں۔
پرانا جواب یہ تھا کہ ایجنٹ کو ایک وسیع، طویل مدتی کی دے دی جائے تاکہ وہ اٹکے نہیں۔ یہ بالکل غلط جبلت ہے۔ وسعت اور طوالت مل کر مستقل خطرہ بنتی ہیں، اور مستقل خطرہ وہی ہے جو حملہ آور کھلی مارکیٹ میں خریدتے ہیں۔
شناخت کو حد بندی سمجھیں
جب آپ کا ورک لوڈ SaaS APIs کو کال کرنے والے ایجنٹس کا بیڑا ہو تو دفاع کے لیے کوئی نیٹ ورک کنارہ نہیں ہوتا۔ واحد پائیدار حد شناخت ہے: یہ عامل کون ہے، اس کا سرپرست کون ہے، اور اسے ابھی کیا کرنے کی اجازت ہے۔
یہ ٹھیک کر لیں اور اسی سے ایک کا تناسب خوفناک ہونا بند ہو جاتا ہے۔ ہر مشین کی ایک الگ شناخت، ایک نامزد انسانی سرپرست، اور اس کے سامنے موجود کام کے دائرہ کار والی اسناد ہوتی ہیں۔ تعداد پھر بھی بڑھتی ہے۔ نقصان کا دائرہ نہیں بڑھتا۔
- #غیر انسانی شناخت
- #حد بندی
- #کم ترین استحقاق
More field notes
4.2 سیکنڈ میں منسوخی: قابو کی اناٹومی
ہم نے بے قاعدگی سے مکمل منسوخی تک کا راستہ ہر اس نظام میں ماپا جہاں ایک ایجنٹ پہنچ سکتا تھا۔ سیکنڈز یہاں جاتے ہیں، اور یہ اہم کیوں ہیں۔
Daniel Osei · سیکیورٹی انجینئر
8 منٹ پڑھنے کا وقت