Razširitve upravitelja gesel povečujejo udobje. V rokah zaposlenih pa lahko odprejo vrata ogromnemu tveganju za podjetja. V tem članku obravnavamo ključna varnostna tveganja razširitev upravitelja gesel, njihov vpliv na podjetja in kaj lahko podjetja storijo. Naštejemo tudi najbolj priljubljene razširitve v tej kategoriji, ki jih lahko dovolite svojim zaposlenim.
Kaj so razširitve upravitelja gesel?
Razširitve upravitelja gesel so dodatki brskalnika, ki shranjujejo uporabnikova gesla za spletna mesta in aplikacije SaaS ter jih samodejno izpolnijo, ko uporabnik ponovno obišče spletno mesto. To odpravlja trenje, saj si mora uporabnik zapomniti in ponovno vtipkati gesla vsakič, ko obišče novo spletno mesto. Za dodatno zmanjšanje trenja lahko razširitve upravitelja gesel predlagajo tudi lastna močna gesla in sinhronizirajo dostop z gesli v različnih napravah.
Ključna varnostna tveganja razširitev upravitelja gesel
Čeprav razširitve upravitelja gesel prinašajo znatne izboljšave produktivnosti, hkrati pa povečujejo varnostna tveganja. Upravitelji razširitev gesel lahko zlahka postanejo enotna točka odpovedi; vsak, ki ima dostop do gesel vaših zaposlenih, se lahko teoretično izdaja zanje in dostopa do sistemov podjetja. Če torej vaši zaposleni uporabljajo razširitve upravitelja gesel, si zastavite naslednja vprašanja:
1. Kje so shranjena gesla?
Ko vaši zaposleni uporabljajo razširitev upravitelja gesel za dejavnosti, povezane z delom, so vaša poslovna gesla običajno shranjena:
- V šifriranem trezorju na strežniku upravitelja gesel
- Na njihovi lokalni napravi
Obe vrsti shranjevanja predstavljata varnostna tveganja.
-
- Zunanji trezor – Če so strežniki ponudnika ali povezovalna plast med ponudnikom in napravami ogroženi, so lahko razkrita tudi njihova gesla.
- Lokalna naprava – Napadalci, ki dostopajo do končne točke, lahko pridobijo tudi dostop do gesel.
2. Kdo ima dostop do mojih gesel? (In ali je založnik ugleden?)
Ker razširitve za upravljanje gesel shranjujejo gesla, imajo razvijalci in lastniki razširitve potencialno dostop tudi do teh gesel. Ugledni založniki bodo podrobno opisali standarde šifriranja, ki jih uporabljajo, in ali delujejo s politiko »ničelnega znanja« (kar pomeni, da nikoli ne vidijo vašega glavnega gesla).
Manj verodostojni ali povsem novi razvijalci razširitev morda nimajo enake strogosti, tj. ne bodo delili svojega varnostnega modela, njihove politike zasebnosti pa se lahko zdijo sumljive. Kljub temu obstaja tudi scenarij, ko zlonamerni akter krši varnostne predpise uglednega založnika ali ga kupi. To pomeni, da se morda zdijo legitimni, a se v resnici obnašajo zlonamerno.
3. Kako so gesla zaščitena?
Varnostne kršitve niso vprašanje »če«, temveč »kdaj«, in razširitve upravitelja gesel niso izjema. Zato bi morale imeti razširitve upravitelja gesel vzpostavljene zaščitne ukrepe, vključno z:
- Šifriranje gesla od konca do konca z močnim algoritmom, kot je AES-256 ali Argon2 za zgoščevanje. To zagotavlja, da podatki ostanejo neberljivi za napadalce, tudi če so strežniki ali prenosni kanali ogroženi.
- Arhitektura ničelnega znanja, kar pomeni, da razvijalci razširitev ne morejo dostopati do uporabnikovih trezorjev. Samo uporabnik ima ključ za dešifriranje, ki običajno izhaja iz njegovega glavnega gesla.
- Preverjanje pristnosti – MFA, strojni žetoni (YubiKey, FIDO2) itd. kot močne plasti za preverjanje pristnosti za vse, ki dostopajo do trezorjev.
- Spremljanje v realnem času da se preveri, ali se v znanih kršitvah pojavljajo shranjene poverilnice, s samodejnimi pozivi za posodobitev izpostavljenih gesel.
- Zdrobljena dovoljenja da se zagotovi omejen dostop do brskalnika.
4. Ali lahko razširitev Upravitelj gesel dostopa do vseh mojih gesel?
Upravitelji gesel so namenjeni zmanjšanju težav pri dostopu do spletnih mest in aplikacij SaaS. Vendar to ne pomeni, da morajo imeti dostop do vse gesla, povezana z brskalnikom.
IT lahko nadzoruje poslovna gesla, do katerih imajo razširitve dostop, na podlagi naslednjih meril:
- Omejitve na ravni domene – Omejitev dovoljenj za samodejno izpolnjevanje na določene domene, pomembne za nekritično poslovno uporabo, in izključitev občutljivih aplikacij.
- Uporabniške vloge – Preprečevanje shranjevanja gesel zunanjim vlogam občutljivejših vlog, kot so razvijalci, ki dostopajo do izvorne kode.
- Občutljivost poverilnicy – Razvrščanje poverilnic glede na občutljivost (npr. prijave privilegiranih skrbnikov v primerjavi s prijavami splošnih uporabnikov) in omogočanje shranjevanja le dovoljenj nizke ravni.
- Časovno omejen dostop – Uvedba časovno omejenega dostopa in gesel s samodejnim potekom veljavnosti po določenem času. To ne omejuje dostopa do razširitev, vendar omejuje uporabnost.
5. Ali lahko upravitelj gesel dostopa do drugih shramb gesel/se lažno predstavlja kot druge?
Upravitelj gesel lahko ponudi uvoz podatkov iz konkurenčnih storitev ali integracijo s shrambo gesel v brskalniku. Če se s to funkcijo ne ravna previdno, lahko razširitev (ali napadalec, ki jo izkorišča) nenamerno omogoči, da se izda za uporabnika, kopira geslo ali celotne trezorje gesel ali jih celo manipulira. Da bi se temu izognili, ugledna orodja običajno omejujejo, kako in kdaj se uvozi, in zahtevajo, da uporabniki aktivno potrdijo vsako takšno dejanje.
Vpliv ranljivosti razširitev programa Password Manager na podjetja
Kakšen je vpliv ogrožene razširitve upravitelja gesel? Podjetja se lahko soočijo z naslednjim:
Kršitve podatkov v velikem obsegu
Ko je ogrožen trezor gesel zaposlenega, so lahko razkrite vse poverilnice, ki so tam shranjene. To pomeni, da lahko napadalci potencialno dostopajo do vseh aplikacij, ki temeljijo na brskalniku, kar je potencialno prvi korak v organizacijsko omrežje. Če se ta gesla uporabljajo kot skrbniška, korenska ali privilegirana gesla, lahko napadalci dosežejo celo kritične aplikacije. V omrežju lahko ukradejo podatke, potencialno motijo kritične operacije in še več.
Spodbujanje prihodnjih napadov
Ogroženi trezor presega en sam napad. Če ogroženi zaposleni slabo uporablja gesla in jih ponovno uporablja, se lahko gesla uporabijo za »uspešno« polnjenje poverilnic, kar napadalcem omogoča enostaven dostop do drugih sistemov. Tudi če se gesla nekoliko razlikujejo, lahko napadalci uporabijo tehnike surove sile ali orodja, ki jih poganja umetna inteligenca, za napovedovanje sprememb. Poleg tega, če se te poverilnice prodajajo prek temnega spleta, postanejo široko dostopne kibernetskim kriminalcem in se lahko uporabijo za prihodnje napade na vašo organizacijo ali druge.
Težave s predpisi in skladnostjo
Podjetja danes delujejo v okviru kompleksne mreže regulativnih zahtev, kot so GDPR, HIPAA, PCI-DSS, SOX in druge, odvisno od njihove panoge in lokacije. Ti okviri predpisujejo strog nadzor nad shranjevanjem, prenosom in zaščito občutljivih podatkov, vključno s poverilnicami za dostop. To je zato, ker lahko vdor v razširitev upravitelja gesel povzroči dostop do podatkovnih baz, ki vsebujejo regulirane osebne podatke, kar je kršitev skladnosti.
Globe se lahko gibljejo od tisoč do več deset milijonov dolarjev, odvisno od jurisdikcije in razkritih podatkov. Poleg finančnih kazni kršitve pogosto sprožijo regulativne preiskave, obvezne revizije in povečan nadzor nad varnostnim stanjem organizacije. V nekaterih panogah, kot sta zdravstvo ali finance, lahko neskladnost povzroči tudi izgubo licenc ali nezmožnost delovanja v določenih regijah.
Škoda za ugled in poslovanje
Podjetje, ki utrpi kršitev zaradi ogrožene razširitve upravitelja gesel, se ne sooča le s tehničnimi in regulativnimi posledicami, temveč tudi z znatno izgubo ugleda. Kršitev gesla signalizira neuspeh v temeljni kibernetski varnostni higieni. Stranke pričakujejo, da bodo organizacije zaščitile najosnovnejšo plast dostopa: njihove poverilnice.
Ko je to zaupanje porušeno, lahko ponovna vzpostavitev traja leta. To lahko povzroči izgubo zaupanja strank, odpoved pogodb ali odliv strank. Poleg tega se lahko vlagatelji umaknejo, posli združitev in prevzemov se lahko odložijo ali opustijo, notranja morala pa se lahko zmanjša. V nekaterih primerih se izvedejo spremembe v vodstvu, da se povrne zaupanje deležnikov.
5 priljubljenih razširitev za upravljanje gesel
- LastPass
- 1Password
- Nord Pass
- Norton Password Manager
- Proton Pass
Zadnji del: Kako LayerX zavaruje razširitve upravitelja gesel
LayerX izboljšuje varnost brskalnika z zagotavljanjem celovitega vpogleda in nadzora nad razširitvami brskalnika znotraj organizacije. Prepozna vse nameščene razširitve pri uporabnikih, brskalnikih in napravah, kar omogoča temeljito oceno izpostavljenosti organizacije morebitnim grožnjam. Vsaka razširitev je podvržena samodejni oceni tveganja, pri čemer se upoštevajo dejavniki, kot so obseg dovoljenj in zunanje metrike ugleda, kot sta verodostojnost avtorja in ocene uporabnikov.
Za zmanjšanje tveganj LayerX omogoča izvajanje prilagodljivih varnostnih politik, ki temeljijo na tveganju. Te podrobne, konfigurirane politike je mogoče prilagoditi specifičnim potrebam organizacije, kar omogoča blokiranje ali onemogočanje razširitev, ki se štejejo za tvegane, ne da bi pri tem motili legitimne razširitve.
Z neposrednim delovanjem v brskalniku LayerX učinkovito zazna in upravlja zlonamerne razširitve, s čimer zagotavlja, da lahko uporabniki izkoristijo orodja za izboljšanje produktivnosti, ne da bi pri tem ogrozili varnost podatkov.
