de.wedoany.com-Bericht: Nach einer Häufung von Vorfällen, die durch die Preisgabe von Zugangsdaten für Cloud- und Entwicklungskollaborationstools verursacht wurden, hat die südkoreanische Personal Information Protection Commission (PIPC) Unternehmen zu einem verbesserten Management von Zugangsdaten aufgerufen.
Angreifer erlangten über Spear-Phishing-E-Mails Zugriff auf GitHub-Konten, beschafften sich anschließend AWS-Zugriffsschlüssel und entwendeten aus internen Datenbanken rund 2,4 Millionen personenbezogene Datensätze. In einem anderen Fall erlangten Angreifer Zugriff auf im Klartext auf GitHub gespeicherte Datenbankverbindungsinformationen, was zur Preisgabe von rund 420.000 personenbezogenen Datensätzen führte. Darüber hinaus gab es einen Vorfall, bei dem über auf GitHub offengelegte AWS-Zugriffsschlüssel 10 Millionen personenbezogene Datensätze abgeflossen sind.
Wenn Zugangsdaten in Code-Repositories oder Kollaborationstools offengelegt werden, können Angreifer diese nutzen, um unbefugten Zugriff auf Systeme zur Verarbeitung personenbezogener Daten, Datenbanken und Cloud-Dienste zu erlangen, was zu massiven Datenschutzverletzungen führt. Eine Untersuchung von Google Cloud zeigt, dass 47,1 % der Sicherheitsvorfälle auf die Preisgabe von Zugangsdaten zurückzuführen sind; SentinelOne gibt an, dass 68 % der Unternehmen die Übernahme von Cloud-Konten als größte Sicherheitsbedrohung betrachten.
Wenn Entwickler aus Bequemlichkeit Zugangsdaten im Quellcode speichern, könnten Angreifer diese Informationen nutzen, um auf Systeme zur Verarbeitung personenbezogener Daten zuzugreifen. Die Datenschutzkommission empfiehlt Unternehmen folgende Schutzmaßnahmen: Festlegung und Verwaltung des Quellcodes, um zu verhindern, dass Zugangsschlüssel, Passwörter, API-Schlüssel und andere Zugangsdaten gespeichert oder offengelegt werden; Verwendung temporärer Zugangsdaten anstelle von langfristigen, die nach einer bestimmten Zeit automatisch ablaufen; Einschränkung der IP-Adressen und Netzwerkbereiche, von denen aus die Zugangsdaten verwendet werden dürfen, um unbefugte externe Nutzung zu verhindern; Anwendung der Multi-Faktor-Authentifizierung (MFA) für wichtige Systeme wie Datenbanken und Cloud-Verwaltungskonsolen sowie Gewährung von Zugriffsrechten nach dem Prinzip der geringsten Privilegien; regelmäßige Überprüfung der Nutzungsprotokolle von Zugangsdaten und sofortiger Entzug unnötiger oder länger nicht genutzter Zugriffsrechte.
Yang Cheong-sam, Abteilungsleiter der südkoreanischen Personal Information Protection Commission, erklärte, dass in der Cloud-Umgebung bereits ein einzelnes Zugangsmittel wie ein Zugriffsschlüssel, ein Datenbankkonto oder ein API-Schlüssel ausreichen könne, um auf wichtige Systeme zuzugreifen. Daher sei ein sicheres Konto- und Berechtigungsmanagement von entscheidender Bedeutung. Er rief die Unternehmen dazu auf, ihre Zugangsdaten sorgfältig zu verwalten, deren Speicherung in Quellcode oder Entwicklungskollaborationstools zu vermeiden und durch die Verwendung temporärer Zugangsdaten sowie eine verstärkte Zugriffskontrolle Datenschutzverletzungen vorzubeugen. Gleichzeitig betonte er, dass selbst nach dem Löschen von Zugangsdaten aus dem Arbeitsbereich, falls diese versehentlich in ein Code-Repository hochgeladen wurden, die Informationen in der Konfigurationsverwaltungshistorie verbleiben könnten. Daher sollten diese Zugangsdaten sofort ungültig gemacht und durch neu ausgestellte ersetzt werden.
Dieser Artikel wurde von Wedoany übersetzt und bearbeitet. Bei jeglicher Zitierung oder Nutzung durch künstliche Intelligenz (KI) ist die Quellenangabe „Wedoany“ zwingend vorgeschrieben. Sollten Urheberrechtsverletzungen oder andere Probleme vorliegen, bitten wir Sie, uns unverzüglich zu benachrichtigen. Wir werden den entsprechenden Inhalt umgehend anpassen oder löschen.
E-Mail: news@wedoany.com
