در روزهای اخیر، دنیای امنیت سایبری با یک سناریوی نگرانکننده در زنجیره تأمین نرمافزاری مواجه شد. نفوذ به مخازن خصوصی از طریق سوءاستفاده از توکنهای احراز هویتِ توسعهدهندگان، بار دیگر نشان داد که کدهای منبع، به جذابترین هدف برای مهاجمان تبدیل شدهاند. این حادثه، ضعف در مدیریت دسترسیهای سطح بالا را بیش از پیش برجسته کرد.
طبق گزارش سال ۲۰۲۶ موسسه IBM X-Force، حدود ۳۸ درصد از کل نفوذهای گزارش شده امسال، مستقیماً از طریق بهرهبرداری از حسابهای کاربری دارای دسترسیهای مدیریتی (Privileged Access) صورت گرفته است. این آمار نشان میدهد مهاجمان برای عبور از سدهای امنیتی، به جای حملات بروتفورس، مسیر «سرقت هویت» را انتخاب میکنند. زمانی که یک توسعهدهنده بهجای استفاده از MFA سختافزاری، به توکنهای نرمافزاریِ ذخیرهشده در سیستمهای آلوده تکیه میکند، در واقع کلید طلایی را به دست دشمن سپرده است.
تغییر استراتژی سازمانها از «امنیت مبتنی بر محیط» به «امنیت مبتنی بر هویت» دیگر یک پیشنهاد نیست، بلکه یک الزام حیاتی است. طبق پیشبینی Gartner، سازمانهایی که از مدلهای Zero Trust در مدیریت دسترسی توسعهدهندگان استفاده نمیکنند، تا پایان ۲۰۲۷ با حداقل دو مورد نشت دادههای حساس در زنجیره تأمین مواجه خواهند شد. در این مدل، حتی معتبرترین کلاینتها نیز باید بهصورت مداوم احراز هویت شوند و دسترسیها به صورت Just-In-Time محدود گردد.
درس مهم این رخداد، لزوم بازنگری در چرخه حیات نرمافزار (SDLC) است. پایش مخازن در حالت استاتیک کافی نیست؛ بلکه باید رفتارهای ناهنجار در تعامل با مخازن به صورت آنی شناسایی و مهار شوند. امنیت زنجیره تأمین، فراتر از ابزارهای اتوماسیون، به فرهنگسازی میان تیمهای فنی بستگی دارد تا از نشت هویت دیجیتال جلوگیری شود.
تیم متخصص اطلس فناوران رازبان با تکیه بر دانش بومی و استانداردهای جهانی، آماده است تا زیرساختهای حیاتی سازمان شما را در برابر تهدیدات پیچیده زنجیره تأمین ایمنسازی کند.
