در حالی که بسیاری از سازمانها تمرکز خود را بر تقویت محیط پیرامونی شبکه قرار دادهاند، رویداد اخیر نفوذ به سرویسدهنده مدیریت ابری «CloudOps-Sync» نشان داد که پیوندهای غیرمستقیم در زنجیره تأمین، ضعیفترین حلقه امنیتی هستند. مهاجمان در این سناریو به جای تمرکز بر دژهای مستحکم سازمانهای هدف، از شکاف در پروتکلهای احراز هویت یک پیمانکار فرعی استفاده کردند تا به محیطهای ابری تولیدی دسترسی یابند. این حادثه بار دیگر تایید کرد که اعتماد ضمنی به سرویسدهندگان شخص ثالث میتواند به بزرگترین تهدید برای تداوم کسبوکار تبدیل شود.
بر اساس گزارش «IBM X-Force Threat Intelligence Index 2026»، نزدیک به ۴۵ درصد از حملات سایبری موفق در نیمه اول سال جاری، از طریق بهرهبرداری از دسترسیهای مجاز پیمانکاران و ابزارهای مدیریت از راه دور صورت گرفته است. این آمار هشدار میدهد که مهاجمان دیگر نیازی به شکستن دیوارههای آتش ندارند، بلکه آنها صرفاً از درهای مجازی که قبلاً برای پشتیبانی فنی باز گذاشته شدهاند، عبور میکنند. در واقع، ابزارهای مدیریت از راه دور (RMM) به دلیل ماهیت دسترسی سطح بالایی که دارند، به هدف شماره یک گروههای نفوذگر تبدیل شدهاند.
در بررسیهای فنی انجام شده پس از این نفوذ، مشخص شد که مهاجمان از روش «تزریق توکن جلسه» (Session Token Injection) برای دور زدن احراز هویت چندعاملی (MFA) استفاده کردهاند. با سرقت کوکیهای فعال از سیستم مهندسان شرکت پشتیبان، نفوذگران توانستند بدون نیاز به رمز عبور، به کنسول مدیریتی دهها مشتری کلیدی وارد شوند. این تکنیک نشاندهنده تغییر استراتژی مهاجمان از تلاش برای کشف رمز عبور به سمت سرقت جلسات فعالِ دارای دسترسیهای ممتاز است.
تغییر پارادایم از «امنیت پیرامونی» به سمت «اعتماد صفر» (Zero Trust) دیگر یک انتخاب لوکس نیست، بلکه یک ضرورت حیاتی است. طبق تحلیلهای گارتنر، سازمانهایی که معماری دسترسی شبکه با اعتماد صفر (ZTNA) را پیادهسازی کردهاند، در مواجهه با نفوذهای زنجیره تأمین تا ۶۰ درصد آسیبپذیری کمتری در برابر گسترش افقی بدافزارها داشتهاند. این رویکرد به معنای آن است که هیچ ابزاری، حتی اگر متعلق به معتمدترین پیمانکاران باشد، نباید دسترسی نامحدود به زیرساختهای حیاتی داشته باشد.
درس مهمی که باید از این رخداد آموخت، ضرورت پایش مستمر رفتار در محیطهای ابری است. بسیاری از سازمانها تصور میکنند که در فضای ابری، امنیت مسئولیت مستقیم ارائهدهنده سرویس (CSP) است؛ در حالی که مسئولیت پیکربندی و نظارت بر دسترسیها همچنان بر عهده مشتری است. نفوذ به CloudOps-Sync ثابت کرد که اگر رفتارهای غیرعادی در سطوح دسترسی پیمانکاران به سرعت شناسایی نشود، فاجعهای نظیر رمزگذاری غیرقابل بازگشت دادهها، اجتنابناپذیر خواهد بود.
برای مقابله با این روند نگرانکننده، تیمهای امنیتی باید پروتکلهای «حداقل دسترسی» را با جدیت بیشتری بازنگری کنند. استفاده از دسترسیهای «بهموقع» (Just-In-Time Access) میتواند ریسک ماندگاری مهاجمان در صورت سرقت اعتبارنامهها را به حداقل برساند. در این مدل، دسترسیها تنها برای یک بازه زمانی محدود و برای انجام عملیات خاص فعال میشوند و پس از آن به صورت خودکار ابطال میگردند.
امنیت در دنیای پیچیده امروز، فراتر از ابزارهای دفاعی، نیازمند بازنگری در مدلهای همکاری با شرکای تجاری است. ما در اطلس فناوران رازبان (Atlas Fanavaran Razban) با تکیه بر تحلیلهای پیشرفته و راهکارهای نوین، در کنار سازمانهای پیشرو هستیم تا پیچیدهترین حملات زنجیره تأمین را پیشبینی و خنثی کنیم.
