ASOS bevestigde eerder deze maand een datalek nadat aanvallers via social engineering het account van een medewerker hadden overgenomen en daarmee bij meerdere externe platforms van het modebedrijf binnenkwamen. Dark Reading gebruikt die zaak als aanleiding voor een bredere analyse: het incident laat zien dat het compromitteren van één identiteit kan volstaan om veel dieper in een bedrijfsnetwerk door te dringen dan de buitenwereld aanvankelijk aanneemt.
Klantgerichte SaaS-platforms, zoals het systeem waarmee ASOS pushmeldingen naar de app stuurt, draaien vaak op accounts van medewerkers met meer rechten dan voor die ene taak nodig is. Zodra een aanvaller zo’n account in handen krijgt, via phishing of, zoals bij ASOS, via een overtuigend telefoontje, hoeft hij niet apart in te breken op elk los systeem. Eén gestolen identiteit geeft dan al toegang tot meerdere platforms tegelijk, precies het patroon dat bij ASOS naar meerdere externe partners leidde.
Voor bedrijven die veel klantgerichte SaaS-diensten gebruiken, zoals notificatiesystemen, marketingtools of chatplatforms, is de praktische les om die koppelingen niet te laten lopen via brede, persoonlijke medewerkersaccounts. Geef een extern platform een eigen, beperkt service-account met alleen de rechten die voor die ene taak nodig zijn, en controleer periodiek wie er nog toegang heeft tot welk extern systeem. Minstens zo belangrijk is phishing-bestendige authenticatie, zoals een hardware-sleutel of passkey, voor medewerkers die dit soort koppelingen beheren. Bij ASOS was het namelijk niet de techniek die de deur opende, maar een overtuigend verhaal aan de telefoon.
Bron: Dark Reading
Wat betekent dit voor jouw bedrijf?
Geef externe, klantgerichte SaaS-koppelingen nooit toegang via een breed persoonlijk medewerkersaccount. Werk met een eigen, beperkt service-account per koppeling, controleer periodiek wie waar toegang heeft, en zet phishing-bestendige authenticatie zoals een hardware-sleutel of passkey op accounts die zulke koppelingen beheren.
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.