Giriş
Son yıllarda, çalışanların onaylanmamış yapay zeka araçlarını kullanmaları, kuruluşlar için ciddi bir endişe kaynağı haline gelmiştir. Ancak, çalışanların bu AI uygulamalarını ana iş uygulamalarına entegre etmesi, siber güvenlik açısından çok daha büyük riskler barındırmaktadır.
Saldırı Nasıl Çalışıyor?
Çalışanların bir AI uygulamasını, Google Workspace, Microsoft 365, Salesforce gibi temel platformlara bağlaması, kuruluşun siber güvenliği açısından kalıcı bir köprü oluşturur. Bu köprü, çalışan uygulamayı kullanmayı bıraktığında bile devam eder. Eğer üçüncü taraf bir güvenlik açığına maruz kalırsa, bu köprü doğrudan kuruluş sistemlerine giriş sağlar. Vercel’deki olay, bu durumu net bir şekilde ortaya koymaktadır. Context.ai adındaki bir AI uygulaması, bir Vercel çalışanı tarafından Google Workspace hesabına erişim izni verilerek kullanılmaya başlanmıştır. Context.ai’nın ihlal edilmesiyle birlikte, Vercel de bu durumdan etkilenmiştir.
Etkilenen Sistemler
Kuruluşlar, AI uygulamaları ile ilgili olarak farklı türde “gölge BT” sorunları ile karşı karşıyadır:
- Gölge Uygulamalar: Çalışanların onay almadan kullandığı uygulamalar. Bu, kurumsal veya kişisel hesaplarla erişilen uygulamaları içerir.
- Gölge Kiracılar: Çalışanların kişisel hesaplarıyla eriştiği, kuruluşun kontrolü dışında kalan uygulamalardır.
- Gölge Uzantılar: Birçok AI uygulaması, tarayıcı uzantıları ile gelir, bu da güvenilir olmayan veya kötü niyetli üçüncü parti uzantıları içerir.
- Gölge Entegrasyonlar: Bilinmeyen veya onaylanmamış OAuth bağlantılarıdır. Uygulama onaylı olsa bile, ana iş uygulamalarına doğrudan bağlanması, her zaman onaylanmış bir durum değildir.
Çözüm ve Korunma
Vercel vakası özellikle gölge entegrasyonların risklerini ortaya koymakta. Bu gibi durumları önlemek için aşağıdaki adımlar alınmalıdır:
- OAuth İzinlerini Sıkılaştırın: Kullanıcıların yeni entegrasyonlara onay vermesini otomatik olarak engelleyin. Bu, yeni güven ilişkileri kurmalarını kontrol altında tutar.
- Mevcut Entegrasyonları Denetleyin: Mevcut OAuth entegrasyonlarını düzenli olarak denetleyerek hala gerekli olup olmadıklarını kontrol edin. Her entegrasyon, saldırı yüzeyinizi genişletir.
- Google ve Microsoft’un Ötesini Düşünün: Ana iş bulutunu kontrol etmek yeterli değildir. SaaS’tan SaaS’a bağlantılar genellikle daha az görünürdür ve daha az kontrol imkanı sunar. Tüm uygulamalar üzerindeki OAuth izinlerine görünürlük sağlamalısınız.
Sonuç
Kuruluşların hemen güncellemeler yapması ve kullanıcılarının güvensiz entegrasyonlar oluşturmasını engellemesi gerekmektedir. OAuth izinlerini sıkı tutarak, mevcut entegrasyonları gözden geçirerek ve tüm SaaS uygulamalarına dikkat ederek, olası güvenlik açıklarını minimize edebilirsiniz.
Eğer bu konuda daha fazla bilgi ve yardım almak isterseniz, profesyonel bir danışım alarak sorununuzu derinlemesine incelemeniz tavsiye edilir.
