第三方应用程序攻击：网络安全下一个前沿的经验教训

无法参加 Transform 2022？立即在我们的点播库中查看所有峰会会议！看这里。

考虑一下过去三个月内发生的以下网络安全漏洞：领先的基于云的源代码控制服务 GitHub 发现黑客正在利用向第三方应用程序发出的被盗 OAuth 令牌从数十个应用程序下载数据客户帐户。 ;领先的电子营销公司 Mailchimp 发现了一个数据泄露事件，其中数百个客户帐户被盗用的 API 密钥泄露；在黑客利用安全漏洞访问内部网络后，领先的劳动力身份验证服务 Okta 使 366 名企业客户易受攻击。

这三起事件有一个共同点：它们是服务供应链攻击，即攻击者利用授予服务的访问权限作为后门进入敏感的公司核心系统的违规行为。

为什么会突然出现一系列相关攻击？

随着数字化转型以及基于云的远程办公或混合办公的兴起，公司越来越多地将第三方应用程序集成到其企业 IT 架构中，以提高生产力并简化业务流程。这些集成应用程序提高了整个企业的效率，因此它们突然流行起来。低代码/无代码工具也是如此，它允许非编码“公民开发人员”比以往更轻松地创建自己的高级应用到应用集成。

元节拍 2022

MetaBeat 将于 10 月 4 日在加利福尼亚州旧金山汇聚思想领袖，就元界技术将如何改变所有行业的沟通和开展业务的方式提出建议。

安全和 IT 团队希望支持企业采用这些新技术来推动自动化和生产力，但他们的人手越来越少，而且人满为患。第三方云应用程序和核心系统之间新集成的迅速增加给传统的第三方审查流程和安全治理模型带来了压力，使 IT 和安全团队不堪重负，并最终创造了一个新的庞大且基本上无人监督的攻击面。

如果这些集成在没有充分了解和缓解它们所构成的特定威胁的情况下激增，则必然会发生类似的供应链攻击。事实上，在 2021 年，93% 的企业因第三方供应商或供应链薄弱环节而以某种方式遭遇网络安全漏洞。

这为什么领导者需要应对这种新一代的供应链网络攻击以及如何。

第三方应用程序的激增是一把双刃剑：它提高了生产力，但也为企业带来了庞大的新攻击面。

提供数以千计插件的应用市场允许“非技术”员工自由、独立地将各种第三方应用集成到他们的个人工作环境中，以提高他们自己的生产力、组织和效率。这种采用是由产品主导型增长的兴起以及个体员工跟上周围工作流程加速步伐的愿望推动的。例如，营销活动...