در فضای فعلی تهدیدات سایبری، مهاجمان به جای تمرکز صرف بر آسیب‌پذیری‌های نرم‌افزاری، Increasingly بر سوءاستفاده از سیستم‌های مدیریت هویت تمرکز کرده‌اند. تحلیل‌های اخیر در حوزه Threat Intelligence نشان می‌دهد که مسیرهای دسترسی به شبکه در حال تغییر است و مهاجمان از روش‌های پیچیده‌تری برای دور زدن مکانیزم‌های دفاعی استفاده می‌کنند.
مسیرهای شناسایی شده برای نفوذ
- سرقت اعتبارنامه‌ها و Infostealers: استفاده از بدافزارهای سرقت اطلاعات برای استخراج Username و Password از مرورگرها و حافظه سیستم‌ها.
- دور زدن MFA: بهره‌برداری از تکنیک‌هایی نظیر MFA Fatigue یا Session Hijacking برای عبور از لایه‌های احراز هویت چندعاملی.
- سوءاستفاده از OAuth: استفاده از توکن‌های دسترسی (Access Tokens) برای نفوذ به اپلیکیشن‌های متصل بدون نیاز به رمز عبور.
- هویت‌های غیرانسانی (Non-Human Identities): هدف قرار دادن Service Accounts و API Keys که اغلب نظارت کمتری دارند و رمزهای عبور آن‌ها تغییر نمی‌کند.
- سوءاستفاده از دسترسی‌های ممتاز: نفوذ به حساب‌های مدیریتی برای گسترش دسترسی (Lateral Movement) در شبکه.
نتیجه‌گیری فنی: برای مقابله با این تهدیدات، سازمان‌ها باید از رویکرد سنتی احراز هویت فاصله گرفته و به سمت استراتژی‌های Zero Trust و نظارت مستمر بر رفتارهای هویتی (Identity Threat Detection and Response) حرکت کنند.
