Por qué a los equipos de seguridad les cuesta revisar los permisos OAuth

La autorización mediante OAuth puede crear conexiones duraderas entre aplicaciones de trabajo y datos corporativos. Un empleado puede dar acceso al calendario a una aplicación para tomar notas o conectar una herramienta de gestión de tareas con Slack. Según Nudge Security, autor del artículo, estos permisos son independientes del inicio de sesión único (SSO) y la autenticación multifactor (MFA).

La empresa afirma que desactivar a un empleado en Google Workspace o Microsoft 365 suspende los permisos concedidos desde esa plataforma, mientras que los de aplicaciones de terceros pueden seguir funcionando. Los permisos inactivos pueden conservar su validez sin aparecer en los registros de actividad. El artículo atribuye la brecha de Vercel a un token OAuth comprometido de Context.ai, una herramienta de IA de terceros que un empleado había conectado a una cuenta corporativa de Google Workspace.

Nudge Security calcula que una empresa con 1.000 empleados tiene 88.000 vías de acceso, de las cuales 31.000 permiten acceder directamente a datos sensibles. La empresa afirma que una revisión manual exhaustiva de un permiso puede llevar 45 minutos, mientras que su agente OAuth Grant Risk Analyst llegó al mismo dictamen en 15 segundos. Según la empresa, el agente consulta más de 240.000 perfiles de seguridad de proveedores.

El artículo describe un flujo de trabajo en el que el agente evalúa los permisos y recomienda acciones, mientras el equipo de seguridad revisa las pruebas y autoriza cualquier cambio. Nudge Security afirma que el sistema puede ejecutar acciones como revocar un permiso o pedir a quien lo concedió que justifique el acceso. El artículo es de Nudge Security y se publicó en BleepingComputer.