Nowe podejście do bezpieczeństwa integracji - apel Opet
Nowe podejście do bezpieczeństwa integracji - apel Opet
Opet w swoim otwartym liście do dostawców technologii nawołuje do zmiany podejścia w kwestii bezpieczeństwa integracji. Podkreśla, że innowacje nie mogą odbywać się kosztem ochrony danych i systemów. W obliczu rosnącej zależności organizacji od kluczowych partnerów technologicznych, ryzyko koncentracji w krytycznej infrastrukturze staje się coraz bardziej istotne.
Obecna sytuacja stwarza pojedyncze punkty awarii, które mogą prowadzić do katastrofalnych skutków w razie naruszenia bezpieczeństwa. Opet zwraca uwagę na kruchość architektury nowoczesnych systemów IT, które często zacierają granice między systemami wewnętrznymi a zewnętrznymi usługami.
W szczególności nowoczesne protokoły tożsamości, takie jak OAuth, umożliwiają bezpośrednie połączenia z zewnętrznymi usługami, co może ułatwić atakującym dostęp do poufnych danych oraz komunikacji wewnętrznej. W związku z tym, konieczne jest przemyślenie obecnych strategii bezpieczeństwa.
Na podstawie: Źródła
