¿Qué es el riesgo de aplicaciones OAuth? La amenaza silenciosa en entornos SaaS
El riesgo de aplicaciones OAuth ocurre cuando usuarios empresariales otorgan permisos amplios de API, como leer buzones, modificar calendarios o exportar archivos, a integraciones de terceros no auditadas al iniciar sesión con cuentas de Microsoft 365 o Google Workspace.
Amenazas de seguridad derivadas de complementos y aplicaciones de marketplace de terceros a los que se otorgan permisos de API excesivos y persistentes sobre datos SaaS corporativos mediante el consentimiento del usuario.
¿Por qué importa?
Los cibercriminales recurren cada vez más a engañar a los usuarios para que autoricen pantallas de consentimiento OAuth maliciosos (phishing OAuth). Incluso si los usuarios cambian sus contraseñas o habilitan MFA, la aplicación maliciosa conserva el acceso persistente del token de API a los datos corporativos.
Principios clave y cómo funciona
¿Qué amenazas surgen de una protección inadecuada?
- ✕Buzones ejecutivos monitoreados y extraídos encubiertamente por extensiones de productividad maliciosas.
- ✕Atacantes que aprovechan tokens OAuth legítimos para descargar archivos sensibles de SharePoint y Google Drive sin activar alertas de inicio de sesión.
- ✕Eludir completamente la autenticación multifactor (MFA) mediante autorización persistente de token.
¿Cómo resuelve Moftgate este desafío?
Moftgate SSPM escanea todas las aplicaciones OAuth de terceros autorizadas en sus tenants en la nube, calcula puntuaciones de riesgo dinámicas y permite la revocación de autorizaciones en toda la empresa con un clic.
Otros términos de ciberseguridad
Glosario completo →Aplicaciones, servicios y dispositivos que los empleados usan sin la aprobación ni el conocimiento del departamento de TI.
Evaluación continua automatizada de configuraciones de seguridad, permisos de terceros y postura de identidad en aplicaciones SaaS corporativas.
Construya su estrategia de Riesgo de aplicaciones OAuth (consentimiento SaaS) con Moftgate
Conecte con nuestro equipo de ingeniería empresarial para revisiones de arquitectura y demostraciones en vivo.