Siber Güvenlik & Veri Sözlüğü

OAuth İzin Riski Nedir? SaaS Ortamlarında Sessiz Veri Tehdidi

Çalışanlar Microsoft 365 veya Google Workspace hesaplarıyla giriş yaparken "E-postalarınızı okuyabilir", "Tüm dosyalarınıza erişebilir" gibi izinleri dikkatsizce onaylar. OAuth uygulama riski, bu onayla üçüncü parti yazılımların şirket verisine kontrolsüzce erişmesidir.

Hızlı Tanım

Kullanıcıların tek tıkla onayladığı üçüncü parti eklenti ve uygulamaların geniş izinlerle SaaS verilerine gizlice erişmesi.

Neden Önemlidir?

Saldırganlar artık kullanıcıların şifresini çalmak yerine onları sahte veya zararlı bir OAuth uygulamasını onaylamaya ikna eder (OAuth Phishing). Şifre değiştirilse veya MFA açık olsa bile uygulama yetkili olduğu için arka planda şirket maillerini okumaya devam eder.

Temel İlkeler ve Nasıl Çalışır?

1Token tabanlı erişim: Şifre istemeden sürekli API erişimi veren OAuth belirteçleri denetlenir.

2İzin kapsamı (scope) incelemesi: Basit bir takvim uygulaması neden tüm e-postalara ve kişilere erişmek istiyor, bu sorgulanır.

3Merkezi iptal: Riskli görülen üçüncü parti yetkileri tek tıkla tüm şirkette kaldırılır.

Kurumlarda Karşılaşılan Başlıca Riskler

Yetersiz Koruma Hangi Tehditleri Doğurur?

✕Şirket üst yöneticilerinin e-posta kutularının üçüncü parti bir eklenti aracılığıyla gizlice dinlenmesi.
✕Saldırganların yetkili OAuth uygulaması üzerinden kurumsal OneDrive ve SharePoint dosyalarını indirmesi.
✕MFA korumasını tamamen işlevsiz kılan kalıcı API oturumları.

Moftgate Yaklaşımı

Moftgate Bu Zorluğu Nasıl Çözüyor?

Moftgate SSPM, şirketteki tüm onaylı OAuth uygulamalarını anlık tarar, risk puanını çıkarır ve tehlikeli eklentileri tek tuşla engeller.

İlgili Rehberler ve Yazılar

SaaS Güvenliği (SSPM) ve Gölge IT Yönetimi: M365, Google Workspace ve Yetkisiz Bulut Uygulamaları Rehberi →
Kurumlarda SaaS kullanımı patlarken sızıntıların %82’si yanlış yapılandırmadan ve kontrolsüz OAuth izinlerinden kaynaklanıyor. Microsoft 365, Google Workspace ve gölge SaaS uygulamalarını denetleme, CIS benchmark uyumu ve otomatik risk engelleme protokolü.

Diğer Siber Güvenlik Terimleri

Tüm Sözlük →

Shadow IT (Gölge BT) →

Çalışanların BT biriminin onayı ve bilgisi olmadan kullandığı uygulama, hizmet ve cihazlar.

SSPM (SaaS Security Posture Management) →

SaaS uygulamalarının güvenlik yapılandırmasını, üçüncü parti izinlerini ve kimlik hijyenini sürekli denetleyen çözüm.

KURUMSAL GÜVENLİK & İŞ SÜREKLİLİĞİ

OAuth Uygulama Riski (SaaS İzinleri) Güvenlik Stratejinizi Birlikte Kuralım mı?

Teknik ekibimiz mimari sorularınızı ve özel rapor taleplerinizi memnuniyetle karşılar.

14 Günlük Demo İsteyin →