- Perusahaan harus memperhatikan keamanan aplikasi administrator untuk mencegah eskalasi akses.
- Celah keamanan Entra ID memungkinkan peretas melakukan eskalasi akses dan menjadi administrator global.
- Perusahaan harus membatasi akses aplikasi dan melakukan audit log untuk mencegah eskalasi akses.
pibitek.biz -Saat ini, Microsoft tengah menghadapi cela keamanan pada layanan Entra ID-nya, yang memungkinkan pengguna berizin melakukan eskalasi hak akses dan menjadi administrator global. Hal ini berarti bahwa meskipun peretas hanya memiliki akses ke akun admin-level, mereka masih dapat memanfaatkan cela keamanan ini untuk mendapatkan hak akses yang lebih tinggi. Masalah ini disebabkan oleh adanya mekanisme autentikasi yang tidak terlihat di balik layanan Entra ID.
2 – OSCAL TIGER 13: Ponsel Pintar dengan Kamera AI nan Hebat 2 – OSCAL TIGER 13: Ponsel Pintar dengan Kamera AI nan Hebat
3 – Google Kerjasama dengan Reaktor Nuklir untuk AI 3 – Google Kerjasama dengan Reaktor Nuklir untuk AI
Mekanisme ini memungkinkan peretas untuk memanfaatkan layanan aplikasi untuk melakukan aksi yang tidak terotorisasi.Contohnya, peretas dapat menggunakan layanan aplikasi untuk menghapus pengguna secara permanen, termasuk administrator global. Masalah ini juga dapat dimanfaatkan oleh peretas untuk meningkatkan hak akses mereka ke tingkat administrator global.
Dalam sebuah demonstrasi yang dilakukan oleh Eric Woodruff, seorang ahli keamanan senior di Semperis, ia berhasil memanfaatkan cela keamanan ini untuk menjadi administrator global. Celah keamanan ini dapat dimanfaatkan oleh peretas yang memiliki akses ke akun admin-level, sehingga perusahaan harus segera meninjau kembali keamanan akun admin-nya. Woodruff juga menyarankan agar perusahaan melakukan audit log Entra ID untuk mendeteksi apakah telah terjadi eskalasi hak akses. Masalah ini juga menyoroti pentingnya keamanan aplikasi administrator.
Banyak perusahaan yang tidak memperhatikan keamanan aplikasi administrator, sehingga membuatnya rentan terhadap serangan. Oleh karena itu, perusahaan harus memastikan bahwa aplikasi administrator memiliki keamanan yang memadai untuk mencegah eskalasi hak akses. Perusahaan juga dapat melakukan beberapa langkah untuk mencegah eskalasi hak akses, seperti membatasi hak akses aplikasi, mengaktifkan autentikasi dua faktor, dan melakukan audit log secara teratur. Dengan demikian, perusahaan dapat mencegah peretas dari memanfaatkan cela keamanan ini.
Celah keamanan ini juga menyoroti pentingnya keamanan cloud. Banyak perusahaan yang telah beralih ke cloud, namun masih banyak yang belum memperhatikan keamanannya. Oleh karena itu, perusahaan harus memastikan bahwa keamanan cloud-nya memadai untuk mencegah serangan. Dalam beberapa minggu terakhir, Microsoft telah memperbarui kontrol untuk membatasi penggunaan kredential pada layanan aplikasi.
Namun, perusahaan masih harus berhati-hati dan memantau keamanan akun admin-nya untuk mencegah eskalasi hak akses. Celah keamanan ini juga menimbulkan pertanyaan tentang bagaimana perusahaan dapat memantau keamanan aplikasi administrator. Perusahaan harus memastikan bahwa aplikasi administrator memiliki keamanan yang memadai dan melakukan audit log secara teratur untuk mendeteksi eskalasi hak akses.
Dalam beberapa bulan terakhir, banyak perusahaan yang telah mengalami serangan peretas yang menggunakan cela keamanan ini. Oleh karena itu, perusahaan harus segera meninjau kembali keamanan akun admin-nya dan melakukan audit log untuk mendeteksi eskalasi hak akses. Perusahaan juga harus mempertimbangkan untuk melakukan audit keamanan secara menyeluruh untuk memastikan bahwa keamanan cloud-nya memadai.
Dengan demikian, perusahaan dapat mencegah serangan peretas dan melindungi data pentingnya. Celah keamanan ini juga menyoroti pentingnya kesadaran keamanan bagi pengguna. Pengguna harus memahami tentang bahaya cela keamanan ini dan memastikan bahwa keamanan akun-nya memadai untuk mencegah eskalasi hak akses. Dalam beberapa minggu terakhir, banyak perusahaan yang telah memperbarui kontrol untuk membatasi penggunaan kredential pada layanan aplikasi.
Namun, perusahaan masih harus berhati-hati dan memantau keamanan akun admin-nya untuk mencegah eskalasi hak akses. Perusahaan juga harus mempertimbangkan untuk melakukan pelatihan kesadaran keamanan bagi pengguna untuk memastikan bahwa mereka memahami tentang bahaya cela keamanan ini. Dengan demikian, perusahaan dapat mencegah serangan peretas dan melindungi data pentingnya.
Dalam beberapa bulan terakhir, banyak perusahaan yang telah mengalami serangan peretas yang menggunakan cela keamanan ini. Oleh karena itu, perusahaan harus segera meninjau kembali keamanan akun admin-nya dan melakukan audit log untuk mendeteksi eskalasi hak akses. Celah keamanan ini juga menimbulkan pertanyaan tentang bagaimana perusahaan dapat memantau keamanan aplikasi administrator. Perusahaan harus memastikan bahwa aplikasi administrator memiliki keamanan yang memadai dan melakukan audit log secara teratur untuk mendeteksi eskalasi hak akses.
Dalam beberapa minggu terakhir, Microsoft telah memperbarui kontrol untuk membatasi penggunaan kredential pada layanan aplikasi. Namun, perusahaan masih harus berhati-hati dan memantau keamanan akun admin-nya untuk mencegah eskalasi hak akses. Perusahaan juga harus mempertimbangkan untuk melakukan audit keamanan secara menyeluruh untuk memastikan bahwa keamanan cloud-nya memadai. Dengan demikian, perusahaan dapat mencegah serangan peretas dan melindungi data pentingnya.
