Kollaborationstool-Hygiene
Eine Abkürzung in einem Teamkanal. Überall Zugangsdaten.
Was ist Kollaborationstool-Hygiene?
Das Einfügen von Datenbankzugangsdaten in einen Teamkanal scheint der schnellste Weg zu sein, eine Frist doch noch einzuhalten. Drei Tage später wurden diese Zugangsdaten auf zwei Wegen verwendet, auf die niemand geachtet hatte: ein veralteter Webhook, der Nachrichten stillschweigend an einen externen Endpunkt weiterleitet, und ein Auftragnehmer, der vor zwei Monaten gegangen ist und immer noch Zugriff auf den Kanal hat. Der Chat fühlt sich vergänglich an, bleibt aber bei Suche, Backups und Integrationen bestehen. Sie prüfen Integrationen und Mitglieder und teilen dann ein Secret ordnungsgemäß, direkt aus dem Passwort-Manager in den eigenen Tresor eines Kollegen.
Was Sie lernen in Kollaborationstool-Hygiene
- Erkennen Sie die Sicherheitsrisiken beim Teilen von Zugangsdaten in Messaging-Kanälen, einschließlich Protokollpersistenz und Integrationsweiterleitung
- Überprüfen Sie die Integration von Kollaborationstools, um veraltete Webhooks und nicht autorisierte Datenflüsse zu identifizieren
- Entfernen Sie inaktive Mitglieder und Konten ehemaliger Mitarbeiter systematisch aus Workspace-Kanälen
- Wenden Sie sichere Methoden zur gemeinsamen Nutzung von Zugangsdaten an, indem Sie einen Passwort-Manager-Eintrag direkt in den eigenen Tresor eines Kollegen freigeben
- Bewerten Sie die Datenschutzeinstellungen des Kanals und unterscheiden Sie zwischen tatsächlicher und wahrgenommener Vertraulichkeit in Teamarbeitsbereichen
Kollaborationstool-Hygiene — Trainingsschritte
-
Willkommen bei Crestline Dynamics
Alice arbeitet derzeit am Projekt Atlas – einem Datenanalyseprojekt mit hoher Priorität und engem Zeitrahmen. Für die tägliche Kommunikation verlässt sich das Team auf eine Kollaborationsplattform namens WorkStream .
-
Eine dringende Bitte
Es erscheint eine WorkStream-Benachrichtigung – Alices Kollege Marcus Webb fragt im Kanal #project-atlas nach den Zugangsdaten für die Atlas-Kundendatenbank. Er muss einige Abfragen ausführen und die Frist rückt immer näher.
-
Teilen der Zugangsdaten
Alice findet den Kanal #project-atlas. Sie gibt die Datenbankzugangsdaten direkt in das Nachrichtenfeld des Kanals ein, damit Marcus sie schnell abrufen kann.
-
Ein Moment zum Nachdenken
-
Eine beunruhigende E-Mail
Drei Tage sind vergangen. Alice beginnt ihren Morgen und findet in ihrem Posteingang eine dringende E-Mail von der IT-Sicherheit vor.
-
Der Zusammenhang mit dem Vorfall
Alices Herz sinkt, als sie die Details liest. Die von ihr im WorkStream-Kanal veröffentlichten Zugangsdaten wurden für unbefugten Zugriff verwendet.
-
Zugriff auf das Sicherheitsportal
Alice muss die gesamte Untersuchung des Vorfalls überprüfen. Sie klickt auf den Link in der E-Mail, um das Sicherheitsportal zu öffnen.
-
Anmelden beim Sicherheitsportal
Alice meldet sich beim Sicherheitsportal an, um die Untersuchung des Vorfalls zu überprüfen.
-
Die Untersuchungsergebnisse
Die Untersuchung des Vorfalls zeigt genau, wie es zu dem Vorfall kam. Zwei separate Vektoren legten die Zugangsdaten offen, die Alice im Kanal gepostet hatte.
-
Prüfung von Kanalintegrationen
Die IT-Sicherheit hat Alice gebeten, den #project-atlas-Kanal sofort zu prüfen. Der erste Schritt besteht darin, alle verbundenen Integrationen zu überprüfen und alles Unnötige zu entfernen.
Abdeckung der Sicherheits-Frameworks
CWE
- CWE-522 Insufficiently Protected Credentials
MITRE ATT&CK
- T1552.008 Unsecured Credentials: Chat Messages
CIS Controls
- CIS 14.4 Train Workforce on Data Handling Best Practices
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind