V2.10.1 Service Authentication

Requirement:

Verify that intra-service secrets do not rely on unchanging credentials such as passwords, API keys or shared accounts with privileged access.

Explanation:

Секреты внутри службы относятся к конфиденциальной информации, которая используется в конкретной службе или приложении, например к учетным данным базы данных, ключам шифрования и ключам API. Чтобы обеспечить безопасность этих секретов, важно не полагаться на неизменные учетные данные, такие как пароли, ключи API или общие учетные записи с привилегированным доступом. Это связано с тем, что эти типы учетных данных уязвимы для кражи или раскрытия, а после взлома их можно использовать для получения несанкционированного доступа к конфиденциальным данным или системам. Вместо этого рекомендуется использовать динамические учетные данные, такие как маркеры доступа с ограниченным сроком действия, которые генерируются при необходимости и автоматически истекают через заданный период времени. Кроме того, рекомендуется реализовать многофакторную аутентификацию и принципы наименьших привилегий, чтобы доступ к конфиденциальным данным и системам строго контролировался и ограничивался лишь минимумом, необходимым для выполнения задачи. Избегая использования неизменяемых учетных данных и применяя строгие меры безопасности, секреты внутри службы могут быть защищены и сохранены в безопасности, что снижает риск утечки данных и несанкционированного доступа.

Remediation:

Чтобы исправить зависимость от неизменных учетных данных для секретов внутри службы, организации могут выполнить следующие шаги:

• Внедрите динамические учетные данные: вместо использования паролей или общих учетных записей внедрите динамические учетные данные, такие как токены доступа с ограниченным сроком действия, которые генерируются при необходимости и автоматически истекают через заданный период времени.
• Используйте многофакторную проверку подлинности (MFA): Требуйте MFA для проверки подлинности, так что даже если пароль будет скомпрометирован, злоумышленнику все равно потребуется второй фактор для доступа к конфиденциальным системам и данным.
• Внедрите принцип наименьших привилегий: предоставляйте доступ к конфиденциальным данным и системам только до минимума, необходимого для выполнения задачи, и регулярно проверяйте и отзывайте привилегии доступа, чтобы снизить риск несанкционированного доступа.
• Шифрование конфиденциальных данных. Шифруйте все конфиденциальные данные как при передаче, так и при хранении, чтобы защитить их от кражи или несанкционированного доступа.
• Регулярно пересматривайте и обновляйте меры безопасности: регулярно пересматривайте и обновляйте меры безопасности, чтобы гарантировать их актуальность и своевременное устранение новых уязвимостей и угроз. 

Выполняя эти шаги, организации могут снизить риск утечки данных и несанкционированного доступа, а также обеспечить безопасность своих секретов внутри службы.

Additional: