Microsoft: OneDrive va SharePoint foydalanuvchi nomlari xavfsizligi

Microsoft korporatsiyasi OneDrive va SharePoint xizmatlaridagi URL manzillarini skanerlash orqali foydalanuvchi nomlarini (UPN) aniqlash imkoniyati bilan bog'liq xavfsizlik holatiga oydinlik kiritdi. Kompaniya bu usulni «past xavf darajasi» deb baholadi va asosiy himoya choralari ko'rilgan taqdirda, u tizimga kirish uchun to'g'ridan-to'g'ri tahdid solmasligini ta'kidladi.

• URL manzillarini skanerlash foydalanuvchi nomini ochib berishi va firibgarlik uchun zamin yaratishi mumkin.
• Tizim jurnallari bunday skanerlashni qayd etmaydi, bu esa xavfsizlik xizmatlari uchun kuzatuvni qiyinlashtiradi.
• Microsoft 429 xatoligi orqali so'rovlar limitini joriy qilib, avtomatlashtirilgan qidiruvni chekladi.
• Ko'p faktorli autentifikatsiya (MFA) va shartli kirish siyosati himoya uchun asosiy vositadir.

Tahdid mohiyati va himoya

OneDrive va SharePoint'dagi fayl havolalari tarkibida foydalanuvchi identifikatorlari bo'lishi mumkin. Hujumchilar ushbu ma'lumotlarni yig'ish orqali fishing yoki parollarni tanlash kabi keyingi bosqichli hujumlarni amalga oshirishga harakat qilishadi. Biroq, Microsoft bu faqat razvedka usuli ekanligini va autentifikatsiya jarayonini chetlab o'tishga imkon bermasligini tushuntiradi.

Tizim himoyasi uchun Microsoft «Haddan tashqari ko'p so'rovlar» (429 xatoligi) mexanizmini ishga tushirgan. Bu esa hujumchilarga tizimli ravishda URL manzillarini qayta-qayta tekshirish imkonini bermaydi. Shuningdek, kompaniya xodimlarni fishing hujumlarini aniqlashga o'rgatish eng samarali profilaktika ekanligini qayd etadi.

Tavsiya etiladigan choralar

Microsoft xavfsizlikni kuchaytirish uchun Entra MFA va shartli kirish (Conditional Access) siyosatlarini qo'llashni qat'iy tavsiya qiladi. Bu vositalar hatto foydalanuvchi nomi oshkor bo'lgan taqdirda ham hujumchining tizimga kirishini deyarli imkonsiz qiladi. Ayniqsa, yuqori lavozimli xodimlar va IT-mutaxassislari uchun qo'shimcha tekshiruvlar talab etiladi.

Biznes va mutaxassislar uchun ahamiyati

O'zbekistondagi kompaniyalar uchun Microsoft 365 bulutli muhitidan foydalanishda xavfsizlik siyosatlarini yangilash zarur. Agar tashkilotda faqat parollarga tayanilgan bo'lsa, xavfsizlik darajasi yetarli emas. Microsoft tavsiya etganidek, ko'p faktorli autentifikatsiyani majburiy qilib belgilash va foydalanuvchilar xabardorligini oshirish orqali ushbu turdagi razvedka hujumlaridan himoyalanish mumkin.