يفهم معظم الناس سرقة الهوية على أنها مهاجم يقوم بسرقة معلومات حساسة لشخص حقيقي وانتحال شخصيته. من الصعب جدًا اكتشاف الاحتيال في الهوية الاصطناعية. بدلاً من سرقة هوية حقيقية، يقوم المهاجم بتصنيع هوية جديدة، حيث يجمع عدة نقاط بيانات حقيقية مع نقاط ملفقة لإنشاء شخص غير موجود. نظرًا لعدم وجود ضحية حقيقية تراقب سوء الاستخدام، يمكن للهوية المزيفة أن تتراكم بصمت الأذونات والمصداقية بمرور الوقت قبل أن يتم اكتشافها على الإطلاق. هذا المبدأ نفسه له توازي غير مستكشف إلى حد كبير مع الهويات غير البشرية (NHIs).
تبذل فرق الأمن جهودًا كبيرة لحماية المؤسسات الصحية الوطنية من السرقة. ومع ذلك، نادرا ما تتم مناقشة المعادل الآلي لاحتيال الهوية الاصطناعية: الهويات التي لم يتم تقديمها بشكل قانوني منذ البداية. باتباع هذا النهج، لا يقوم المهاجم باختطاف حساب خدمة حالي، بل يقوم بدلاً من ذلك بتلفيق حساب، ومزج السمات البيئية الحقيقية مع السمات المزيفة بحيث يبدو أنه ينتمي. وبما أن المؤسسات تقوم بتجميع التأمين الصحي الوطني بشكل أسرع من قدرتها على تتبعها، فقد تنزلق مؤسسة ملفقة إلى هذا المزيج بسهولة إذا كانت الإدارة ضعيفة ولم تكن هناك ملكية بشرية.
كيف يبدو الاحتيال في الهوية الاصطناعية بالنسبة للهويات الآلية
بالنسبة للبشر، يُفهم الاحتيال في الهوية الاصطناعية جيدًا على أنه هوية يتم تجميعها، وليس سرقتها، لتمرير الشيكات دون الاتصال بشخص فعلي. نفس البناء يعمل ضد الهويات الآلية، لكن معظم المؤسسات تركز على بيانات اعتماد التأمين الصحي الوطني المسروقة بدلاً من الهويات الملفقة. باستخدام الهويات الآلية الملفقة، لا يستعير المهاجم هوية حقيقية، بل ينشئ هوية لم يكن من المفترض أن تكون موجودة على الإطلاق. بدلاً من تسجيل الدخول كحساب خدمة شرعي، يقوم المهاجم بتسجيل هوية جديدة على مستوى المسؤول ببنية تسمية مماثلة، ويمنحها امتيازات ويسمح لها بالمرور دون أن يلاحظها أحد. نظرًا لأنه لم يتم الاستيلاء على أي شيء، فلا يوجد مستخدم مخترق لتنبيهه ولا يوجد أي سلوك مشبوه للإبلاغ عنه.
ما يجعل هذه الهويات مقنعة هو مزيج من السمات الحقيقية والمخترعة. يرث المعهد الوطني للصحة الملفق اصطلاحات التسمية الخاصة ببيئته، ويتواجد في المجال الصحيح، ويحمل بيانات وصفية تبدو معقولة ويطلب أنواع الأذونات التي تمتلكها مؤسسات وطنية أخرى بالفعل. بالنسبة للمسؤول الذي يقوم بتصفح دليل يضم عشرات الآلاف من حسابات الخدمة، فإن هذا مجرد عبء عمل روتيني آخر، ولهذا السبب يعد هذا أحد أكثر مخاطر NHI التي يتم التغاضي عنها.
كيف يتم بناء هويات الآلة الملفقة
لا تعتبر أي من التقنيات التي يستخدمها المهاجمون لإنشاء هويات مزيفة للأجهزة جديدة. لكن الجديد هو النظر إليها كنموذج لإدخال هوية ذات مصداقية ولكنها غير شرعية في بيئة تميل إلى الثقة بها. من الناحية العملية، يقوم المهاجمون بإنشاء هويات آلية ملفقة بعدة طرق رئيسية:
- حساب الخدمة المارقة: بدلاً من اختراق حساب موجود بالفعل، يقوم المهاجم الذي حصل على حق الوصول بإنشاء حساب جديد يبدو مثل الموجود، مع سمات متشابهة المظهر وإمكانية الوصول الدائم. الحساب الذي لم تتم الموافقة عليه مطلقًا ومع ذلك يتصرف وكأنه حساب هو أنقى أشكال الهوية الآلية الملفقة.
- DCShadow: من خلال العمل على مستوى البنية التحتية، لا يقوم المهاجم بتلفيق حساب بل مصدر كامل للسلطة. نظرًا لأن ذلك يعتمد على حقوق مسؤول المجال التي يمتلكها المهاجم بالفعل، فهي خطوة ما بعد التسوية وليست وسيلة: يقوم المهاجم بتسجيل وحدة تحكم مجال مارقة مؤقتًا بحيث تبدو التغييرات الضارة مثل حركة النسخ المتماثل المشروعة من نظير موثوق به. وبمجرد قبول هذه البنية التحتية المنتحلة، فإن كل ما تدفعه يرث مصداقية النظام.
- أوراق اعتماد الظل: يزرع المهاجم مصادقة ملفقة على كائن موجود، ويحقن مادة يتحكم فيها المهاجم حتى يتمكن المهاجم من المصادقة على أنها ذلك الكائن حسب الرغبة. وبما أن الهوية موجودة بالفعل ويبدو أنها لم تمس، فهذه هي أفضل وسيلة لإثبات أن الهوية قد تم تزويرها بصمت.
ورغم اختلاف الآليات، إلا أنها جميعًا تنطوي على هوية غير شرعية قبلتها البيئة باعتبارها هوية خاصة بها. من المهم فصل هذا عن فكرة ذات صلة تسمى الشخصية الاصطناعية، التي حددتها مجموعة إدارة NHI على أنها هوية ملفقة تم تصميمها لتبدو ذات مصداقية الناس ويستخدم لخداع المستخدمين من خلال الملفات الشخصية المزيفة وتكتيكات الهندسة الاجتماعية. وهذا هو عكس هوية الآلة المُصطنعة، والتي ليست إنسانًا مزيفًا يهدف إلى خداع الناس، ولكنها آلة مزيفة تعيش داخل الأنظمة، وتتمتع بامتيازات حقيقية ولا تستجيب لأحد.
إن قلة الاهتمام الذي يحظى به هذا المعادل من جانب الآلة هو ما يجعله خطيرًا للغاية. يمكن لهويات الآلة المُصنّعة أن تتجنب الكشف المُصمم لتحديد الهويات المسروقة لأن المالك الحقيقي للهوية المسروقة قد يلاحظ تسجيل الدخول من مكان غير مألوف أو يتلقى تنبيهًا على شبكة الإنترنت المظلمة. وفي الوقت نفسه، فإن الهوية المصطنعة التي لا مالك لها لن تثير أي إنذار بشأن سلوك مشبوه أو أسرار مسربة أو أي شيء يستحق الاهتمام. وبما أن المؤسسات الوطنية للصحة تنمو بسرعة بمعدل يفوق عدد المستخدمين البشريين، فقد لا تلاحظ المؤسسات الهوية غير الخاضعة للرقابة باعتبارها شخصية متطرفة إذا كانت تخفي الأذونات وتجميعها بهدوء.
لماذا يجعل الذكاء الاصطناعي الوكيل هذا الأمر في الوقت المناسب؟
حتى وقت قريب، كان تصنيع هوية الآلة يتطلب من المهاجم الدخول إلى النظام وإنشاء الحساب المزيف وتعيين امتيازاته يدويًا. بدأ Agent AI في إزالة هذا الاحتكاك. يحصل عملاء الذكاء الاصطناعي بالفعل على بيانات الاعتماد ديناميكيًا في وقت التشغيل، ويتزايد قدرتهم على استخدام عملاء آخرين بهويات خاصة بهم. عندما يصبح إنشاء هوية الآلة نشاطًا آليًا في الخلفية، يبدأ الخط الفاصل بين الهوية التي تم إنشاؤها بشكل شرعي والهوية الملفقة في التلاشي.
كيفية الدفاع ضد هويات الآلة الاصطناعية
إذا تسللت الهويات الملفقة عبر الشقوق، فلا يمكن للمؤسسات أن تتوقع حماية نفسها من خلال اكتشاف كل واحدة منها يدويًا. ويضمن الحكم القوي عدم إمكانية اندماج الهويات الملفقة أو تراكمها أو استمرارها منذ البداية.
تعيين ملكية كل NHI
إن ما يسمح للهوية الملفقة بالبقاء على قيد الحياة هو حقيقة أنه لا أحد يعرف كيف يراقبها. يجب أن يكون لدى كل مؤسسة صحية وطنية مالك بشري مسجل، وهدف موثق وتاريخ انتهاء الصلاحية، مما يلغي احتمال بقاء الهويات دائمة بشكل افتراضي. تضمن هوية الآلة مع المالك أن يكون الشخص مسؤولاً وتساعد على حماية الهويات المشروعة في هذه العملية.
تدوير الأسرار
تنجح العديد من تقنيات التصنيع عن طريق حقن بيانات اعتماد الظل في كائن موجود، حيث يترك المهاجم المفاتيح التي يتحكم فيها في مكانها للمصادقة حسب الرغبة. إدارة الأسرار المركزية مع التناوب الآلي تقطع تلك المسارات. يمنع كل سر مقبب ومتعقب ومدور بيانات الاعتماد المحقونة أو الملفقة من التمتع بفترة صلاحية طويلة. يجب أن تهدف المؤسسات إلى ترك المهاجمين في وضع لا يمكنهم فيه تثبيت مصادقة الهوية الملفقة.
فرض أقل الامتيازات
تمثل الهويات الملفقة مخاطر أمنية كبيرة بسبب ما يمكن أن تصل إليه وإمكانية الوصول الدائمة التي تتمتع بها حسابات الخدمة النموذجية. تعمل المؤسسات التي تطبق الوصول الأقل امتيازًا والوصول في الوقت المناسب (JIT) على تقليل تأثير الهويات الملفقة عبر البيئات. إذا كانت الهوية تحتفظ فقط بالأذونات التي تحتاجها طالما أنها في حاجة إليها، فإن الهوية الملفقة سوف ترث نافذة صغيرة محدودة المدة بدلاً من الوصول الدائم. وهذا يحد من الضرر الذي يمكن أن تسببه أي هوية، حقيقية أو مزيفة، ولهذا السبب فهو فعال ضد التهديدات التي ربما لم تكتشفها المؤسسات.
التحقق بشكل مستمر من السلوك
الميزة الرئيسية للهوية الملفقة هي أنها تبدو شرعية منذ إنشائها، مع التسمية الصحيحة، والبيانات الوصفية المعقولة، والمجال الصحيح. إذا تم إنشاء الثقة مرة واحدة فقط أثناء التزويد، فمن غير المرجح أن تلاحظ المؤسسات نشاطًا غير عادي. يؤدي التحقق المستمر إلى تحويل أساس الثقة من بيانات الاعتماد عند الإنشاء إلى السلوك بمرور الوقت، مستندًا إلى ما تفعله الهوية بالفعل وما تصل إليه. إن التحقق المستمر من السلوك هو الطريقة التي يمكن بها للمؤسسات اكتشاف الهويات المزيفة بسهولة أكبر والتي كانت مقنعة بدرجة كافية للدخول.
حساب المزيفة في أمن الهوية
إن تأمين الهويات يعني حماية الهويات الحقيقية من الاستغلال. في حين أن تدوير بيانات الاعتماد المسربة وإغلاق الحسابات المخترقة لا يزال مهمًا، فإن هذا يفترض أن كل هوية في البيئة من المفترض أن تكون موجودة. يجب أن تكون المؤسسات قادرة على اكتشاف الهويات التي لم يتم إنشاؤها بشكل قانوني على الإطلاق، ولكنها تتصرف كما لو كانت حقيقية. يتطلب أمان هوية الآلة أن تكون كل هوية مملوكة، وأن يكون كل سر قصير الأجل وأن تتم مراقبة كل سلوك عن كثب – وكل ذلك يمكن القيام به من خلال منصة أمان الهوية مثل KeeperPAM®. من خلال إدارة الملكية والأسرار والوصول المميز، تتمتع المؤسسات بفرصة أفضل للتخلص من نقاط إخفاء الهوية الملفقة وضمان عدم تراكم أي شيء.
ملحوظة: تمت كتابة هذه المقالة بعناية وتقديمها لجمهورنا بواسطة آشلي داندريا، كاتبة المحتوى في Keeper Security.
