Este artículo forma parte de la serie Ciberseguridad y Resiliencia.
En octubre de 2023, Okta, uno de los mayores proveedores de gestión de identidad del mundo, sufrió una brecha en su sistema de soporte. Los atacantes accedieron a archivos HAR que contenían tokens de sesión de sus clientes. Cuando el guardián de tus llaves es el que pierde el control, el concepto tradicional de perímetro de seguridad desaparece por completo.
El problema: La confianza delegada en exceso
Empresas de todo el mundo confían en Okta para centralizar su autenticación. Esta centralización es eficiente, pero crea un ‘Honey Pot’ (tarro de miel) irresistible para los atacantes. Si logran comprometer al gestor de identidad, tienen acceso potencial a miles de empresas clientes. El problema es la asunción de que el proveedor es invulnerable.
El mecanismo: El robo de tokens de sesión
El atacante no adivinó contraseñas. Robó ‘cookies’ de sesión activas de los archivos de soporte técnico. Con este token, pudo suplantar a usuarios administradores sin necesidad de pasar por el login ni por el MFA. Es un recordatorio de que la seguridad de la identidad va mucho más allá de la pantalla de acceso; vive en la memoria del navegador y en los registros de soporte.
La decisión: Defensa en profundidad local
No podemos eliminar a los proveedores de identidad, pero sí podemos mitigar el riesgo de su caída:
1. Restricciones de red (IP Whitelisting) incluso para usuarios autenticados vía SSO.
2. Rotación agresiva de tokens de sesión y monitorización de comportamientos anómalos.
3. Auditoría de qué información enviamos a los departamentos de soporte de nuestros proveedores (limpieza de archivos HAR).
La lección: El perímetro es la identidad, pero la controlas tú
La lección de Okta es que delegar la tecnología de autenticación no significa delegar la responsabilidad de la seguridad. La identidad es el nuevo perímetro, pero ese perímetro debe estar reforzado por controles internos que tú controles y supervises. No confíes ciegamente en el guardián; vigila también la puerta.
