Das unterschätzte OAuth-Problem
Ein Sicherheitsloch, das sich in den meisten Unternehmen breit macht, wird von vielen Sicherheitsteams übersehen: persistente OAuth-Tokens. Jedes Mal, wenn ein Mitarbeiter eine KI-App, ein Automation-Tool oder eine Produktivitäts-Software mit Google oder Microsoft verbindet, generiert der Service einen OAuth-Token — und dieser bleibt bestehen.
Warum das kritisch ist
Die OAuth-Tokens bleiben in den meisten Fällen unbegrenzt gültig. Es gibt keinen automatischen Cleanup, keine Ablaufdaten und in den meisten Organisationen keine Überwachung. Das ist das Problem: Perimeter Controls und Multi-Factor-Authentication (MFA) erfassen diese Tokens nicht. Ein Angreifer, der einen solchen Token kompromittiert, benötigt kein Passwort — der Token reicht aus.
Die Proliferation von SaaS-Anwendungen und KI-Tools hat dieses Sicherheitsrisiko exponentiell verschärft. Jede zusätzliche Integration verschärft die Situation weiter.
Wo die Blind Spots entstehen
Meist entstehen diese Blind Spots durch organisatorische Fragmentierung. IT-Teams überwachen traditionelle Zugriffspunkte, doch OAuth-Tokens landen außerhalb dieser Kontrollmechanismen. Dazu kommt: Viele Sicherheitsteams haben kein umfassendes Inventar darüber, welche Apps überhaupt mit welchen Plattformen verbunden sind.
Was Unternehmen tun sollten
Eine wirksame Strategie erfordert mehrere Maßnahmen:
- Token-Inventar: Regelmäßige Audits aller verbundenen Anwendungen durchführen und ihre Berechtigungen dokumentieren
- Automatic Expiration: Token-Rotation und automatisches Löschen nicht genutzter Tokens implementieren
- Conditional Access: Policies einrichten, die verdächtige Token-Nutzung erkennen
- Least Privilege: Nur die minimal notwendigen Berechtigungen für jede Integration gewähren
- Monitoring: OAuth-Token-Aktivitäten in den Security-Monitoring-Prozess integrieren
Fazit
OAuth-Tokens sind ein klassisches Beispiel für Security-Schulden, die sich durch digitale Transformation aufgebaut haben. Sie erfordern keine Passwörter, werden oft übersehen und bieten Angreifern stabilen, langfristigen Zugriff. Unternehmen, die ihre Token-Sicherheit nicht adressieren, hinterlassen eine persistente Angriffsfläche in ihrer Infrastruktur.