Vol. 7 av 25
·
Mjukvarustacken och kontextuell risk
Sessionstoken-sårbarhet
Stark autentisering vid inloggningen antas göra sessionen pålitlig tills den löper ut. Stulna sessionstoken kringgår autentiseringen helt, och en stulen session ser ut precis som normalt användarbeteende i dina loggar.
207 dagar
Genomsnittlig tid för att upptäcka ett intrång. Källa: IBM Cost of a Data Breach Report.
50 %
av ransomwareattacker och större incidenter inleds på helger, när SOC-bemanningen är lägre.
15 min
Rekommenderad längsta livstid för åtkomsttoken för privilegierade konton med förhöjd autentisering (step-up).
Antagandet
Stark autentisering vid inloggningen (FIDO2-nycklar, villkorsstyrd åtkomst, MFA) antas göra sessionen pålitlig tills den löper ut.
Verkligheten
Sessionstoken är ett huvudmål eftersom en stulen token kringgår autentiseringen. Angripare använder tre huvudmetoder: skadlig kod som stjäl kakor ur webbläsaren, AiTM-proxyer som fångar token efter inloggningen, och extrahering av token ur minnet eller ur lagrade inloggningsuppgifter på komprometterade klienter.
Målarkitekturen
Gå från statiska token till begränsade sessioner som är kortlivade, bundna till enheten och kan återkallas i realtid.
Tre arkitekturkontroller
Continuous Access Evaluation (CAE): Återkallar sessioner i realtid när en risksignal utlöses. Stöds direkt av Microsoft Entra ID och Okta. Beskrivs som den förändring som ger störst effekt med minst arbete.
Kortlivade token med förhöjd autentisering: Begränsa livstiden för åtkomsttoken (en timme eller mindre, 15–30 minuter för privilegierad åtkomst) och kräv ny inloggning med säkerhetsnyckel när den löper ut.
Enhetsbundna sessionstoken: Knyt token till den hårdvarunyckel som utfärdade dem, så att de inte kan återanvändas från en annan enhet och ger ingenting att återspela. Det görs med tillägget FIDO2 PRF och tokenbindning med Proof of Possession (PoP).
Källor
IBM Cost of a Data Breach Report
HYPR / S&P Global 2026
Vill du veta hur det ser ut i er miljö?
Boka en genomgång med Ciptor, så går vi igenom era antaganden tillsammans.
Boka en genomgång