Siber Saldırganların Yeni Hedefi Sistem Yöneticileri: Şirketler BT Altyapısını Nasıl Korumalı?

ŞİRKETLERİN EN KRİTİK GÜVENLİK AÇIĞI YÖNETİCİ HESAPLARINDA SAKLI: SİBER SALDIRGANLARIN YENİ HEDEFİ

Siber güvenlik yatırımlarının büyük bir bölümünü dışarıdan gelecek tehditleri engellemeye ayıran şirketler, en büyük güvenlik riskini kendi içlerinde barındırıyor. Tüm bilişim altyapısına, sunuculara, veritabanlarına ve yedekleme sistemlerine erişim sağlayan yönetici (admin) hesapları, siber saldırganların ilk hedefi haline gelmiş durumda.

Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, yönetici hesaplarının siber güvenlik stratejilerinde ayrı ve öncelikli bir başlık olarak ele alınması gerektiğinin altını çizdi.

"Zararlı Yazılıma Bile İhtiyaç Duymadan Şirket Kontrolünü Ele Geçiriyorlar"

Saldırganların oltalama (phishing) yöntemleriyle yönetici şifrelerini çaldığını, işten ayrılan personelin kapatılmayan hesaplarını kullandığını ya da yetkili kişilerin erişimlerini kötüye kullandığını belirten Alev Akkoyunlu, yaşanan riski şu sözlerle özetledi:

"Yetkili bir hesapla sisteme giren bir saldırgan için dış güvenlik savunmalarının büyük bölümü devre dışı kalır. Saldırganlar çoğu zaman ek bir zararlı yazılıma bile ihtiyaç duymadan, şirketin kendi uzak masaüstü bağlantılarını ve yönetim araçlarını kullanarak fidye yazılımı etkisi oluşturabiliyor. Yönetici hesabını ele geçiren biri, adeta şirketin anahtarını ele geçirmiş olur."

Yönetici Hesaplarını Korumak İçin Alınması Gereken 5 Kritik Önlem

Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, şirketlerin bilişim altyapılarını güvenceye alması için uygulaması gereken 5 temel güvenlik adımını şu şekilde sıraladı:

• 1. En Az Yetki İlkesini Uygulayın: Geniş yetkili hesapları yalnızca bu erişime doğrudan ihtiyaç duyan personele tanımlayın. Sistem yöneticilerinin günlük e-posta ve internet kullanımları için standart hesap kullanmalarını sağlayın. İşten ayrılan veya görev değiştiren personelin yetkilerini anında iptal edin.

• 2. Çok Faktörlü Kimlik Doğrulamayı (MFA) Zorunlu Kılın: Yönetici hesaplarında ve tüm uzak erişim bağlantılarında istisnasız çok faktörlü doğrulama uygulayın. Her sistem için benzersiz ve karmaşık şifre politikaları belirleyin.

• 3. Yetkili Hesap Hareketlerini Sürekli İzleyin: Toplu şifre sıfırlamaları, mesai dışı açılan uzak masaüstü oturumları ve yeni oluşturulan zamanlanmış görevler bir saldırının erken habercisidir. Bu tür anormal hareketler için otomatik alarm mekanizmaları kurun.

• 4. Kayıtları Ve Yedekleri İzole Edin: Saldırganların izlerini silmesini ve yedekleri imha etmesini önlemek amacıyla, sistem kayıtlarını ve veri yedeklerini geniş yetkili hesapların dahi erişemeyeceği bağımsız, izole ortamlarda saklayın.

• 5. Davranış Tabanlı Güvenlik Çözümleri Kullanın: Geleneksel güvenlik yazılımları yetkili hesaplardan yapılan zararlı işlemleri tespit etmekte yetersiz kalabilir. Bitdefender GravityZone gibi EDR ve XDR destekli platformlar sayesinde olağan dışı kullanıcı hareketlerini anında tespit ederek otomatik müdahale sağlayın.