Binance’te yaklaşık 6,3 milyar dolarlık varlığı etkileyen siber saldırı, kritik sistemlere yönelik tek bir erişimin büyük ölçekli güvenlik ve finansal risklere dönüşebileceğini ortaya koydu. Kron Teknoloji, kritik sistemlere erişen kullanıcı ve teknik hesapların ayrıcalıklarının sınırlandırılmasının ve sürekli kontrol altında tutulmasının önemine dikkat çekiyor.
Dünyanın en büyük kripto para platformlarından Binance, 29 Ekim’de gerçekleşen siber saldırının ardından yaptığı açıklamada, ilk incelemelerin bir DevOps mühendisinin ele geçirilen bilgisayarının saldırganlara bir servis container’ına erişim ve yetkisiz işlemler gerçekleştirme imkânı sağlamış olabileceğini gösterdiğini bildirdi. Saldırı sonucunda yaklaşık 6,3 milyar dolarlık varlığın etkilendiği, yaklaşık 3 milyar dolarlık varlığın ise zincir üzerinde dondurulduğu belirtildi.
Binance, cüzdanlara ait özel anahtarların sızdırıldığına ilişkin kanıt bulunmadığını açıkladı. Saldırının büyük bölümünün yaklaşık 20 dakika içinde gerçekleşmesi, saldırganların kritik işlemleri yapabilecek erişimleri ne ölçüde kullanabildiği sorusunu gündeme getirdi.
ABD Federal Soruşturma Bürosu (FBI), saldırıyı Kuzey Kore bağlantılı TraderTraitor grubuna atfetti. Olay, saldırganların ele geçirdikleri erişimleri kritik sistemlerde nasıl kullanabildiğine ilişkin tartışmayı da yeniden gündeme taşıdı.
Kron Teknoloji Eş Genel Müdürü Ayşe Yenel, Binance saldırısının kritik sistemlerde erişim ve yetki yönetiminin birlikte ele alınması gerektiğini gösterdiğini belirtti. Yenel, şunları söyledi:
“Bir kullanıcının veya teknik hesabın sisteme erişebiliyor olması, kritik işlemleri gerçekleştirebilecek ölçüde yetkiye sahip olması anlamına gelmemeli. Binance saldırısı, ele geçirilen bir erişimin sınırları yeterince belirlenmediğinde nasıl çok daha büyük bir riske dönüşebileceğini gösteriyor.
“Kritik sistemlerde hangi kimliğin, hangi kaynağa, hangi kapsamda ve ne kadar süreyle erişebildiğinin kontrol edilmesi gerekiyor. Özellikle ayrıcalıklı erişimlerde en az yetki prensibinin uygulanması ve bu erişimlerin sürekli izlenmesi, bir hesabın ele geçirilmesi hâlinde saldırganın hareket alanını sınırlandırmak açısından kritik önem taşıyor.”
Siber saldırılarda saldırganlar çoğu zaman doğrudan kritik sistemleri hedeflemek yerine, bu sistemlere erişim sağlayabilecek kullanıcı hesaplarını, teknik hesapları veya cihazları ele geçirmeye çalışıyor. Bu durum, kimlik ve erişim güvenliğini saldırı zincirinin kritik noktalarından biri hâline getiriyor.
Bir hesabın ele geçirilmesi tek başına sistemin tamamen kontrol altına alınması anlamına gelmese de hesabın sahip olduğu ayrıcalıkların genişliği, saldırının yaratabileceği etkinin boyutunu belirleyebiliyor.
Kritik sistemlere erişim sağlayan hesapları yalnızca kimlik doğrulama aşamasında kontrol etmek yeterli görülmüyor. Bu hesaplarda kullanılan ayrıcalıklı parolaların güvenli bir merkezi kasada saklanması, yetkisiz erişime karşı korunması ve yalnızca yetkili kullanıcılar tarafından kontrollü biçimde kullanılabilmesi gerekiyor.
Erişim yetkilerinin sınırlandırılması, parolaların düzenli olarak değiştirilmesi, ihtiyaç duyulan süre boyunca erişim sağlanması, kritik işlemlerde ek kontrol mekanizmalarının devreye alınması ve aktivitelerin izlenebilir olması, bütüncül bir ayrıcalıklı erişim güvenliğinin temel unsurlarını oluşturuyor.
Kritik sistemlerde kullanılan yönetici hesaplarının, servis hesaplarının ve diğer ayrıcalıklı kimliklerin merkezi olarak yönetilmesi; erişim yetkilerinin ihtiyaç doğrultusunda sınırlandırılması ve erişimlerin kayıt altına alınması, saldırganların ele geçirilen hesaplar üzerinden hareket alanını daraltmada önemli rol oynuyor.
Kron Teknoloji’nin ayrıcalıklı erişim yönetimi çözümü Kron PAM, kurumların kritik sistemlerin parolalarını merkezi bir kasada güvenle saklamasına, bu sistemlere yönelik ayrıcalıklı erişimleri merkezi olarak kontrol etmesine, yetkileri sınırlandırmasına, erişimleri izlemesine ve oturumları kayıt altına almasına olanak sağlıyor. Böylece bir kullanıcı, yönetici veya teknik hesabın ele geçirilmesi durumunda saldırganın kritik sistemlerde sınırsız hareket alanına sahip olmasının önüne geçilmesi hedefleniyor.
Binance saldırısı, dijital varlık platformlarından finans kuruluşlarına, üretim sistemlerinden kritik altyapılara kadar kritik kaynaklara erişen hesapların güvenliğinde yeni bir soruyu öne çıkarıyor: Bir kullanıcının sisteme erişebilmesi değil, eriştiğinde neler yapabildiği ne kadar kontrol altında?
2007 yılında İstanbul’da kurulan Kron Teknoloji, bugün 6 kıtada 38 ülkede faaliyet gösteren uluslararası bir siber güvenlik şirketidir. İstanbul, Ankara, İzmir ve New Jersey’deki (Kron Technologies US) merkezleri üzerinden finans, telekomünikasyon, kamu ve enerji gibi kritik sektörlerde 450’nin üzerinde kurumsal müşteriye kimlik ve veri güvenliği çözümleri sunuyor.
Kron Teknoloji, 2011 yılından bu yana Borsa İstanbul’da BIST: KRONT koduyla işlem görüyor.
