Global siber güvenlik lideri Bitdefender, şirketlerin tüm BT altyapısına erişim sağlayan yönetici hesaplarının siber güvenlikte en kritik noktalardan biri olduğuna dikkat çekiyor. Bu hesapların yanlış ellere geçmesi halinde tek bir kişinin sunuculara, kullanıcı hesaplarına ve iş sürekliliğine doğrudan zarar verebildiğini belirten Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, şirketlerin yönetici hesaplarını korumak için alması gereken 5 kritik önlemi paylaşıyor.
Yönetici hesapları şirketlerin sunucularına, kullanıcı hesaplarına, güvenlik ayarlarına ve yedekleme sistemlerine tek noktadan erişim sağlıyor. Bu nedenle bir yönetici hesabının kontrolü, şirketin tüm dijital altyapısının kontrolü anlamına gelebiliyor. Riskin kaynağı farklı biçimlerde ortaya çıkabiliyor. Saldırganlar oltalama yoluyla bir sistem yöneticisinin şifresini ele geçirebiliyor, işten ayrılan bir çalışanın kapatılmayan hesabı açık bir kapı olarak kalabiliyor ya da yetkili bir kullanıcı sahip olduğu erişimi kötüye kullanabiliyor. Üç durumda da sonuç aynı oluyor. ABD Adalet Bakanlığı’nın kısa süre önce açıkladığı bir davada, bir şirketin altyapı mühendisi yönetici yetkilerini kullanarak yüzlerce sunucu ve binlerce bilgisayara erişimi engellemeyi planlamış ve şirketten yaklaşık 750 bin dolar talep etmişti. Bu noktada Alev Akkoyunlu, yönetici hesaplarının şirketlerin güvenlik stratejisinde ayrı bir öncelik olarak ele alınması gerektiğini vurguluyor.
Yönetici hesaplarına yönelik risklerin çoğu zaman göz ardı edildiğini belirten Alev Akkoyunlu, “Şirketler güvenlik yatırımlarının büyük bölümünü dışarıdan gelecek saldırıları durdurmaya ayırıyor. Oysa yetkili bir hesapla sisteme giren biri için bu savunmaların önemli bir kısmı devre dışı kalıyor. Son dönemde gördüğümüz vakalarda dikkat çeken nokta, saldırganların çoğu zaman zararlı yazılıma bile ihtiyaç duymaması. Uzak masaüstü bağlantıları ve zamanlanmış görevler gibi şirketin kendi yönetim araçları, yetkili bir hesapla kullanıldığında bir fidye yazılımıyla aynı etkiyi yaratabiliyor. Pek çok şirkette ise yönetici yetkileri yıllar boyunca gözden geçirilmiyor, bu hesapların yaptığı işlemler de yeterince izlenmiyor. Yüzlerce kullanıcının şifresinin aynı anda değiştirilmesi gibi hareketler doğru araçlarla anında fark edilebilir. Yönetici hesaplarını korumak, şirketin iş sürekliliğini korumakla eş anlama geliyor.” dedi.
1. Yönetici yetkilerini en az yetki ilkesine göre dağıtın. Etki alanı yöneticisi gibi geniş yetkili hesapları yalnızca bu yetkiye gerçekten ihtiyaç duyan kişilere verin. Sistem yöneticilerinin günlük işleri için kullandığı hesapları yönetici hesaplarından ayırın. Görev değişikliklerinde ve işten ayrılışlarda erişimleri vakit kaybetmeden güncelleyin, kullanılmayan ve sahibi belli olmayan hesapları kapatın. Tüm yönetici yetkilerini belirli aralıklarla denetleyin.
2. Yönetici hesaplarında çok faktörlü kimlik doğrulamayı zorunlu kılın. Ele geçirilen bir şifre, ek bir doğrulama adımı olmadığında saldırgana şirketin tüm altyapısına giden yolu açabilir. Yönetici hesaplarında ve uzak erişim bağlantılarında çok faktörlü kimlik doğrulamayı istisnasız uygulayın. Her yönetici hesabı için benzersiz ve güçlü şifreler kullanın, bu şifrelerin farklı sistemlerde tekrar kullanılmasının önüne geçin.
3. Yönetici hesaplarının hareketlerini sürekli izleyin. Toplu şifre sıfırlama, yönetici hesaplarında beklenmedik değişiklikler, mesai dışında açılan uzak masaüstü oturumları ve yeni oluşturulan zamanlanmış görevler bir saldırının erken işaretleri olabilir. Bu tür hareketler için otomatik uyarı mekanizmaları kurun ve uyarıların güvenlik ekibi tarafından vakit kaybetmeden incelenmesini sağlayın.
4. Kayıtları ve yedekleri yönetici hesaplarının ulaşamayacağı bir yerde tutun. Saldırganlar izlerini gizlemek için sistem kayıtlarını silmeye, kurtarmayı engellemek için de yedekleri hedef almaya çalışabilir. Yönetici işlemlerine ait kayıtları ilgili sistemlerin dışında ve değiştirilemeyecek şekilde merkezi olarak saklayın. Yedeklerinizi ise geniş yetkilere sahip bir hesabın dahi erişip silemeyeceği izole bir ortamda tutarak kurtarma yolunuzu güvence altına alın.
5. Altyapınızı davranış tabanlı bir güvenlik çözümüyle koruyun. Yetkili bir hesaptan yapılan zararlı işlemleri tespit etmek için yalnızca bilinen tehditleri tanıyan çözümler yeterli olmayabilir. Bitdefender GravityZone, uç nokta algılama ve yanıt (EDR) ile genişletilmiş algılama ve yanıt (XDR) yetenekleriyle kullanıcı ve sistem davranışlarındaki olağan dışı hareketleri tespit ederek şüpheli faaliyetlere hızla müdahale edilmesine yardımcı olur. Platformun PHASR özelliği ise kullanıcıların ihtiyaç duymadığı yönetim araçlarına erişimi kısıtlayarak saldırganların şirketin kendi araçlarını kullanma imkanını daraltır.
Laykon Bilişim Teknolojileri, bilişim güvenliği alanındaki profesyonel ürün ve çözümleri ile çözüm ortaklarına satış ve destek veren bir teknoloji şirketidir. Yenilikçi teknolojinin, tüm sektörlerdeki hizmet sağlayıcılara, telekomünikasyon şirketlerine ve BT tedarikçilerine dağıtımını yapan Laykon Bilişim Teknolojileri, bayi kanalının teknolojiyi benimseme sürecini hızlandırmaktadır.
2016‘da 500 milyon kullanıcıyı koruyan Bitdefender’in Türkiye distribütörü olarak hizmet vermeye başlayan Laykon Bilişim Teknolojileri, 2018 yılında lider güvenlik duvarı sağlayıcısı WatchGuard, 2019 yılında felaket kurtarma ve iş sürekliliği alanında faaliyet gösteren Narbulut yedekleme çözümleri ve 2020 yılında veri sızıntısı önleme çözümü CoSoSys DLP ürünlerinin distribütörlüğünü üstlenmiştir.
Bilişim sektöründe uzun yıllardır müşteri sadakati ve bayi kanalı yapılanması çalışmalarında bulunmuş uzman kadrosu ile siber güvenlik, iş sürekliliği ve bulut çözümleri alanında kullanıcılarına yeni teknolojiler götürmeye devam eden Laykon Bilişim Teknolojileri, ihtiyaç duyulan hizmetleri, gelişmekte olan teknoloji çözümleri pazarının gerektirdiği çeviklik ve esneklikle sunma konusunda uzmanlaşmıştır.
