Kurumsal ağlarda sunuculardan kullanıcı izinlerine, güvenlik duvarlarından yedekleme sistemlerine kadar tüm dijital varlıklara tek noktadan erişim sağlayan yönetici (admin) hesapları, siber saldırganların ana maksadı haline geliyor. Tek bir yetkili hesabın ele geçirilmesi şirketin tüm altyapısının denetimini tehlikeye atarken; oltalama atakları, eski çalışanların kapatılmayan erişimleri ve içeriden gelen berbat niyetli teşebbüsler büyük risk yaratıyor. Uzmanlar, dışarıdan gelen tehditlere odaklanırken içerideki ayrıcalıklı hesapların gereğince denetlenmemesinin felaketle sonuçlanabileceği konusunda uyarıyor.

“Yönetici Hesabını Ele Geçiren, Şirketin Anahtarını Alır”

Geçtiğimiz günlerde ABD Adalet Bakanlığı’nın duyurduğu bir davada, bir şirketin altyapı mühendisinin sahip olduğu yönetici yetkilerini kullanarak yüzlerce sunucu ve binlerce bilgisayara erişimi kilitlemeyi planladığı, akabinde şirketten yaklaşık 750 bin dolar talep ettiği ortaya çıktı. Bu ve gibisi olayların şirket içi güvenliğin kıymetini açıkça gösterdiğini belirten Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, yetkili hesapların klâsik savunma kalkanlarını büsbütün fonksiyonsuz bırakabileceğine dikkat çekiyor.

Şirketlerin güvenlik bütçelerinin kıymetli bir kısmını dış taarruzları engellemeye ayırdığını söyleyen Akkoyunlu, şu değerlendirmede bulunuyor:

“Yetkili bir hesapla içeri sızan biri için standart savunma düzeneklerinin büyük kısmı devre dışı kalıyor. Son periyottaki hadiselerde saldırganların ziyanlı yazılıma bile muhtaçlık duymadığını görüyoruz. Uzak masaüstü kontakları ve zamanlanmış vazifeler üzere sistemin kendi idare araçları, berbat niyetli bir yetkili tarafından kullanıldığında tıpkı bir fidye yazılımı üzere yıkıcı tesir yapabiliyor. Yönetici yetkilerinin yıllarca gözden geçirilmemesi ve bu hesapların hareketlerinin takip edilmemesi büyük bir zafiyet. Bu hesapları korumak, direkt iş sürekliliğini korumak manasına geliyor.”

Ayrıcalıklı Hesapları Korumak İçin 5 Kritik Önlem

Siber saldırganların şirketin kendi legal araçlarını kullanarak iz bırakmadan hareket etmesini engellemek için kurumsal altyapılarda uygulanması gereken 5 temel güvenlik adımı öne çıkıyor:

• En Az Yetki İlkesini Uygulayın: Tesir alanı yöneticisi (Domain Admin) üzere kritik yetkileri sırf zarurî çalışanla sonlandırın. Sistem yöneticilerinin günlük operasyonları ile idari vazifeleri için farklı hesaplar tanımlayın. İşten ayrılan ya da vazife değiştiren işçinin erişimlerini anında sonlandırın.
• Çok Faktörlü Kimlik Doğrulamayı (MFA) Zorunlu Tutun: Şifrelerin sızması ihtimaline karşı uzak kontaklar ve idare panellerinde istisnasız MFA uygulayın. Farklı platformlarda birebir şifrelerin kullanılmasını engelleyerek güçlü parola siyasetleri belirleyin.
• Yönetici Hareketlerini Anlık İzleyin: Mesai saatleri dışında açılan uzak oturumlar, toplu şifre sıfırlama süreçleri yahut sisteme eklenen yeni zamanlanmış misyonlar atak habercisi olabilir. Bu hareketleri otomatik alarmlarla izleyip güvenlik takımlarının süratlice incelemesini sağlayın.
• Yedekleri ve Log Kayıtlarını İzole Edin: Saldırganların izlerini silmek için logları temizlemesini ya da fidye talebi öncesinde yedekleri silmesini önleyin. Sistem kayıtlarını ve yedekleme depolarını yönetici hesaplarının dahi tek başına değiştiremeyeceği yahut silemeyeceği yalıtılmış ortamlarda tutun.
• Davranış Tabanlı Güvenlik Çözümlerine Geçin: Bilinen imza tabanlı virüs müdafaaları, legal yönetici araçlarıyla yapılan yetki aşımlarını yakalamakta yetersiz kalabiliyor. EDR ve XDR destekli güvenlik platformları, kullanıcı ve sistem davranışlarındaki olağan dışı hareketleri tahlil ederek kuşkulu süreçleri kaynağında durduruyor.

İç Tehditler Dış Tehditler Kadar Yıkıcı Olabiliyor

Siber güvenlikte artık “içerideki herkese güven” anlayışının yerini Sıfır Güven (Zero Trust) mimarisine bırakması gerekiyor. İster kurum içi bir çalışanın yetkisini berbata kullanması, isterse bir yöneticinin kimlik bilgilerinin çalınması olsun; denetlenmeyen her ayrıcalıklı hesap, tüm şirketin data ve operasyon akışını dakikalar içinde durma noktasına getirebiliyor.

Kaynak: Shiftdelete