Bugüne ait güvenlik tehditleri ve önemi
Siber güvenlik alanında, “zero day” açıkları sürekli ortaya çıkmakta ve bu da kuruluşların güvenlik önlemlerini sürekli olarak gözden geçirmesi gerektiğini göstermektedir. Günümüzde, siber saldırganlar daha hızlı exploit yazarken, “her şeyi zamanında yamanız gerekiyor” yaklaşımı geçerliliğini yitirmiştir.
Saldırı Nasıl Çalışıyor?
Saldırganlar, hedef alınan ağların yapısını ve zayıflıklarını anlamada ileri teknikler kullanır. HD Moore, Metasploit’in yaratıcısı ve şu anda runZero’nun CEO’su, saldırganın perspektifinden bu yapıyı incelemektedir. Çoğu güvenlik ekipleri, ağlarının yapısını yanlış bir şekilde varsayıyor, kritik sistemlerin bir güvenlik duvarı arkasında veya kendi segmentinde olduğunu düşünerek yanılgıya kapılıyorlar.
Etkilenen Sistemler
Siber saldırganların kullandığı bazı ortak zayıflıklar ve etkilenen sistemler aşağıdaki gibidir:
- Ağ Üzerindeki Cihazlar: İki farklı ağa bağlı olan cihazlar, geçiş yapmaya olanak tanır.
- Kayıt Dışı Ekipmanlar: Hiçbir kayıt altında olmayan ve saldırganların ulaşabileceği cihazlar.
- Sanayi Protokollerine Bağlı Cihazlar: Algılamadan gizlenen makineler ve bağlantılar.
Ağ Yapısının Görünürlüğü
Bir kaynağın envanteri güvenlik açısından önemli olmakla birlikte, saldırganlar daha çok “yolda” ne olduğunu ve bu yolları takip etme yöntemlerini önemser. Bu durum, ağınızı görsel olarak analiz etmek için yapılacakları gösterir. Moors, Metasploit ile birlikte, organizasyonların bilmedikleri bağlantıları bulma üzerine çalışmakta.
Çözüm ve Korunma
Doğru yapılandırma ile siber saldırganların etkisini azaltabilirsiniz. Bu bağlamda, aşağıdaki adımları izlemek faydalı olacaktır:
- Bilinmeyen Asset’leri Bulma: Yetkisiz IT sistemleri, gölgeli IoT ve OT protokol geçitlerinin arkasındaki alt varlıkları tespit edin.
- Segmantasyonu Kıran Bağlantıları Bulma: İki ağa bağlı cihazları tespit edin.
- Yolları Görün: Statik envanter yerine, canlı saldırı yolu haritalaması oluşturun.
- Önemli Değişiklikler Yapın: saldırganların etmelerine olanak tanıyan kritik varlıklara ve bağlantılara odaklanın.
Siber güvenlikte THK (Tehdit, Hata, Kritik) analizi ve yapılandırma gereklidir. IT, IoT ve OT ortamınız paylaşılıyorsa, bu yapıların kesişim noktaları genellikle tehlike oluşturur.
Sonuç
Kuruluşlar, ağ yapılarını düzenli olarak gözden geçirmeli ve güncellemeler yapmalıdır. Bulunan zayıflıkları kapatmak için gerekli önlemleri almalı ve gereksiz bağlantıları kesmelidir. Ayrıca, bu tür tehditlerin farkında olarak proaktif bir güvenlik kültürü oluşturmak, gelecekte olabilecek saldırılara karşı önemli bir savunma mekanizması olacaktır.
