Giriş
Son yıllarda siber saldırıların üçte birinin, işyeri hesaplarının kötüye kullanımı ile gerçekleştiği gözlemleniyor; bu durum, sigortacıların ve düzenleyicilerin kimlik güvenliği konusundaki tutumunu daha da önem kazandırıyor. Kuruluşların, sigorta riskini değerlendirme süreçlerinde bu unsurları doğru yönetmesi, maliyetlerin düşürülmesi açısından kritik bir öneme sahip.
Neden Kimlik Postürü Şu Anda Sigorta Sürecini Şekillendiriyor?
2025 yılında veri ihlali için global ortalama maliyetin 4.4 milyon dolar olarak belirlendiği göz önünde bulundurulduğunda, pek çok kuruluş finansal risklerini yönetmek için siber sigortaya yöneliyor. Birleşik Krallık’ta, 2023’teki %37 olan sigorta kapsamının 2025’te %45 ‘e çıktığı belirtiliyor, ancak artan talep, sigortacıları daha sıkı koşullar uygulamaya zorlamış durumda.
Kimlik bilgisi ihlali, saldırganların sisteme erişim sağlamak için en yaygın başvurdukları yöntemlerden biridir. Sigortacılar için, güçlü kimlik kontrolleri, tek bir ihlal edilmiş hesabın yaygın bir kesintiye veya veri kaybına yol açma olasılığını azaltarak sürdürülebilir sigorta kararlarının alınmasını kolaylaştırmaktadır.
Sigortacıların Kimlik Güvenliğinde Görmek İstediği Unsurlar
Parola Hijyeni ve Kimlik Bilgisi İfşası
Çok faktörlü kimlik doğrulama (MFA) çalışmalarının artmasına rağmen, parolalar hala kimlik doğrulamanın önemli bir parçasıdır. Kuruluşlar, kredi kartı dolandırıcılığı ve kötüye kullanım risklerini artıran davranış ve konulara özel önem göstermelidir. Bu konular arasında:
- Kimlikler arasında parola tekrar kullanımı, özellikle yönetici veya hizmet hesapları için, çalınan bir kimlik bilgisinin daha geniş erişim sağlaması ihtimalini artırmaktadır.
- Eski kimlik doğrulama protokolleri hâlâ pek çok ağda kullanılıyor ve kimlik bilgilerini toplamak için sıklıkla kötüye kullanılıyorlar.
- Pasif hesaplar geçerli kimlik bilgileri ile, gözlemlenmeyen giriş noktaları olarak hareket ederler.
- Hiç bitmeyen parolalara sahip hizmet hesapları, uzun ömürlü ve düşük görünürlüklü saldırı yolları oluşturur.
- Paylaşılan yönetici kimlik bilgileri, hesap sorumluluğunu azaltır ve ihlalin etkisini artırır.
Sigorta değerlendirmelerinde, bir kuruluşun bu riskleri anladığını ve proaktif olarak yönettiğini gösteren kanıtlar, genellikle bireysel teknik kontrollerin varlığından daha önemlidir.
Özelleştirilmiş Erişim Yönetimi
Özelleştirilmiş erişim yönetimi, bir kuruluşun ihlal önleme ve yönetebilme yeteneğini değerlendirmede kritik bir ölçüttür. Özelleşmiş hesaplar yüksek erişim hakkına sahip olabilir ancak sıklıkla aşırı yetkilendirilmiş durumda olurlar. Bu nedenle sigortacılar, bu tür hesapların nasıl yönetildiğine büyük önem vermektedir.
Aynı zamanda, hizmet hesapları, bulut yöneticileri ve merkezi izleme dışındaki delege edilmiş yetkilendirmeler riski artırmaktadır. Çok fazla Domain Admin veya Global Administrator rolüne sahip olmak, bir ihlalin hızla yayılabileceğini ve kontrol altına alınmasının zor olabileceğini gösterir.
MFA Kapsamı
Kuruluşların çoğu, MFA’nın uygulandığını iddia edebilirken, MFA’nın riskleri azaltabilmesi için yalnızca kritik sistemler ve hesaplar üzerinde düzenli olarak uygulanması gerekmektedir. Örneğin, Hamilton Şehri, bir fidye yazılımı saldırısının ardından $18 milyon siber sigorta tazminatını alma talebinin reddedilmesiyle karşılaşmış çünkü MFA’nın emniyetli şekilde uygulanmadığı belgelenmiştir.
Sigorta şirketleri artık tüm ayrıcalıklı hesaplar için MFA’nın uygulanmasını zorunlu hale getirmektedir. Bunun göz ardı edilmesi, daha yüksek primlerle sonuçlanabilir.
Kimlik Siber Skorunuzu İyileştirmek İçin Dört Adım
Kuruluşlar kimlik güvenliğini artırma yolları bulabilir, ancak sigortacılar birkaç temel alanda ilerleme kanıtı arıyor:
- Zayıf ve paylaşılan parolaları kaldırın: Asgari parola standartlarını zorunlu kılın ve parola tekrar kullanımını azaltın, özellikle yönetici ve hizmet hesapları için.
- MFA’yı tüm kritik erişim yollarında uygulayın: Uzaktan erişim, bulut uygulamaları ve tüm ayrıcalıklı hesaplarda MFA’nın uygulanmasını sağlayın.
- Kalıcı ayrıcalıklı erişimi azaltın: Mümkün olduğunca kalıcı yönetici haklarını sınırlayın ve yükseltilmiş görevler için zaman kısıtlamalı erişim uygulayın.
- Erişimi düzenli olarak inceleyin ve onaylayın: Kullanıcı ve ayrıcalıklı izinlerin rol ile güncel kalmasını sağlamak için rutin incelemeler gerçekleştirin.
Sigortacılar, kuruluşların sadece kimlik kontrollerinin varlığını kanıtlamasını değil, aynı zamanda bunları etkin bir şekilde izleyip geliştirmesini de beklemektedir.
Kuruluşunuzda bu kontrollerin nasıl uygulanabileceğini ve sigortacı beklentileri ile nasıl hizalanabileceğinizi anlamak için, bir uzmanla iletişime geçebilir veya canlı bir demo talep edebilirsiniz.
