Giriş
Siber güvenlikte günümüzdeki en büyük riskler, yalnızca dış tehlikelerden değil, aynı zamanda mevcut güvenilir araçlardan kaynaklanmaktadır. Özellikle makine öğrenimiyle desteklenen teknikler, bu riskleri önceden tespit etmekte büyük rol oynamaktadır.
Saldırı Nasıl Çalışıyor?
Bitdefender’ın yaptığı araştırmalar, siber tehdit aktörlerinin genellikle güvenilir yönetim araçlarını kullandığını ortaya koydu. Örneğin, güçlü bir Windows 11 kurulumunda 133 benzersiz yaşam alanı ikilisi bulunmaktadır ve Bitdefender Labs’in verileri PowerShell‘in %73’lük bir kullanıcı kitlesinde aktif olduğunu göstermiştir. Bu durum, bir zararlı yazılım sorunu değil, bir aşırı yetkilendirme problemidir.
- PowerShell, WMIC, netsh, Certutil, MSBuild gibi araçlar, siber suçlular tarafından yönetim görevleri gibi görünerek kullanılmaktadır.
- Bitdefender’ın 700,000 yüksek öneme sahip olay analizi, legitimiteli araç suistimali %84 oranında tespit edilmiştir.
Etkilenen Sistemler
Bu durum, hem küçük hem de büyük işletmeler için ciddi bir tehdit oluşturmaktadır. Gartner, 2024’te %5’in altında olan önleyici siber güvenlik harcamalarının, 2030 itibarıyla %50’ye ulaşacağını öngörmektedir. Bu değişim, işletmelerin hızla gelişen tehditlere karşı daha etkili ve hızlı güncellemeler yapmasını gerektiriyor.
Çözüm ve Korunma
Bitdefender’ın Internal Attack Surface Assessment çözümü, şirketlerin mevcut saldırı yüzeylerini değerlendirmeleri için önemli bir araçtır. Bu değerlendirme, dört aşamada gerçekleştirilir:
- Başlangıç ve davranışsal öğrenme: Sistem kullanıcıları için davranış profilleri oluşturulur.
- Saldırı Yüzeyi Gösterge Paneli incelemesi: Bir maruziyet puanı (0–100) ve hayati bulguların öncelik sırasına göre listesi sunulur.
- İsteğe bağlı azaltma süreci: Kontroller manuel olarak uygulanır veya PHASR’nın otomatik pilotu devreye alınır.
- Azadılma incelemesi: Son oturumda, ne kadar yüzey küçültüldüğü değerlendirilir.
Erken erişim kullanıcıları, ilk 30 günde saldırı yüzeylerini %30 veya daha fazla azaltabiliyorlar.
Paydaşlar İçin Ne Anlama Geliyor?
- CISO için: sürekli değişen ve izlenebilir bir maruziyet sayısı.
- SOC ve IT yöneticileri için: %50 daha az araştırma ve yanıtlama yükü.
- İş karar vericileri için: belgelenmiş ve sürekli yüzey azaltımı.
Ne Yapmalısınız?
Eğer 250 veya daha fazla kullanıcıya sahip bir Windows ortamında çalışıyorsanız, İç Saldırı Yüzeyi Değerlendirmesi talep edin. Bu, gelecekteki güvenlik ihlallerini minimize etmek için hızlı bir adım olacaktır.
Unutmayın, saldırganlar içerideyken risklerin çoğu zaten sizin ortamınızdadır. Bu risklerin haritasını çıkarmak, etkili bir güvenlik stratejisinin temel taşını oluşturur.
