Giriş
Bulut güvenliği, 2024 yılında siber saldırılarda, ele geçirilmiş hizmet hesapları ve unutulmuş API anahtarları gibi unmanaged non-human kimliklerin %68 oranında etkili olduğunu gösteriyor. Bu durumu göz ardı etmek, şirketlerin önemli verilerinin tehlikeye girmesine neden olabilir.
Saldırı Nasıl Çalışıyor?
Siber saldırganlar, sistemlere girmek için karmaşık teknikler kullanmak zorunda değiller; mevcut olan anahtarları alarak kolayca erişim sağlayabiliyorlar. Kuruluşlarda her bir çalışana karşılık 40 ile 50 adet otomatik kimlik bilgisi bulunuyor. Bu bilgilerin çoğu, projeler tamamlandığında veya çalışanlar ayrıldığında aktif kalmaya devam ediyor ve tam yetkilere sahip olarak izlenmeden açıkta duruyor.
Etkilenen Sistemler
Siber saldırılar, genel olarak şu sistemleri etkiliyor:
- Hizmet hesapları
- API token’ları
- AI ajan bağlantıları
- OAuth izinleri
Bir kez ele geçirilmiş bir token, saldırganın tüm ortamda yatay hareket etmesine olanak tanıyabilir. Bu tür sızmaların ortalama geçiş süresi ise 200 gün‘den fazladır.
Çözüm ve Korunma
Geleneksel Kimlik ve Erişim Yönetimi (IAM) sistemleri, manuel olarak döngüsel olarak izlenmesi zor olan bu otomatize kimlikleri yönetme konusunda yetersiz kalmaktadır. Aşağıdaki adımlar, görünmeyen kimlikleri güvence altına almak için kritik öneme sahiptir:
- Her bir non-human kimliği içeren tam bir keşif taraması çalıştırmak
- Hizmet hesapları ve AI entegrasyonları için izinleri doğru şekilde ayarlama çerçevesi oluşturmak
- Ölü kimlik bilgilerini saldırganlar bulmadan önce revize etmek için otomatik yaşam döngüsü politikası oluşturmak
- Canlı toplantıda alacağınız kimlik temizleme kontrol listesi
Bu adımlar, size bir ürün demosunu değil, ekibinize hemen uygulayabileceğiniz işlevsel bir rehber sunmayı hedefliyor.
Sonuç
Verilerinizi tehlikeye atmamak için gizli anahtarları kontrol altında tutmalısınız. Hemen bir güncelleme planı oluşturun, aktif durumda olan kimlik bilgilerinizi gözden geçirin ve potansiyel zayıf noktaları kapatmak için gerekli adımları atın. Güvenlik açıklarınızı minimize etmek amacıyla şu an için gerekli olanları yapın.
