Giriş
Son dönemde, e-posta güvenliği alanında oluşan tehditler ve phishing saldırıları, kurumların veri güvenliği stratejilerini gözden geçirmesine neden olmuştur. Açıkça görülüyor ki, sadece tıklama oranlarını ölçmek yetersiz kalıyor; asıl kritik soru, bir saldırganın bir posta kutusuna girmesi durumunda ne kadar zarar verebileceğidir.
Phishing sadece başlangıç; kriz sonrası yaşanır
Phishing, genellikle bir saldırganın erişim sağladığı ilk adım olur; fakat gerçek tehdidi oluşturan, saldırganın içerideyken yapacaklarıdır:
- Yıllarca biriken hassas posta kutusu verilerini ve paylaşılan dosyaları dışarı akıtırlar.
- Posta kutusunu kullanarak diğer uygulamalar için şifre sıfırlama işlemleri yapabilirler.
- Komproze edilmiş kimliği kullanarak, diğer çalışanları güvenilir bir kaynaktan phishing yapmaya çalışabilirler.
Çok faktörlü kimlik doğrulama (MFA) belirli durumlarda etkili olsa da, bulut çalışma alanlarına erişim için alternatif yollar bulunuyor. Eğer bir saldırı kaçınılmazsa, hedef mükemmel bir önlemeden dayanıklılığa kayar.
Kapsamlı e-posta güvenliği yaklaşımı
Günümüzdeki birçok e-posta güvenlik aracı sadece dışarıdan gelen saldırıları durdurmaya odaklanıyor. Bu önemli bir koruma sağlasa da yetersiz kalıyor; modern saldırılar çok hızlı, büyük ölçekli ve sofistike. Sadece dışarıdan gelen tehditlere güvenmek, yetersiz bir yaklaşım.
- Önleme: Dışarıdan gelen tehditleri engellemek, yanlış yapılandırmaları düzeltmek ve riskli dosya paylaşımlarını gözden geçirmek.
- Tespit ve iyileştirme: Kompromiz belirtilerini ve ele geçirme girişimlerini zamanında görebilme yeteneği.
- İçselleştirme: Saldırganın hesapları ele geçirdikten sonra verebileceği zararı minimize etmek için sürekli risk azaltma önlemleri almak.
Birçok kuruluş önleme konusunda oldukça başarılı olsa da, genellikle kapsamları sınırlıdır. Daha olgun organizasyonlar, tespit ve yanıt yeteneklerine sahipken, çok azı etkili bir içerme yönetimi yapmaktadır.
Gözden kaçan katman: içerme
İçerme, genellikle göz ardı edilen fakat ihlalin ciddiyetini etkileyen yapıdadır. Bunu şöyle düşünebilirsiniz: önleme, otomobilinizi bakım yapmak, güvenli sürmek ve kazalardan kaçınmak gibiyken; tespit ve yanıt, kaza sonrası yardım çağrısında bulunmak gibidir. İçerme ise emniyet kemeri ve hava yastıkları gibidir: kazayı daha az yıkıcı hale getiren güvenlik önlemleridir.
İçerme, bir saldırganın sonrası için pragmatik kontroller setidir:
- Posta kutusu dışa akışını zorlaştırmak: Bir hesaba erişim sağlamak, yıllarca süren kişisel ve finansal verilere sınırsız erişim anlamına gelmemelidir. Ekstra doğrulama gerektiren iç segmentasyon, saldırganın “soygun” yapabileceği verileri sınırlar.
- Yan hareketi engellemek: Bir ihlali yönlendiren tek kontrol, şifre sıfırlama e-postalarını engelleyip ek MFA zorluğu getirmektir.
- Ayarları düzeltmek: Saldırganlar, eski varsayılan ayarları severler. IMAP/POP’yu devre dışı bırakmak ve uygulama özel şifreleri temizlemek temel hijyen adımlarındandır.
Manuel kontrolün ötesine geçmek
Çoğu ekip için en büyük engel zamandır. Her dosya izni veya kullanıcı raporunu manuel olarak denetlemek için kimsenin yeterli zamanı yoktur. İçerme konusunda ciddiyseniz, sürekli riskleri tespit eden ve otomatik çözümler üreten sistemlere ihtiyaç duyarsınız.
Ne ölçmelisiniz?
Eğer tıklama oranı sadece gelgit gibi bir değişkense, bu metrikler aslında riskinizi gösterir:
- Posta kutusu erişilebilirliği: Ekstra doğrulama olmadan ne kadar hassas içerik erişilebilir?
- Şifre sıfırlama yolu maruziyeti: E-posta yoluyla şifre sıfırlama ile erişilebilecek kritik uygulama sayısı nedir?
- İçerme süresi: Saldırganın içerideyken hareketlerini ne kadar hızlı sınırlayabilirsiniz?
E-posta güvenliği, yıllarca ön kapıya odaklandı. Şimdi sormamız gereken soru şu: Eğer bir saldırgan şu anda bir posta kutusundaysa, önümüzdeki on dakikada ne yapabilir ve bu güçten ne kadar hızlı feragat edebilirsiniz?
Bunun için Material Security’nin otomatik içerme süreçlerini keşfedin.
