Global siber güvenlik lideri Bitdefender, şirketlerin tüm BT altyapısına erişim sağlayan yönetici hesaplarının siber güvenlikte en kritik noktalardan biri olduğuna dikkat çekiyor. Bu hesapların yanlış ellere geçmesi halinde tek bir kişinin sunuculara, kullanıcı hesaplarına ve iş sürekliliğine doğrudan zarar verebildiğini belirten Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, şirketlerin yönetici hesaplarını korumak için alması gereken 5 kritik önlemi paylaşıyor.
Yönetici hesapları şirketlerin sunucularına, kullanıcı hesaplarına, güvenlik ayarlarına ve yedekleme sistemlerine tek noktadan erişim sağlıyor. Bu nedenle bir yönetici hesabının kontrolü, şirketin tüm dijital altyapısının kontrolü anlamına gelebiliyor. Riskin kaynağı farklı biçimlerde ortaya çıkabiliyor. Saldırganlar oltalama yoluyla bir sistem yöneticisinin şifresini ele geçirebiliyor, işten ayrılan bir çalışanın kapatılmayan hesabı açık bir kapı olarak kalabiliyor ya da yetkili bir kullanıcı sahip olduğu erişimi kötüye kullanabiliyor. Üç durumda da sonuç aynı oluyor. ABD Adalet Bakanlığı’nın kısa süre önce açıkladığı bir davada, bir şirketin altyapı mühendisi yönetici yetkilerini kullanarak yüzlerce sunucu ve binlerce bilgisayara erişimi engellemeyi planlamış ve şirketten yaklaşık 750 bin dolar talep etmişti. Bu noktada Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, yönetici hesaplarının şirketlerin güvenlik stratejisinde ayrı bir öncelik olarak ele alınması gerektiğini vurguluyor.
“Yönetici Hesabını Ele Geçiren, Şirketin Anahtarını Ele Geçirir”
Yönetici hesaplarına yönelik risklerin çoğu zaman göz ardı edildiğini belirten Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, “Şirketler güvenlik yatırımlarının büyük bölümünü dışarıdan gelecek saldırıları durdurmaya ayırıyor. Oysa yetkili bir hesapla sisteme giren biri için bu savunmaların önemli bir kısmı devre dışı kalıyor. Son dönemde gördüğümüz vakalarda dikkat çeken nokta, saldırganların çoğu zaman zararlı yazılıma bile ihtiyaç duymaması. Uzak masaüstü bağlantıları ve zamanlanmış görevler gibi şirketin kendi yönetim araçları, yetkili bir hesapla kullanıldığında bir fidye yazılımıyla aynı etkiyi yaratabiliyor. Pek çok şirkette ise yönetici yetkileri yıllar boyunca gözden geçirilmiyor, bu hesapların yaptığı işlemler de yeterince izlenmiyor. Yüzlerce kullanıcının şifresinin aynı anda değiştirilmesi gibi hareketler doğru araçlarla anında fark edilebilir. Yönetici hesaplarını korumak, şirketin iş sürekliliğini korumakla eş anlama geliyor.” dedi.
Alev Akkoyunlu, şirketlerin yönetici hesaplarını korumak için alması gereken 5 önlemi paylaşıyor:
1. Yönetici yetkilerini en az yetki ilkesine göre dağıtın. Etki alanı yöneticisi gibi geniş yetkili hesapları yalnızca bu yetkiye gerçekten ihtiyaç duyan kişilere verin. Sistem yöneticilerinin günlük işleri için kullandığı hesapları yönetici hesaplarından ayırın. Görev değişikliklerinde ve işten ayrılışlarda erişimleri vakit kaybetmeden güncelleyin, kullanılmayan ve sahibi belli olmayan hesapları kapatın. Tüm yönetici yetkilerini belirli aralıklarla denetleyin.
2. Yönetici hesaplarında çok faktörlü kimlik doğrulamayı zorunlu kılın. Ele geçirilen bir şifre, ek bir doğrulama adımı olmadığında saldırgana şirketin tüm altyapısına giden yolu açabilir. Yönetici hesaplarında ve uzak erişim bağlantılarında çok faktörlü kimlik doğrulamayı istisnasız uygulayın. Her yönetici hesabı için benzersiz ve güçlü şifreler kullanın, bu şifrelerin farklı sistemlerde tekrar kullanılmasının önüne geçin.
3.Yönetici hesaplarının hareketlerini sürekli izleyin. Toplu şifre sıfırlama, yönetici hesaplarında beklenmedik değişiklikler, mesai dışında açılan uzak masaüstü oturumları ve yeni oluşturulan zamanlanmış görevler bir saldırının erken işaretleri olabilir. Bu tür hareketler için otomatik uyarı mekanizmaları kurun ve uyarıların güvenlik ekibi tarafından vakit kaybetmeden incelenmesini sağlayın.
4. Kayıtları ve yedekleri yönetici hesaplarının ulaşamayacağı bir yerde tutun. Saldırganlar izlerini gizlemek için sistem kayıtlarını silmeye, kurtarmayı engellemek için de yedekleri hedef almaya çalışabilir. Yönetici işlemlerine ait kayıtları ilgili sistemlerin dışında ve değiştirilemeyecek şekilde merkezi olarak saklayın. Yedeklerinizi ise geniş yetkilere sahip bir hesabın dahi erişip silemeyeceği izole bir ortamda tutarak kurtarma yolunuzu güvence altına alın.
5. Altyapınızı davranış tabanlı bir güvenlik çözümüyle koruyun. Yetkili bir hesaptan yapılan zararlı işlemleri tespit etmek için yalnızca bilinen tehditleri tanıyan çözümler yeterli olmayabilir. Bitdefender GravityZone, uç nokta algılama ve yanıt (EDR) ile genişletilmiş algılama ve yanıt (XDR) yetenekleriyle kullanıcı ve sistem davranışlarındaki olağan dışı hareketleri tespit ederek şüpheli faaliyetlere hızla müdahale edilmesine yardımcı olur. Platformun PHASR özelliği ise kullanıcıların ihtiyaç duymadığı yönetim araçlarına erişimi kısıtlayarak saldırganların şirketin kendi araçlarını kullanma imkanını daraltır.
