@oguzhanakn · 6 gün önce
Saldırganların girdiği kapı çoğu zaman unutulmuş bir hesap: aylık hesap temizliği listesi
SOC tarafında dahil olduğum olay müdahalelerinde saldırının nasıl başladığını geriye doğru izlediğimizde, karşımıza ilginç teknikler değil sıkıcı ihmaller çıkıyor. Bunların başında da kimsenin hatırlamadığı hesaplar geliyor.
Son bir yılda notlarıma düştüğüm örneklerden birkaçı, ayrıntıları değiştirerek:
İki yıl önce ayrılan bir stajyerin VPN hesabı hâlâ açık. Parolası basit, çok faktörlü doğrulama yok.
Bir yazılım firmasının kurulum sırasında açtığı "destek" adlı yönetici hesabı. Firmayla çalışmayı bırakmışlar, hesap kalmış.
E-posta sisteminde "muhasebe" gibi ortak bir kutu. Şifresini beş kişi biliyor, ikisi artık şirkette değil.
Bulut depolamada "bağlantıya sahip herkes" ile paylaşılmış bir klasör. İçinde müşteri sözleşmeleri.
Bunların hiçbiri ileri seviye bir saldırı gerektirmiyor. Küçük şirketlere ayda bir, yarım saatlik şu kontrolü öneriyorum:
1. Kullanıcı listesini çalışan listesiyle yan yana koyun. Eşleşmeyen her hesap ya bir hizmet hesabıdır ya da kapatılmalıdır.
2. Yönetici yetkisi olan hesapları sayın. Sayı her ay artıyorsa bir sorun var.
3. Son 90 günde giriş yapmamış hesapları listeleyin ve sahibine sorun.
4. Ortak kutuların ve ortak hesapların parolasını bilenleri yazın. Biri ayrıldığı gün parola değişir.
5. Dışarıya bağlantıyla paylaşılmış dosyalara bakın. Çoğu bulut hizmetinde bunun için bir rapor ekranı var.
6. Çok faktörlü doğrulaması olmayan hesapları listeleyin, özellikle uzaktan erişimi olanları.
Yeni yıl bütçesi konuşulurken bu listenin karşısına bir isim yazmak, alınacak birçok güvenlik ürününden daha ucuz.
Sizin şirketinizde bu kontrolü kim yapıyor? Yoksa hiç yapılmıyor mu?
Son bir yılda notlarıma düştüğüm örneklerden birkaçı, ayrıntıları değiştirerek:
İki yıl önce ayrılan bir stajyerin VPN hesabı hâlâ açık. Parolası basit, çok faktörlü doğrulama yok.
Bir yazılım firmasının kurulum sırasında açtığı "destek" adlı yönetici hesabı. Firmayla çalışmayı bırakmışlar, hesap kalmış.
E-posta sisteminde "muhasebe" gibi ortak bir kutu. Şifresini beş kişi biliyor, ikisi artık şirkette değil.
Bulut depolamada "bağlantıya sahip herkes" ile paylaşılmış bir klasör. İçinde müşteri sözleşmeleri.
Bunların hiçbiri ileri seviye bir saldırı gerektirmiyor. Küçük şirketlere ayda bir, yarım saatlik şu kontrolü öneriyorum:
1. Kullanıcı listesini çalışan listesiyle yan yana koyun. Eşleşmeyen her hesap ya bir hizmet hesabıdır ya da kapatılmalıdır.
2. Yönetici yetkisi olan hesapları sayın. Sayı her ay artıyorsa bir sorun var.
3. Son 90 günde giriş yapmamış hesapları listeleyin ve sahibine sorun.
4. Ortak kutuların ve ortak hesapların parolasını bilenleri yazın. Biri ayrıldığı gün parola değişir.
5. Dışarıya bağlantıyla paylaşılmış dosyalara bakın. Çoğu bulut hizmetinde bunun için bir rapor ekranı var.
6. Çok faktörlü doğrulaması olmayan hesapları listeleyin, özellikle uzaktan erişimi olanları.
Yeni yıl bütçesi konuşulurken bu listenin karşısına bir isim yazmak, alınacak birçok güvenlik ürününden daha ucuz.
Sizin şirketinizde bu kontrolü kim yapıyor? Yoksa hiç yapılmıyor mu?
7 3 yorum
