Saldırı Yüzeyi Nedir?
Yetkisiz bir kullanıcının bir sisteme erişebileceği ve verileri çıkarabileceği tüm olası noktaların veya saldırı vektörlerinin sayısıdır. Saldırı yüzeyi ne kadar küçük olursa, korunması o kadar kolay olur.
Kuruluşlar, olası tehditleri mümkün olan en kısa sürede belirlemek ve engellemek için saldırı yüzeylerini sürekli olarak izlemelidir. Ayrıca siber saldırıların başarılı olma riskini azaltmak için saldırı yüzeyi alanını en aza indirmeye çalışmalıdırlar. Ancak dijital ayak izlerini genişlettikçe ve yeni teknolojileri kucakladıkça bunu yapmak gittikçe zorlaşıyor.
Saldırı yüzeyi iki kategoriye ayrılır:
Dijital Saldırı Yüzeyi
Dijital saldırı yüzeyi alanı, bir organizasyonun ağına bağlanan tüm donanım ve yazılımları kapsar. Bunlar, uygulamaları, kodu, bağlantı noktalarını, sunucuları ve web sitelerini ve ayrıca kullanıcıların yetkisiz uygulamaları veya cihazları kullanmak için BT’yi atladığını gören gölge BT’yi içerir.
Fiziksel Saldırı Yüzeyi
Masaüstü bilgisayarlar, sabit sürücüler, dizüstü bilgisayarlar, cep telefonları ve Evrensel Seri Veri Yolu (USB) sürücüleri gibi bir saldırganın fiziksel olarak erişebileceği tüm uç nokta cihazlarını içerir. Fiziksel saldırı tehdidi yüzeyi, kullanıcı verilerini ve oturum açma kimlik bilgilerini içeren, dikkatsizce atılan donanımları, kağıda parola yazan kullanıcıları ve fiziksel izinsiz girişleri içerir.
Kuruluşlar, fiziksel konumları çevresinde erişim kontrolü ve gözetim yoluyla fiziksel saldırı yüzeyini koruyabilir. Ayrıca olağanüstü durum kurtarma prosedürlerini ve politikalarını uygulamalı ve test etmelidirler.
Saldırı Vektörleri ve Saldırı Yüzeyleri Nasıl İlişkilidir?
Saldırı yüzeyi ve saldırı vektörü farklıdır ancak ilişkilidir. Saldırı vektörü, bir siber suçlunun yetkisiz erişim elde etmek veya bir kullanıcının hesaplarına veya bir kuruluşun sistemlerine izinsiz girmek için kullandığı yöntemdir. Saldırı yüzeyi, siber suçlunun saldırdığı veya ihlal ettiği alandır.
Ortak Saldırı Vektörleri
Yaygın saldırı vektörü türleri şunları içerir:
- Kimlik avı: Bu saldırı vektörü, siber suçluların, kurbanı değerli bilgilerden vazgeçmeye ikna etmek için güvenilir bir gönderici gibi görünen bir iletişim göndermesini içerir. Kimlik avı mesajları genellikle, saldırganın kullanıcıların parolalarını veya verilerini çalmasına yol açan kötü amaçlı bir bağlantı veya ek içerir.
- Kötü Amaçlı Yazılım: Kötü amaçlı yazılım, fidye yazılımı, Truva atları ve virüsler gibi kötü amaçlı yazılımları ifade eder. Bilgisayar korsanlarının bir cihazın kontrolünü ele geçirmesine, ağlara ve kaynaklara yetkisiz erişim elde etmesine veya verilere ve sistemlere zarar vermesine olanak tanır. Saldırı yüzeyi genişledikçe kötü amaçlı yazılım riski artar.
- Güvenliği ihlal edilmiş şifreler: En yaygın saldırı vektörlerinden biri, kişilerin çevrimiçi hesaplarında zayıf veya yeniden kullanılmış şifreler kullanması sonucunda ortaya çıkan güvenliği ihlal edilmiş şifrelerdir. Kullanıcılar bir kimlik avı saldırısının kurbanı olursa parolalar da tehlikeye girebilir.
- Şifreleme sorunları: Şifreleme, bir mesajın anlamını gizlemek ve yetkisiz varlıkların onu koda dönüştürerek görüntülemesini önlemek için tasarlanmıştır. Bununla birlikte, zayıf veya zayıf şifreleme dağıtmak, hassas verilerin düz metin olarak gönderilmesine neden olabilir ve bu, onu engelleyen herkesin orijinal mesajı okumasını sağlar.
- Yamasız yazılım: Siber suçlular, işletim sistemlerinde, sunucularda ve yazılımlarda henüz keşfedilmemiş veya kuruluşlar tarafından yamalanmamış potansiyel güvenlik açıklarını aktif olarak arar. Bu onlara kuruluşların ağlarına ve kaynaklarına açık bir kapı sağlar.
Yaygın Saldırı Yüzeyi Güvenlik Açıkları
Yaygın güvenlik açıkları, bir ağdaki veri ihlaline neden olabilecek herhangi bir zayıf noktayı içerir. Buna bilgisayarlar, cep telefonları ve sabit sürücüler gibi cihazların yanı sıra bilgisayar korsanlarına veri sızdıran kullanıcıların kendileri de dahildir.
Diğer güvenlik açıkları arasında zayıf parolaların kullanımı, e-posta güvenliği eksikliği, açık bağlantı noktaları ve saldırganların kullanıcıları ve kuruluşları hedef alması ve bunlardan yararlanmaları için açık bir arka kapı sunan yazılım yamalarının başarısız olması sayılabilir. Diğer bir yaygın saldırı yüzeyi, bilgisayar korsanları tarafından ortadaki adam (MITM) saldırıları yoluyla veri çalmak için kullanılabilecek zayıf web tabanlı protokollerdir.
Saldırı Yüzey Alanınızı Nasıl Tanımlarsınız?
Görselleştirme, saldırı yüzeyinin tanımlanması ve haritalanmasıyla başlar. Bu, olası zayıflıkları tanımlamayı, güvenlik açıklarını değerlendirmeyi ve kullanıcı rollerini ve ayrıcalık düzeylerini belirlemeyi içerir. Kuruluşlar, kurumsal güvenlik duvarları ve anahtarları, ağ dosya sunucuları, bilgisayarlar ve dizüstü bilgisayarlar, mobil cihazlar ve yazıcılar gibi saldırı yüzeylerini oluşturan fiziksel ve sanal cihazları tanımlayarak potansiyel güvenlik açıklarını değerlendirebilir.
Ardından, kurumsal verilerinin tüm olası depolama konumlarını kategorilere ayırmalı ve bunları bulut, cihazlar ve şirket içi sistemlere ayırmalılar. Kuruluşlar daha sonra hangi kullanıcıların verilere ve kaynaklara erişimi olduğunu ve sahip oldukları erişim düzeyini değerlendirebilir. Bu, kullanıcıların ve departmanların belirli davranışlarını anlamalarına ve listeyi daha yönetilebilir hale getirmek için saldırı vektörlerini işlev ve risk gibi kategorilere ayırmalarına yardımcı olur.
Saldırı Yüzey Yönetimi Nedir ve Neden Önemlidir?
Bir saldırı yüzeyi haritalandığında, güvenlik açıklarını test etmek ve performansını sürekli olarak izlemek önemlidir. Saldırı yüzeyi yönetimi, mevcut ve gelecekteki riskleri belirlemenin yanı sıra aşağıdaki avantajlardan yararlanmak için çok önemlidir.
- Güvenlik açıkları için test edilmesi gereken yüksek riskli alanları belirleyin
- Süreçte oluşturulan değişiklikleri ve yeni saldırı vektörlerini tanımlayın
- Bir sistemin her bir bölümüne hangi tür kullanıcıların erişebileceğini belirleyin
- Hedeflenen siber saldırılara karşı önlem alın
5 Adımda Saldırı Yüzeyi Azaltma
Altyapılar karmaşık bir şekilde büyüyor ve siber suçlular, kullanıcı ve organizasyonel zayıflıkları hedeflemek için daha karmaşık yöntemler kullanıyor. Bu beş adım, kuruluşların bu fırsatları sınırlandırmasına yardımcı olacaktır.
Sıfır Güven Politikalarını Uygulayın
Sıfır güven güvenlik modeli, yalnızca doğru kişilerin doğru zamanda doğru kaynaklara doğru düzeyde erişime sahip olmasını sağlar. Bu, kuruluşların tüm altyapısını güçlendirir ve yalnızca yetkili kişilerin ağlara erişmesini garanti ederek giriş noktalarının sayısını azaltır.
Karmaşıklığı Ortadan Kaldırın
Gereksiz karmaşıklık, siber suçluların kurumsal verilere yetkisiz erişim elde etmesine olanak tanıyan kötü yönetim ve politika hatalarına neden olabilir. Kuruluşlar, ağlarını basitleştirmek için gereksiz veya kullanılmayan yazılımları ve cihazları devre dışı bırakmalı ve kullanılan uç nokta sayısını azaltmalıdır.
Örneğin, karmaşık sistemler, kullanıcıların kullanmadıkları kaynaklara erişmesine yol açabilir ve bu da bir bilgisayar korsanının erişebileceği saldırı yüzeyini genişletir.
Güvenlik Açıklarını Tara
Düzenli ağ taramaları ve analizleri, kuruluşların potansiyel sorunları hızla tespit etmelerini sağlar. Bu nedenle, bulut ve şirket içi ağlarla ilgili sorunları önlemek ve bunlara yalnızca onaylanmış cihazların erişebilmesini sağlamak için tam saldırı yüzeyi görünürlüğüne sahip olmak hayati önem taşır. Tam bir tarama yalnızca güvenlik açıklarını tanımlamamalı, aynı zamanda uç noktalardan nasıl yararlanılabileceğini de göstermelidir.
Güvenlik açığı yönetimi için: https://www.ozztech.net/siber-guvenlik/guvenlik-acigi-yonetimi-icin-5-anahtar-adim/
Segment Ağı
Ağ segmentasyonu, kuruluşların saldırganları engelleyen bariyerler ekleyerek saldırı yüzeylerinin boyutunu en aza indirmesine olanak tanır. Bunlar, güvenlik duvarları gibi araçları ve ağı daha küçük birimlere bölen mikro segmentasyon gibi stratejileri içerir.
Çalışanları Eğitin
Çalışanlar, siber saldırılara karşı ilk savunma hattıdır. Onlara düzenli siber güvenlik farkındalığı eğitimi sağlamak, en iyi uygulamaları anlamalarına, kimlik avı e-postaları ve sosyal mühendislik yoluyla bir saldırının açık işaretlerini tespit etmelerine yardımcı olacaktır.
