sektorum-dergisi-94ncu-sayi-kasim-ayi-e-dergi

haber
güvenlik
security
bütünlüğünden rahatlık adına fedakarlık yapılmadığı sürece dikkatli
ağ segmentasyonları uygulamak faydalı olabiliyor.
Denetim Yokluğu
Denetimler, ağda neler olup bittiğini anlamak için hayati derecede
önem taşıyor. Denetimin gerçekleştirilmesi için ise kayıt mekanizmalarının
mutlaka var olması gerekiyor.
WatchGuard Türkiye ve Yunanistan Ülke Müdürü Yusuf Evmez
Ancak bazı EKS ortamlarında böyle bir mekanizma ya hiç bulunmuyor
ya da ciddi eksiklikler barındırıyor. Bu nedenle çoğu vakada
güvenlik ekipleri kayıtları nasıl toplayacakları ya da onları nerede
arayacakları bilgisinden bile yoksun kalıyor.
Önlem: Basit bir yapıda da olsa düzenli kayıt tutmak, vaka anında
saldırıya cevap vermek ve bir adli araştırma yapabilmek adına önem
taşıyor.
Ayrıca yasalara uyumluluğun denetlenmesi için de bu kayıtların varlığına
ihtiyaç duyuluyor. İlk denetim hangi verilerin takip edilip toplandığı
ve hangilerinin takip edilmediğine yönelik gerçekleştirilerek
bu şekilde sistemin limitleri öğrenilebiliyor.
Kayıtları bir araya getirirken hedefin daima %100 görünürlük, takip
ve kontrol olduğunun akılda tutulması gerekiyor.
Çoğu EKS ağlarında denetleme sağlayan bazı içerikler bulunmasına
rağmen çalışanlar bu kapasiteyi görmezden geliyor veya yeterince
kullanamıyor.
Oysa, bu içeriklerden faydalanılması, fark edilen anormal durumların
acilen güvenlik müdahale ekiplerine bildirilmesi ve sorunun
gerçek zamanlı, otomatik denetim mekanizmalarıyla beraber incelenmesi
ciddi fayda sağlıyor.
Kontrol Eksikliği
Çoğu EKS için, varlıkları yönetmek açısından basit kontroller dahi
yapılmıyor. Bunun sonucu olarak, operasyonel sistemlerde güvenlik
hijyeni ancak problem sonrası akla gelen bir düşünce oluyor.
Sistemlerdeki yamalar bu şekilde eksik kalırken özelliklerin, yapılandırmaların,
yazılım sürümlerinin, yama seviyelerinin merkezi ve
güncel bir envanterinin bulunmaması durumu iyice içinden çıkılmaz
bir hale getiriyor.
Ayrıca kontrol eksikliği, şirketin EKS için belirLEDiği güvenlik kurallarına
uyulup uyulmadığından da bilinmemesine yol açıyor. “Sistem
çalıştığı sürece, hiç karışmamak daha iyidir.” fikrine dayalı bir güvenlik,
açıkları gitgide artırıyor.
Önlem: Güncel olmayan bir varlık envanteri ile, özellikle fiziksel süreçleri
yönetmekle sorumlu kontrol sistemlerindeki yamaların uygulanması
veya yetkisiz hareketlerin fark edilmesi mümkün olmuyor.
Bu nedenle sürekli envanter tutulması ve operasyonel teknolojiler
için merkezi ve otomatik bir yönetim oluşturulması şart oluyor.
Çalışan Bilinçsizliği
EKS’lerde de en az BT’de olduğu kadar ağ güvenliği riskleri bulunuyor.
Oltalama saldırıları, sosyal mühendislik teknikleri, riskli sunucu
kullanımı davranışları gibi durumların hepsi, BT’deki gibi EKS’de de
saldırganların kullanabileceği yöntemler oluyor.
Üstelik siber saldırganlar, sistemlerden birine yapılan bilinçsiz bir
hatadan faydalanarak iki ağa birden yayılabiliyor.
Önlem: Güvenlik eğitimi, ağ segmentasyonu, çok faktörlü doğrulama
gibi uygulamalar çalışanların bilinçsiz davranışlarını ya da bu
davranışların olumsuz sonuçlarını azaltıyor.
İç Tehditlerin Varlığı
Operasyonel teknolojilerde karşılaşabilecek iç tehdit riskleri, hoşnutsuz
bir çalışan ya da verileri çalmak veya sistemi sabote etmek için
para ödenen bir görevli olabiliyor.
Önlem: Yapılacak risk ölçümleri, gereğinden fazla yetki verilmiş hesapların
tespit edilmesine ve iç tehdit riskinin azalmasına yarıyor. Bu
açıdan cihaz bütünlüğünde yapılan kontroller, kötü niyetli girişimleri
geç olmadan tespit edebiliyor.
Ayrıca, birbiriyle bağlantıda olmalarından dolayı hem BT hem de
EKS güvenliğinden emin olmak bir ağ üzerinden diğerine yayılmaya
çalışan saldırılardan korunmayı sağlıyor.
Kasım November 2018
www.sektorumdergisi.com
167