ZoriaNews

Ne oldu?

Specops Software, kritik altyapıya yönelik siber saldırıların büyük bir kısmının çalınan kimlik bilgileri veya ele geçirilmiş hesaplarla başladığını vurgulayan bir analiz yayınladı. Şirket, özellikle enerji, su, ulaşım gibi kritik sektörlerdeki kuruluşların, geleneksel güvenlilik yaklaşımlarını terk ederek Zero Trust modeline geçmesi gerektiğini savunuyor. Zero Trust, hiçbir kullanıcıya veya cihaza varsayılan olarak güvenilmemesi ve her erişim talebinin doğrulanması prensibine dayanıyor. Bu modelde, kullanıcının kimliği ve cihazın güvenlik durumu, kritik sistemlere erişim izni verilmeden önce mutlaka doğrulanıyor.

Neden önemli?

Kritik altyapı tesislerine yapılan saldırılar, yalnızca veri kaybına değil; fiziksel hasara, hizmet kesintilerine ve hatta can güvenliğine yol açabilir. Çalınan bir parola, bir operatörün kontrol panelini ele geçirmek veya bir SCADA sistemini manipüle etmek için yeterli olabiliyor. Zero Trust, bu tür saldırıların önünü kesmek için kimlik doğrulamasını çok katmanlı hale getiriyor. Ayrıca, iç tehditler ve yetkisiz erişimler de bu sayede minimize ediliyor. Özellikle son yıllarda artan fidye yazılımı saldırıları, kritik altyapı kuruluşlarının güvenlik bütçelerini artırmasına neden oldu; ancak kimlik yönetimi hâlâ en zayıf halka olmaya devam ediyor.

Kim veya ne etkileniyor?

Bu durumdan en çok etkilenenler, enerji şebekeleri, su arıtma tesisleri, doğalgaz boru hatları ve ulaşım sistemleri gibi kritik altyapı işleten kuruluşlar. Ayrıca, bu tesislerde çalışan operatörler, mühendisler ve dış hizmet sağlayıcıları da kimlik doğrulama süreçlerindeki değişikliklerden doğrudan etkileniyor. Son kullanıcılar ise hizmet kesintileri veya güvenlik ihlalleri sonucu dolaylı olarak mağdur olabiliyor. Örneğin, bir elektrik dağıtım şirketinin sistemine sızan bir saldırgan, şehir genelinde elektrik kesintisine yol açabilir.

Ne yapılmalı?

Kuruluşlar, öncelikle mevcut kimlik doğrulama mekanizmalarını gözden geçirmeli ve çok faktörlü kimlik doğrulamayı (MFA) zorunlu hale getirmelidir. Ayrıca, düzenli olarak parola politikalarını güçlendirmeli, eski ve zayıf parolaları tespit edip değiştirmelidir. Zero Trust mimarisine geçiş için ağ segmentasyonu yapılmalı ve erişimler en az ayrıcalık ilkesine göre düzenlenmelidir. Cihaz güvenliği için uç nokta algılama ve yanıt (EDR) çözümleri devreye alınmalıdır. Ayrıca, çalışanlara yönelik düzenli güvenlik farkındalık eğitimleri verilmeli ve kimlik avı saldırılarına karşı simülasyonlar yapılmalıdır. Son olarak, tüm bu süreçlerin sürekli izlenmesi ve güncellenmesi için bir güvenlik operasyon merkezi (SOC) kurulması önerilir.