ZoriaNews

Ne oldu?

Specops Software tarafından yayımlanan güncel bir analiz, siber saldırganların kurumsal ağlara sızmak için gelişmiş teknik altyapılar yerine hizmet masası (help desk) çalışanlarını hedef alan sosyal mühendislik yöntemlerine yöneldiğini ortaya koydu. Rapora göre hackerlar; şifre sıfırlama, çok faktörlü kimlik doğrulama (MFA) sıfırlama veya yeni cihaz tanımlama talepleriyle doğrudan hizmet masalarını arayarak veya onlarla iletişime geçerek yetkisiz erişim elde etmeye çalışıyor. Dağınık Örümcek (Scattered Spider) gibi organize siber suç gruplarının yakın dönemde büyük perakende devlerine düzenlediği saldırılar da bu trendin hizmet masası çalışanlarının manipüle edilmesiyle başladığını kanıtlar nitelikte.

Neden önemli?

Hizmet masaları doğaları gereği kurumsal sistemlerin "en az direnç gösteren yolu" olarak kabul ediliyor. Güvenlik duvarları, uç nokta koruma çözümleri ve diğer karmaşık teknik altyapılar ne kadar güçlü olursa olsun, bir saldırgan yardım masası çalışanını ikna ederek meşru bir kullanıcı kimliği edindiğinde bu sistemlerin tamamı işlevsiz hale geliyor. Çalışanların hızlı sorun çözmeye odaklı yardımsever yapısı ve şirket içi hiyerarşik baskılar, saldırganlar tarafından ustaca suistimal edilmektedir.

Özellikle LinkedIn gibi platformlardan toplanan açık kaynaklı istihbaratlar (OSINT) sayesinde saldırganlar, acil durum senaryoları kurgulayarak veya üst düzey yöneticileri taklit ederek çalışanları bypass etmeye zorluyor. Ayrıca yapay zeka tabanlı ses taklidi (vishing) ve deepfake teknolojilerinin devreye girmesiyle birlikte, kimlik doğrulama süreçleri insan faktörünün yargısına bırakılamayacak kadar riskli bir boyuta ulaşmış durumda. Bu durum, siber savunmada en zayıf halkanın insan olduğunu bir kez daha kanıtlıyor.

Kim veya ne etkileniyor?

Bu tehditten öncelikli olarak büyük ölçekli kurumsal şirketler, müşteri destek ve BT (Bilgi Teknolojileri) hizmet masaları ile bu departmanların kullandığı kimlik ve erişim yönetim sistemleri (IAM) etkileniyor. Özellikle Scattered Spider ve Silent Ransom Group gibi hacker gruplarının odağında olan perakende, telekomünikasyon, finans ve teknoloji sektörlerindeki firmalar en büyük risk altındaki gruplar arasında yer almaktadır. Doğrudan bu saldırılara maruz kalan hizmet masası çalışanlarının yanı sıra, hesapları ele geçirilen şirket personeli ve veri sızıntısıyla karşı karşıya kalan son kullanıcılar da sürecin mağduru olmaktadır.

Ne yapılmalı?

Kuruluşların hizmet masalarını güvence altına almak için insan inisiyatifine dayalı geleneksel doğrulama yöntemlerinden vazgeçmesi ve katı kimlik doğrulama protokollerini benimsemesi gerekiyor. Şifre sıfırlama ve MFA değişiklikleri gibi kritik taleplerde FIDO2 tabanlı kimlik doğrulama yöntemleri veya çalışanların kendi kendine şifre sıfırlamasına olanak tanıyan otomatik SSPR (Self-Service Password Reset) sistemleri tercih edilmelidir. Ayrıca, hizmet masası personeline yönelik periyodik sosyal mühendislik simülasyonları düzenlenmeli ve acil durum senaryolarında yöneticilerden gelen talepler de dahil olmak üzere her isteğin bağımsız kanallarla teyit edilmesi zorunlu kılınmalıdır. (Kaynak: BleepingComputer ve Specops Software)