ZoriaNews

Ne oldu?

Siber güvenlik dünyasının en köklü ve aşılması en zor sorunlarından biri olan hesap ele geçirme (Account Takeover - ATO) saldırıları, siber korsanların kurumsal sistemlere sızmak için en çok tercih ettiği yöntem olmaya devam ediyor. BleepingComputer tarafından duyurulan ve Abnormal Security ile Novant Health uzmanlarının katılımıyla gerçekleştirilen yeni bir siber güvenlik webinarı, bu tehdidin neden durdurulamaz bir boyuta ulaştığını ve geleneksel önlemlerin neden yetersiz kaldığını tüm çıplaklığıyla gözler önüne serdi. Webinar kapsamında, saldırganların artık doğrudan zararlı yazılım kullanmak yerine meşru kullanıcı kimliklerini ve güvenilir bulut hizmetlerini taklit ederek ağlara sızdığı ve bu kritik tehdide karşı davranışsal yapay zekanın (behavioral AI) sunduğu otomatik yanıt çözümleri detaylı bir şekilde masaya yatırıldı.

Neden önemli?

Bu gelişme, günümüz bilgi güvenliği stratejilerinde köklü bir yaklaşım değişimini zorunlu kıldığı için son derece büyük bir öneme sahiptir. Geleneksel güvenlik duvarları, e-posta filtreleri ve çok faktörlü kimlik doğrulama (MFA) gibi yöntemler, yalnızca sisteme girmeye çalışan kullanıcının kimlik doğruluğunu denetlemeye odaklanır. Ancak bu sistemler, bir kez içeri sızmayı başarmış olan siber saldırganın hesap içerisindeki sıra dışı ve şüpheli eylemlerini algılamakta tamamen yetersiz kalmaktadır. Günümüzde siber suçlular, oturum çerezlerini ele geçirme (session hijacking), MFA yorgunluğu (MFA fatigue) ve sofistike kimlik avı yöntemleriyle bu koruma önlemlerini kolaylıkla baypas edebilmektedir.

Saldırganlar sisteme erişim sağladıktan sonra tamamen sıradan bir çalışan gibi davranarak meşru iş akışlarının arkasına gizlenmesidir. Bu sinsi yaklaşım, geleneksel imza tabanlı güvenlik araçlarının herhangi bir uyarı vermesini engeller ve saldırganların kurumsal e-posta veya iş birliği kanallarında haftalarca tespit edilmeden kalmasına imkan tanır. Güvenlik ekipleri ise sürekli sahte alarmlarla meşgul olurken, gerçek siber tehditleri fark etmekte geç kalmakta ve bu durum ciddi operasyonel aksamalara zemin hazırlamaktadır.

Kim veya ne etkileniyor?

Hesap ele geçirme tehdidi; başta finansal kuruluşlar, sağlık sektörü, kamu kurumları ve e-ticaret platformları olmak üzere bulut tabanlı altyapıları, kurumsal e-postaları ve iş birliği araçlarını (Microsoft 365, Google Workspace vb.) kullanan tüm işletmeleri doğrudan etkilemektedir. Özellikle çalışan sayısı binleri bulan, geniş yetkilendirme ağlarına sahip ve karmaşık tedarik zinciri ortaklıkları yürüten büyük organizasyonlar siber korsanların birincil hedefidir. Saldırganların ele geçirdikleri meşru hesaplar üzerinden gerçekleştirdikleri fatura dolandırıcılığı ve iş e-postalarının tehlikeye atılması (BEC) gibi saldırılar, hem milyonlarca liralık maddi zararlara hem de telafi edilemez itibar kayıplarına yol açmaktadır.

Ne yapılmalı?

Kurumların hesap ele geçirme tehditlerine karşı etkin bir koruma sağlayabilmesi için sadece statik giriş doğrulamalarına güvenmeyi bırakıp, kullanıcı eylemlerini sürekli olarak analiz eden dinamik bir güvenlik mimarisine geçmesi şarttır. Bu noktada davranışsal yapay zeka (behavioral AI) entegrasyonu hayati bir rol oynamaktadır. Davranışsal yapay zeka sistemleri, her bir çalışanın günlük rutin davranış profilini çıkararak bu profilin dışındaki en küçük şüpheli hareketleri (olağan dışı saatlerde giriş denemeleri, alışılmadık IP adresleri veya farklı lokasyonlardan işlemler) anında tespit edebilmektedir. Ayrıca, tespit edilen riskli hesaplara karşı otomatik yanıt ve karantina süreçlerinin devreye sokulması, güvenlik uzmanlarının üzerindeki yükü azaltarak tehditlerin saniyeler içinde etkisiz hale getirilmesine olanak tanıyacaktır.