Microsoft Tehdit Analizi Pod Yayını’ndaki uzmanlardan doğrudan içgörüler edinin. Şimdi dinleyin.
İçinde bulunduğumuz dijital çağda şirketler, işlerini yürütmek için teknoloji ve çevrimiçi sistemlere giderek daha bağımlı hale geliyor. Bu nedenle de siber tehditlere karşı korunmak, riski en aza indirmek ve işin devamlılığını sağlayabilmek için siber hijyen konusunda minimum standartları karşılamak gerekiyor.
Temel güvenlik hijyeni hâlâ saldırıların %98'ine karşı koruma sağlıyor.1
Hesaplarınıza yapılan saldırıları azaltmak mı istiyorsunuz? MFA’yı etkinleştirin. Çok faktörlü kimlik doğrulaması, adından da anlaşılacağı üzere iki veya daha fazla doğrulama faktörü gerektirir. Birden fazla doğrulama faktörünü ihlal etmek, saldırganlar için önemli bir zorluk teşkil eder çünkü bir şifreyi bilmek (veya çözmek), sisteme erişim sağlamak için yeterli olmayacaktır. MFA’yı etkinleştirdiğinizde hesaplarınıza yapılacak saldırıların %99.9’una engel olabilirsiniz.2
Çok faktörlü kimlik doğrulaması: Bu sistemde, adından da anlaşılacağı üzere ekstra adımlar gerekse de çalışanlarınız için (cihazlarda biyometrik veri ya da Feitan veya Yubico güvenlik anahtarları gibi FIDO2 uyumlu faktörler kullanmak gibi) sürtünmesi en düşük olan MFA seçeneğini tercih etmeye çalışmalısınız.
MFA’yı zahmetli hale getirmekten kaçının.
MFA’yı her etkileşime uygulamaktansa ekstra kimlik doğrulamasının, hassas verileri veya kritik sistemleri korumaya yardımcı olabileceği durumlarda tercih edin.
MFA’nın son kullanıcı için zorlayıcı olmaması gerekir. Geçiş kimlik doğrulaması ve çoklu oturum açmanın (SSO) yanı sıra algılanan riske göre iki aşamalı doğrulamayı etkinleştiren koşullu erişim politikaları kullanın. Böylece son kullanıcılar, en yeni yazılım güncelleştirmelerini almış cihazlarıyla kurumsal ağda kritik olmayan dosya paylaşımlarına veya takvimlere erişmek için birden fazla giriş yapma işlemine katlanmak zorunda kalmaz. Ayrıca 90 günde bir parola sıfırlamaları da gerekmez ve bu sayede çok daha iyi bir deneyim yaşarlar.
Kimlik avı saldırılarında suçlular, kullanıcıları erişim bilgilerini veya hassas bilgileri paylaşmaya ikna edecek sosyal mühendislik taktikleri kullanırlar. Yaygın kimlik avı saldırıları arasında şunlar bulunur:
Parola ve kimlik hakkında daha fazla bilgi edinmek istiyorsanız lütfen aşağıdaki Microsoft kaynaklarına göz atın.
Sıfır Güven, bir kurum üzerindeki etkiyi sınırlayan her türlü dayanıklılık planının temel taşıdır. Sıfır Güven modeli ; her işlemi açıkça ve sürekli olarak doğrulayan, en az ayrıcalıklı erişim sağlayan ve istihbarata, önceden algılamaya ve tehditlere gerçek zamanlı olarak yanıt vermeye dayanan, dijital varlığın tüm katmanlarında güvenliğe yönelik proaktif ve bütünleşik bir yaklaşımdır.
Çok fazla güvenlik, yani günlük kullanıcının kendini fazla kısıtlanmış hissetmesine neden olan güvenlik, yeterince güvenlik olmamasıyla aynı sonuçlara yani daha fazla riske yol açabilir.
Katı güvenlik süreçleri, insanların işlerini yapmasını zorlaştırabilir. Daha da kötüsü insanları yaratıcı, gölge BT tarzı geçici çözümler bulmaya teşvik ederek bazen kendi cihazlarını, e-postalarını ve depolama alanlarını kullanmak suretiyle güvenliği tamamen atlamaya ve ironik bir şekilde daha düşük güvenlikli ve işletme için daha yüksek risk oluşturan sistemleri kullanmaya motive edebilirler.
Sıfır Güven hakkında daha fazla bilgi edinmek istiyorsanız lütfen aşağıdaki kaynaklara göz atın.
Kötü amaçlı yazılımlara karşı kapsamlı bir algılama ve yanıtlama sistemi kullanın. Saldırıları tespit etmek, otomatik olarak engellemek ve güvenlik operasyonlarına içgörü sağlamak için yazılımlar kullanın.
Tehditlere zamanında yanıt verebilmek için tehdit algılama sistemlerinden gelen içgörüleri izlemek çok önemlidir.
İşin mümkün olduğunca büyük kısmını algılayıcılarınıza taşıyın
Bulgularını bir analiste göndermeden önce otomatikleştiren, ilişkilendiren ve birbirine bağlayan algılayıcılar seçin ve dağıtın.
Uyarı toplamayı otomatikleştirin
Güvenlik operasyonları analisti, bir uyarıyı, çevrimdışı olan veya olmayan sistemleri sorgulamak veya varlık yönetim sistemleri ya da ağ cihazları gibi ek kaynaklardan bilgi toplamak gibi herhangi bir ek bilgi toplama işlemi gerçekleştirmeden önceliklendirmek ve yanıtlamak için ihtiyaç duyduğu her şeye sahip olmalıdır.
Uyarı önceliklendirmesini otomatikleştirin
Tehdit analizi beslemelerine, varlık bilgilerine ve saldırı göstergelerine dayalı olarak olayları önceliklendirmek için gerçek zamanlı analitiklerden yararlanılmalıdır. Analistler ve olay müdahale ekipleri en yüksek önem derecesine sahip uyarılara odaklanmalıdır.
Görev ve süreçleri otomatikleştirin
Öncelikle yaygın, tekrarlayan ve zaman alan idari süreçleri hedefleyin ve yanıt prosedürlerini standartlaştırın. Müdahale standartlaştırıldıktan sonra, güvenlik operasyonları analistinin iş akışını daha kritik görevlere odaklanabilmesi için mümkün olduğunca insan müdahalesini ortadan kaldıracak şekilde otomatikleştirin.
Sürekli iyileştirme
Ana ölçümleri izleyin ve algılayıcılarınızı ve iş akışlarınızı kademeli değişiklikler gerçekleştirecek şekilde ayarlayın.
Sürekli tetikte olun
Yüksek kaliteli uyarılar sağlamak ve müdahale sırasında sürtünmeyi ve el ile yapılacak adımları en aza indirmek için bütünleşik XDR ve SIEM kullanın.
Eski sistemleri devre dışı bırakın
Antivirüs ve uç nokta algılama ve yanıt (EDR) çözümleri gibi güvenlik kontrollerinden yoksun eski sistemler, saldırganların tek bir sistemden tüm fidye yazılımı ve sızma saldırı zincirini gerçekleştirmesine izin verebilir.
Güvenlik araçlarınızı eski sisteme göre yapılandırmanız mümkün değilse sistemi ya fiziksel olarak (bir güvenlik duvarı aracılığıyla) ya da mantıksal olarak (diğer sistemlerle çakışan kimlik bilgilerini ortadan kaldırarak) izole etmeniz gerekir.
Emtia kötü amaçlı yazılımlarını görmezden gelmeyin
Klasik otomatik fidye yazılımı, klavyeyi ele geçirme saldırılarının karmaşıklığından yoksun olabilir ancak bu onun daha az tehlikeli olduğu anlamına gelmez.
Güvenliği devre dışı bırakan düşmanlara dikkat edin
Ortamınızı, olay günlüğü temizleme (özellikle Güvenlik Olay günlüğü ve PowerShell Operasyonel günlükleri) ve (bazı gruplarla ilişkili) güvenlik araçlarının ve denetimlerinin devre dışı bırakılması gibi, (genellikle bir saldırı zincirinin parçası olan) güvenliği devre dışı bırakan düşmanlara karşı izleyin.
Birçok kurumun bir saldırıya karşı savunmasız kalmasının temel nedenlerinden biri yamasız ve güncel olmayan sistemleri kullanmalarıdır. Donanım yazılımı, işletim sistemi ve uygulamalar dahil olmak üzere tüm sistemlerin güncel olduğuna emin olun.
Önemli verilerinizi, bu verilerin nerede bulunduğunu ve doğru sistemlerin uygulanıp uygulanmadığını bilmek, uygun korumayı sağlamak için çok önemlidir.
Tehdit aktörleri gelişmeye ve daha sofistike hale gelmeye devam etse de siber güvenlikle ilgili bir gerçeği tekrarlamakta fayda var: Temel siber güvenlik hijyeni yani MFA'yı etkinleştirmek, Sıfır Güven ilkelerini uygulamak, güncel kalmak, modern kötü amaçlı yazılımdan koruma kullanmak ve verileri korumak, saldırıların %98'ini önler.
Siber tehditlere karşı korunmak, riski en aza indirmek ve kurumunuzun devamlılığını sağlamak için siber güvenlik hijyenine ilişkin asgari standartları karşılamanız çok önemlidir.
Microsoft’u takip edin