Kurumsal ağlarda sunuculardan kullanıcı izinlerine, güvenlik duvarlarından yedekleme sistemlerine kadar tüm dijital varlıklara tek noktadan erişim sağlayan yönetici (admin) hesapları, siber saldırganların ana hedefi haline geliyor. Tek bir yetkili hesabın ele geçirilmesi şirketin tüm altyapısının kontrolünü tehlikeye atarken; oltalama saldırıları, eski çalışanların kapatılmayan erişimleri ve içeriden gelen kötü niyetli girişimler büyük risk yaratıyor. Uzmanlar, dışarıdan gelen tehditlere odaklanırken içerideki ayrıcalıklı hesapların yeterince denetlenmemesinin felaketle sonuçlanabileceği konusunda uyarıyor.
“Yönetici Hesabını Ele Geçiren, Şirketin Anahtarını Alır”
Geçtiğimiz günlerde ABD Adalet Bakanlığı’nın duyurduğu bir davada, bir şirketin altyapı mühendisinin sahip olduğu yönetici yetkilerini kullanarak yüzlerce sunucu ve binlerce bilgisayara erişimi kilitlemeyi planladığı, ardından şirketten yaklaşık 750 bin dolar talep ettiği ortaya çıktı. Bu ve benzeri vakaların şirket içi güvenliğin önemini açıkça gösterdiğini belirten Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, yetkili hesapların geleneksel savunma kalkanlarını tamamen işlevsiz bırakabileceğine dikkat çekiyor.
Şirketlerin güvenlik bütçelerinin önemli bir bölümünü dış saldırıları engellemeye ayırdığını söyleyen Akkoyunlu, şu değerlendirmede bulunuyor:
“Yetkili bir hesapla içeri sızan biri için standart savunma mekanizmalarının büyük kısmı devre dışı kalıyor. Son dönemdeki vakalarda saldırganların zararlı yazılıma bile ihtiyaç duymadığını görüyoruz. Uzak masaüstü bağlantıları ve zamanlanmış görevler gibi sistemin kendi yönetim araçları, kötü niyetli bir yetkili tarafından kullanıldığında tıpkı bir fidye yazılımı gibi yıkıcı etki yapabiliyor. Yönetici yetkilerinin yıllarca gözden geçirilmemesi ve bu hesapların hareketlerinin takip edilmemesi büyük bir zafiyet. Bu hesapları korumak, doğrudan iş sürekliliğini korumak anlamına geliyor.”
Ayrıcalıklı Hesapları Korumak İçin 5 Kritik Önlem
Siber saldırganların şirketin kendi meşru araçlarını kullanarak iz bırakmadan hareket etmesini engellemek için kurumsal altyapılarda uygulanması gereken 5 temel güvenlik adımı öne çıkıyor:
- En Az Yetki İlkesini Uygulayın: Etki alanı yöneticisi (Domain Admin) gibi kritik yetkileri yalnızca zorunlu personelle sınırlandırın. Sistem yöneticilerinin günlük operasyonları ile idari görevleri için ayrı hesaplar tanımlayın. İşten ayrılan ya da görev değiştiren personelin erişimlerini anında sonlandırın.
- Çok Faktörlü Kimlik Doğrulamayı (MFA) Zorunlu Tutun: Şifrelerin sızması ihtimaline karşı uzak bağlantılar ve yönetim panellerinde istisnasız MFA uygulayın. Farklı platformlarda aynı şifrelerin kullanılmasını engelleyerek güçlü parola politikaları belirleyin.
- Yönetici Hareketlerini Anlık İzleyin: Mesai saatleri dışında açılan uzak oturumlar, toplu şifre sıfırlama işlemleri veya sisteme eklenen yeni zamanlanmış görevler saldırı habercisi olabilir. Bu hareketleri otomatik alarmlarla izleyip güvenlik ekiplerinin hızlıca incelemesini sağlayın.
- Yedekleri ve Log Kayıtlarını İzole Edin: Saldırganların izlerini silmek için logları temizlemesini ya da fidye talebi öncesinde yedekleri silmesini önleyin. Sistem kayıtlarını ve yedekleme depolarını yönetici hesaplarının dahi tek başına değiştiremeyeceği veya silemeyeceği yalıtılmış ortamlarda tutun.
- Davranış Tabanlı Güvenlik Çözümlerine Geçin: Bilinen imza tabanlı virüs korumaları, meşru yönetici araçlarıyla yapılan yetki aşımlarını yakalamakta yetersiz kalabiliyor. EDR ve XDR destekli güvenlik platformları, kullanıcı ve sistem davranışlarındaki olağan dışı hareketleri analiz ederek şüpheli işlemleri kaynağında durduruyor.
İç Tehditler Dış Tehditler Kadar Yıkıcı Olabiliyor
Siber güvenlikte artık “içerideki herkese güven” anlayışının yerini Sıfır Güven (Zero Trust) mimarisine bırakması gerekiyor. İster kurum içi bir personelin yetkisini kötüye kullanması, isterse bir yöneticinin kimlik bilgilerinin çalınması olsun; denetlenmeyen her ayrıcalıklı hesap, tüm şirketin veri ve operasyon akışını dakikalar içinde durma noktasına getirebiliyor.
