Saldırı Vektörleri ve Saldırı Yüzeyleri

Saldırı vektörü, kimlik avı e-postası gibi içeri girmek için kullanılan tek bir yoldur. Saldırı yüzeyi ise olası tüm yolların birleşimidir. Amaç bu yüzeyi küçültmektir.

E-posta, açık ara en çok istismar edilen vektördür: kimlik avı bağlantıları, kötü amaçlı ekler ve kimliğe bürünme. Bunun işe yaramasının nedeni, gerçek olup olmadığına hâlâ bir insanın karar vermesi gerekmesidir.

USB bellekler gibi çıkarılabilir ortamlar, kötü amaçlı yazılımları ağ savunmalarını aşarak doğrudan içeri sokabilir. Ünlü Stuxnet solucanı bu şekilde yayıldı; bu nedenle birçok kuruluş USB bağlantı noktalarını tamamen devre dışı bırakır.

Bir tedarik zinciri saldırısı sizi doğrudan hedef almak yerine güvendiğiniz bir tedarikçiyi hedef alır. SolarWinds ihlali, 18.000 kuruluşa ulaşan bir yazılım güncellemesini kötü amaçlı hâle getirdi.

İnternete açık web uygulamaları önemli hedeflerdir: SQL enjeksiyonu, XSS ve bozuk oturum açma mekanizmaları. Güvenlik duvarı yardımcı olur, ancak güvenli kodlamanın yerini tutamaz.

Kablosuz bağlantılar görünmez vektörler ekler. Kötü ikiz, gerçek bir ağın adını kopyalayan sahte bir Wi-Fi erişim noktasıdır; böylece kurbanlar bağlanır ve trafiği saldırgan üzerinden yönlendirir.

Fiziksel erişim, omuz üzerinden izleme, çöp karıştırma, kapıdan başkasının arkasından geçme veya donanımsal bir tuş kaydediciyi gizlice yerleştirme gibi yöntemlerle çoğu dijital savunmayı aşar.

Sosyal mühendislik, sistemleri değil insanları hedef alır. Saldırganlar, durup düşünmeden önce harekete geçmenizi sağlamak için sahte kimlikler, sahte aciliyet ve sahte yetki kullanır.

Saldırı yüzeyini azaltmak, saldırganlar açığı bulmadan önce maruziyeti kapatmak anlamına gelir: kullanılmayan hizmetleri ve bağlantı noktalarını devre dışı bırakın, gereksiz yazılımları kaldırın ve en az ayrıcalık ilkesini uygulayın.

Bulut yeni maruziyetler ekler: herkese açık S3 paketleri, gereğinden geniş IAM izinleri ve açık API'ler. Kaynaklar hızla oluşturulduğu için CSPM araçları yanlış yapılandırmaları sürekli tarar.

IoT cihazları — kameralar, termostatlar ve sensörler — çoğu zaman güncellenmemiştir ve varsayılan parolalarla gelir. Bir botnet'e ele geçirildiklerinde büyük DDoS saldırılarını beslerler.

Bu dersteki CompTIA Security+ (SY0-701) kavramlarını anlayıp anlamadığınızı test edin.

Kısa özet: saldırı vektörü tek bir yoldur, saldırı yüzeyi ise bunların tümüdür; başlıca vektörler arasında e-posta ve tedarik zinciri bulunur, azaltma ise riski düşürür. Sıradaki konu: tehdit istihbaratı.