Uygulanabilir Önlemler Oluşturma

Saldırıları bilmek işin yalnızca yarısıdır; geri kalanı risk azaltma önlemlerini uygulamaktır. Risk azaltma önlemi, bir tehdidin gerçekleşme olasılığını veya etkisini azaltan her türlü tedbirdir. Hiçbir kontrol her şeyi durduramaz; bu nedenle genel riski azaltmak için birçok katman kullanırsınız.

Bu ders, incelediğiniz saldırılara karşı bir ağı güçlendirmek için teknisyenin uyguladığı pratik ve günlük savunmaları bir araya getirir.

Yama yönetimi, en etkili savunmalardan biridir. Saldırıların çoğu, düzeltmeleri zaten yayımlanmış bilinen güvenlik açıklarından yararlanır. İşletim sistemlerine, uygulamalara ve ağ cihazlarına güvenlik güncellemelerini zamanında uygulamak bu açıkları kapatır.

Otomatik yama uygulama ve düzenli güncelleme takvimi sistemleri güncel tutarak saldırganların bilinen bir açıktan yararlanabileceği süreyi önemli ölçüde kısaltır.

Zayıf veya yeniden kullanılan parolalar sayısız güvenlik ihlaline yol açar. Güçlü ve benzersiz parolaları zorunlu kılın ve parolaya ek olarak telefon kodu gibi ikinci bir kanıt gerektiren MFA (Çok Faktörlü Kimlik Doğrulama) kullanın.

MFA, mevcut en değerli savunmalardan biridir: bir saldırgan kimlik avı yoluyla parolayı çalsa bile ikinci faktör elinde olmadan oturum açamaz.

En az ayrıcalık ilkesini uygulayın: her kullanıcıya ve hizmete yalnızca ihtiyaç duyduğu erişimi verin. Bir hesap ele geçirilirse sınırlı haklar zararı sınırlar ve yanal hareketi kontrol altında tutar.

İzinleri düzenli olarak gözden geçirin, kullanılmayan hesapları hemen kaldırın ve rutin bir güvenlik ihlalinin yönetici yetkisini doğrudan vermemesi için yönetici hesaplarını günlük kullanılan hesaplardan ayırın.

Güvenlik duvarlarını varsayılan olarak reddetme yaklaşımıyla kullanarak yalnızca gereken trafiğe izin verin ve bir alandaki ihlalin serbestçe yayılmaması için ağı bölümlere ayırın. Konukları, IoT cihazlarını ve hassas sistemleri ayrı bölümlere yerleştirin.

Bu ağ kontrolleri olayları sınırlar ve ağ genelinde gerçekleşebilecek bir güvenlik ihlalini tek bir bölümde sınırlı kalan bir soruna dönüştürür.

Verileri aktarılırken (HTTPS, VPN'ler, şifreli Wi-Fi) ve saklanırken (şifreli sürücüler ve veritabanları) şifreleyin. Şifreleme, gizlice dinlemeyi ve aradaki konumdan gerçekleştirilen saldırıları etkisizleştirir; çalınan verileri anahtar olmadan kullanılamaz hâle getirir.

Şifrelemeyi her yerde varsayılan yapmak, ele geçirilen trafiğin ve çalınan disklerin saldırgana yalnızca karmaşık ve değersiz veriler sunmasını sağlar.

Kötü amaçlı yazılımları yakalamak için cihazlara antivirüs veya EDR (Uç Nokta Algılama ve Yanıt) ve kimlik avını ve kötü amaçlı ekleri gelen kutularına ulaşmadan engellemek için e-posta filtreleme uygulayın.

E-posta saldırıların başlıca iletim yöntemi olduğundan, güçlü istenmeyen posta ve kimlik avı filtreleriyle uç nokta korumasını birlikte kullanmak, kullanıcılar onları görmeden önce tehditlerin büyük bir bölümünü otomatik olarak durdurur.

Göremediğiniz bir şeyi durduramazsınız. Şüpheli etkinlikleri hızla fark etmek için IDS/IPS (Saldırı Algılama/Önleme Sistemleri), merkezi günlük kaydı ve SIEM (Güvenlik Bilgileri ve Olay Yönetimi) kullanın.

Normal temel değerler oluşturmak, izlemenin anormallikleri işaretlemesini sağlar; hızlı algılama da bir saldırgan durdurulmadan önce verebileceği zararı sınırlar.

Güvenilir yedeklemeler, fidye yazılımlarına ve veri kaybına karşı nihai savunmadır. 3-2-1 kuralını uygulayın: iki farklı ortam türünde üç kopya bulundurun ve bunlardan birini başka bir konumda veya çevrimdışı saklayın.

Geri yüklemeleri düzenli olarak sınayın; çünkü sınanmamış bir yedekleme, ona en çok ihtiyaç duyduğunuz anda başarısız olabilir. İyi yedeklemeler sayesinde başarılı bir saldırı bile felaket yerine kurtarılabilir bir olaya dönüşür.

Saldırılar insanları hedef aldığında teknik kontroller yeterli değildir. Sürekli güvenlik farkındalığı eğitimi, açık politikalar ve bir olay müdahale planı, kullanıcıları bir savunma katmanına dönüştürür ve bir şeyler ters gittiğinde hızlı, düzenli bir tepki verilmesini sağlar.

Şüpheli etkinlikleri nasıl fark edip bildireceğini bilen eğitimli bir iş gücü, en uygun maliyetli savunmalardan biridir.

Etkili güvenlik birçok pratik risk azaltma önlemini katmanlar: yama uygulama, MFA, en az ayrıcalık, güvenlik duvarları ve ağ bölümlendirme, şifreleme, uç nokta ve e-posta koruması, izleme, yedeklemeler ve eğitim. Tek bir önlem yeterli değildir; ancak birlikte kullanıldıklarında saldırıların başlatılmasını, yayılmasını ve başarıya ulaşmasını çok zorlaştırırlar.

Risk azaltma önlemleri bilginizi sınayın.

Pratik risk azaltma önlemleri riski azaltmak için katmanlanır: yama yönetimi, MFA ve güçlü kimlik doğrulama, en az ayrıcalık, güvenlik duvarları ve ağ bölümlendirme, her yerde şifreleme, uç nokta ve e-posta koruması, izleme (IDS/IPS, SIEM), sınanmış yedeklemeler (3-2-1) ve kullanıcı eğitimi. Hiçbir kontrol tek başına yeterli değildir.