Bitdefender‘ın Türkiye distribütörü Laykon Bilişim, şirketlerin tüm BT altyapısına erişim sağlayan yönetici hesaplarını korumak için alması gereken 5 kritik önlemi paylaştı. Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, bu hesapların ele geçirilmesi halinde tek bir kişinin sunuculara, kullanıcı hesaplarına ve iş sürekliliğine doğrudan zarar verebildiğini belirtti.
- ABD Adalet Bakanlığı’nın açıkladığı bir davada, bir altyapı mühendisi yönetici yetkilerini kullanarak şirketten yaklaşık 750 bin dolar talep etmişti.
- Saldırganların çoğu zaman zararlı yazılıma ihtiyaç duymadan, şirketin kendi uzak masaüstü ve zamanlanmış görev gibi yönetim araçlarını kullanarak zarar verebildiği belirtiliyor.
- Bitdefender, yönetici hesapları için en az yetki ilkesini ve çok faktörlü kimlik doğrulamayı zorunlu kılmayı öneriyor.
Şirketler hangi 5 önlemi almalı?
- En az yetki ilkesi: Geniş yetkili hesapları yalnızca gerçekten ihtiyaç duyan kişilere verin, görev değişikliklerinde ve işten ayrılışlarda erişimleri vakit kaybetmeden güncelleyin, kullanılmayan hesapları kapatın.
- Çok faktörlü kimlik doğrulama: Yönetici hesaplarında ve uzak erişim bağlantılarında istisnasız uygulayın; her hesap için benzersiz ve güçlü şifreler kullanın.
- Sürekli izleme: Toplu şifre sıfırlama, mesai dışı uzak masaüstü oturumları ve yeni zamanlanmış görevler gibi hareketler için otomatik uyarı mekanizmaları kurun.
- İzole kayıt ve yedekleme: Yönetici işlemlerine ait kayıtları ilgili sistemlerin dışında saklayın; yedekleri geniş yetkili bir hesabın dahi erişemeyeceği izole bir ortamda tutun.
- Davranış tabanlı güvenlik: Uç nokta algılama ve yanıt (EDR) ile genişletilmiş algılama ve yanıt (XDR) çözümleriyle olağan dışı kullanıcı hareketlerini tespit edin.
“Şirketler güvenlik yatırımlarının büyük bölümünü dışarıdan gelecek saldırıları durdurmaya ayırıyor. Oysa yetkili bir hesapla sisteme giren biri için bu savunmaların önemli bir kısmı devre dışı kalıyor. (…) Yönetici hesaplarını korumak, şirketin iş sürekliliğini korumakla eş anlama geliyor.” — Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu
Laykon Bilişim hakkında
Laykon Bilişim Teknolojileri, bilişim güvenliği alanında ürün ve çözümleriyle çözüm ortaklarına satış ve destek veren bir teknoloji şirketi. 2016’dan bu yana Bitdefender’ın Türkiye distribütörlüğünü yürüten şirket, güvenlik duvarı sağlayıcısı WatchGuard, yedekleme çözümü Narbulut ve veri sızıntısı önleme çözümü CoSoSys DLP’nin de distribütörlüğünü üstleniyor.