Ayrıcalıklı Kullanıcılar: Bilmeniz Gereken Tehdit

Kötü amaçlı yazılım saldırıları (özellikle fidye yazılımı) neredeyse her gün manşetlerde yer alsa da, başka bir ciddi tehdit büyük ölçüde göz ardı ediliyor: ayrıcalıklı kullanıcı hesapları. Bu güçlü hesaplar, sahipleri tarafından kötüye kullanılabilir veya saldırganlar tarafından ele geçirilebilir ve çoğunlukla kuruluşun değerli verilerini çalmak için kullanılabilir. Bu tehdit, Deloitte, Home Depot, Morgan Stanley ve Anthem gibi kurumsal devlere yönelik oldukça duyurulan saldırıların da gösterdiği gibi son derece gerçektir. 2017 Verizon Veri İhlali Araştırma Raporu'na göre, ihlallerin %25'i dahili aktörlerden ve %14'ü ayrıcalıkların kötüye kullanımından kaynaklanıyor.. Ancak hikayenin tamamı bu değil. Saldırganlar genellikle kimlik avı veya kullanıcı şifrelerinin çalınması gibi başka yöntemlerle tutunurken, ayrıcalıklı bir hesap oluşturmak veya ele geçirmek genellikle görevlerini tamamlamada hayati bir adımdır.

Bu yazıda ayrıcalıklı hesapların ne olduğunu ve neden bu kadar tehlikeli olduklarını inceleyeceğiz ve oluşturdukları tehdidi azaltmak için yapabileceğiniz dört önemli şeye değineceğiz.

Ayrıcalıklı kullanıcı hesabı nedir?

Ayrıcalıklı kullanıcı hesabı, sistemler (bulut hizmetleri veya endüstriyel kontrol sistemleri gibi), kullanıcı uç noktaları (PC'ler ve mobil cihazlar gibi) veya veriler (yapılandırılmamış kurumsal istihbarat dosyaları veya veritabanlarında depolanan müşteri verileri gibi) üzerinde sınırsız izne sahip olan bir hesaptır. .

Ayrıcalıklı hesap kullanan bir kişi, sistem yapılandırma ayarlarını değiştirebilir, hassas verileri okuyup değiştirebilir veya diğer kullanıcılara kritik varlıklara erişim izni verebilir< /açıklık>

Örneğin ayrıcalıklı bir hesap kullanan bir kişi, sistem yapılandırma ayarlarını değiştirebilir, hassas verileri okuyabilir ve değiştirebilir veya diğer kullanıcılara kritik varlıklara erişim izni verebilir.

"Ayrıcalıklı kullanıcı hesabı" terimi kendi kendini açıklayan bir terim gibi görünse de, birçok kuruluş, özellikle hesapların aynı miktarda güce sahip olmaması nedeniyle, gerçekte sahip oldukları tüm ayrıcalıklı hesap türlerini tanımakta başarısız olur. Kuruluşların en sık kullandığı ayrıcalıklı hesap türleri şunlardır:

• Alan adı yöneticisi hesapları — Bu hesaplar, belirli bir alandaki tüm iş istasyonlarına ve sunuculara erişebilir ve sistem yapılandırmalarını, yönetim hesaplarını ve alan grubu üyeliğini kontrol edebilir. Bu, bir sistem üzerindeki en yüksek kontrol düzeyidir.
• Yerel yönetici hesapları — Bu hesaplar, belirli bir sunucu veya iş istasyonu ve orada depolanan her şey üzerinde yönetim kontrolüne sahiptir. Birçok BT departmanı, bakım görevlerinde kullanılmak üzere her sunucu için ayrı bir yerel yönetici hesabı oluşturur.
• Uygulama yöneticisi hesapları — Bu hesaplar, belirli bir uygulamaya ve bu uygulamada depolanan verilere tam erişime sahiptir. Örneğin, bir veritabanı yöneticisinin belirli veritabanlarına erişmesi, bunları yönetmesi ve yapılandırması gerekebilir.
• İş ayrıcalıklı kullanıcı hesapları — Bunlar, iş sorumluluklarına uygun olarak atanan üst düzey ayrıcalıklara sahip kişisel hesaplardır. Bu hesaplar genellikle finansal veya İK verileri gibi hassas bilgilerle çalışan yöneticiler veya veritabanı operatörleri için oluşturulur.
• Hizmet hesapları — Bu hesaplar, uygulamaların işletim sistemiyle daha güvenli bir şekilde etkileşim kurmasını sağlamak için oluşturulur. Genellikle hizmet hesapları, yalnızca kullanılan uygulamanın gerektirdiği durumlarda etki alanı erişimine sahiptir.
• Acil durum hesapları — Bir felaket veya uygulama kullanılabilirliğinde kesinti olması durumunda, acil durum hesapları, normalde ayrıcalığı olmayan kullanıcılara güvenli sistemlere yönetici erişimi sağlar veya sorunu mümkün olan en kısa sürede çözer.

Hesapları doğru bir şekilde yönetmenin zorlukları nelerdir?

Bu tür ayrıcalıklı kullanıcı hesaplarına kim sahip olabilir? Ağ yöneticilerine, veritabanı yöneticilerine, uygulama geliştiricilere ve C düzeyindeki yöneticilere, kritik verilerle ve altyapıyla doğrudan çalışmaları gerektiğinden genellikle yüksek ayrıcalıklar verilir.

İş ayrıcalıklı kullanıcı hesapları genellikle bireylere atanırken, diğer ayrıcalıklı hesap türlerinin çoğu genellikle birden fazla yönetici tarafından paylaşılır. Bu ortak strateji çeşitli zorluklara yol açmaktadır:

1. Ayrıcalıklı hesabı kullanarak her kişiyi gerçekleştirdiği eylemlerden sorumlu tutmak zor olabilir; bu da yöneticilerin görevlerini yerine getirirken gerekenden daha az dikkatli olma olasılığını artırır, hatta yetkisiz eylemlerde bulunma riskini artırır.
2. Şifre yönetimi genellikle gevşektir. Örneğin, yerel yönetici hesapları genellikle bir platformda veya tüm kuruluş genelinde aynı şifreye sahiptir. Hizmet hesabı şifreleri nadiren değiştirilir çünkü aynı değişikliğin bağımlı sistemlerde aynı anda yapılması gerekir ki bu kolay bir iş değildir. Güçlü parola yönetiminin uygulanmasındaki bu tür başarısızlıklar, saldırganların güçlü bir hesabın kontrolünü ele geçirme riskini artırır.
3. Hesap temel hazırlığının uygun şekilde kaldırılması gözden kaçabilir. Örneğin, bakım için yerel yönetici hesapları oluşturulduktan sonra yöneticiler genellikle bunları silmeyi unutur. Bu, ayrıcalıklı hesabın saldırganların kullanımına açık hale gelmesine neden olur.

Ayrıcalıklı kullanıcı hesapları neden bu kadar tehlikeli?

Ayrıcalıklı kullanıcı hesapları tehlikelidir çünkü çok güçlüdürler ve bu güç çeşitli şekillerde kötüye kullanılabilir:

• İstemeden — Ayrıcalıklı hesaplara sahip kullanıcıların kritik sistemlere ve verilere erişimi olduğundan, yapacakları herhangi bir hata ciddi sonuçlar doğurabilir. Örneğin, ayrıcalıklı bir kullanıcı, sonuçlarını düşünmeden kritik veriler üzerinde yetkisiz bir değişiklik yapabilir veya meşru bir iş ihtiyacı olup olmadığını kontrol etmeden hassas verileri saklayan bir dosya paylaşımına bir kullanıcıya erişim izni vererek bu verileri riske atabilir.
• Kötü niyetli olarak — Ayrıcalıklı hesapların meşru erişim hakları olduğundan, kuruluş bunu denese bile, kötü niyetli eylemlerin tespit edilmesi zor olabilir. Çoğu zaman, bu kullanıcılar kuruluştan yüksek düzeyde güven alırlar ve bu da onların bir şekilde "yasaların üstünde" oldukları ve diğer çalışanlar için geçerli olan güvenlik kısıtlamalarına tabi olmadıkları zihniyetine yol açabilir. Sonuç olarak eylemleri yakından izlenemeyebilir bile. Ayrıca, bu kullanıcılar genellikle kontrolleri alt etme ve izlerini gizleyerek maksimum zarar verme uzmanlığına sahiptir ve daha önce de belirtildiği gibi, paylaşılan ve yeniden kullanılan şifreler, bireyleri eylemlerinden sorumlu tutmayı çok zorlaştırabilir.
• Saldırganlar tarafından — Ayrıcalıklı hesaplar, kimlik avından kaba kuvvete ve zorlamaya kadar çeşitli teknikler kullanarak güçlü kimlik bilgileri elde etmeye çalışan siber suçlular için de bir numaralı hedeftir. Hesabın meşru sahibi veya kullanıcısı, çok geç olana kadar hesabın ele geçirildiğini bile fark etmeyebilir. Saldırılar genellikle şu şekilde gerçekleşir: Bir bilgisayar korsanı çevreyi ihlal eder, kullanıcının bilgisayarının kontrolünü ele geçirir, orada önbelleğe alınan tüm ayrıcalıklı kimlik bilgilerini sessizce çalar ve ardından makineden makineye geçerek ele geçirilecek ek ayrıcalıklı kullanıcılar arar. Aslında, bilgisayar korsanları genellikle aylarca fark edilmeden ağda kalırlar ve kuruluşun istihbaratını çalacak kadar güçlü olana kadar ayrıcalıklarını sürekli olarak yükseltirler.

Ayrıcalıklı hesabın kötüye kullanılması riskini nasıl azaltabilirsiniz?

Özellikle ayrıcalıklı kullanıcılar tehdidiyle sektördeki en iyi uygulamalara uygun olarak mücadele etmek için aşağıdakilere ihtiyacınız vardır:

• Verimli ayrıcalıklı hesap yönetimi — BT ortamınızdaki ayrıcalıklı kullanıcıların yalnızca işlerini yapmak için ihtiyaç duydukları erişim haklarına sahip olduğundan emin olun.
• Ayrıcalıklı kullanıcı hesaplarına erişim üzerinde kontrol — Güçlü şifre yönetimi ve çok faktörlü kimlik doğrulama gibi tekniklerle ayrıcalıklı hesaplarınızı yetkisiz kullanıma karşı koruyun.
• Ayrıcalıklı kullanıcı izleme — Ayrıcalık istismarını veya harici saldırıları hızlı bir şekilde yakalamak ve hasarı sınırlamak için ayrıcalıklı kullanıcıların eylemlerine ilişkin görünürlük elde edin. Kullanıcılara, kullanıcı etkinliği izlemenin mevcut olduğunu bildirmek, yanlış davranışları caydırmak ve hatta kazara kötüye kullanımı önlemek için uzun bir yol kat edebilir, çünkü kullanıcılar muhtemelen eylemleri konusunda daha dikkatli olacaktır.
• Kullanıcı davranışı analizi — En şüpheli davranışa sahip ayrıcalıklı kullanıcıları belirleyin, böylece kullanıcı davranış kalıplarındaki anormallikleri keşfedip araştırarak zamanında müdahale edebilirsiniz.

Bu en iyi uygulamaları temel güvenlik stratejinize dahil etmek, ayrıcalıklı hesapların hem sahipler hem de saldırganlar tarafından kötüye kullanılmasıyla mücadele etmenize ve genel güvenlik duruşunuzu güçlendirmenize yardımcı olacaktır. Ayrıcalıkların kötüye kullanılması riskinin nasıl tespit edileceği ve en aza indirileceği konusunda önümüzdeki haftalarda daha fazla bilgi için bizi takip etmeye devam edin.