CISO'ların %58'i Fidye Ödemeyi Düşünüyor: Saldırıları Tetikleyen Uzak Uç Noktalar
Absolute Security'nin yeni raporu, güvenlik profesyonellerinin yıllardır etrafında dolaştığı bir sorunu kesin rakamlarla ortaya koydu: Dağıtık iş gücü için fidye yazılımı uzak uç nokta VPN koruması artık isteğe bağlı değil. Araştırmaya göre, Baş Bilgi Güvenliği Yetkililerinin %58'i bir saldırıyı sona erdirmek için fidye ödemeyi değerlendirebileceğini belirtiyor; birincil etken olarak operasyonel kesinti süresi gösteriliyor. Belki daha da çarpıcı olan ise ankete katılan işletmelerin %57'sinin fidye yazılımı saldırılarının uzak veya hibrit uç nokta cihazlarından kaynaklandığını bildirmesi. Bu iki rakam bir arada, kurumsal güvenliğin nerede başarısız olduğunu ve bunun ne kadara mal olduğunu açıkça ortaya koyuyor.
Uzak ve Hibrit Uç Noktalar Fidye Yazılımının Gözdesi Haline Nasıl Geldi
Dağıtık çalışmaya geçiş, birçok kuruluşun hiçbir zaman tam olarak haritalayamadığı, denetim altına alamadığı geniş bir saldırı yüzeyi yarattı. Uzak uç noktalar; ev ağlarından bağlanan çalışan dizüstü bilgisayarları, halka açık Wi-Fi üzerindeki taşeron cihazlar veya ofis ile uzak ortamlar arasında geçiş yapan hibrit çalışanlar olsun, çoğunlukla kurumsal güvenlik ekiplerinin doğrudan görüş alanının dışında kalıyor. Bu cihazlar güncel olmayan yazılımlar çalıştırabilir, zayıf kimlik doğrulama yöntemleri kullanabilir ya da hatalı yapılandırılmış tüneller aracılığıyla kurumsal sistemlere bağlanabilir.
Saldırganlar bunu fark etti. Uzak Masaüstü Protokolü (RDP) ve VPN kimlik bilgileri, fidye yazılımı kampanyalarında en sık istismar edilen ilk erişim vektörleri arasında olmaya devam ediyor; uç nokta cihazları da çoğunlukla domino etkisinin başladığı ilk halka oluyor. Tek bir uzak cihaz ele geçirildiğinde, saldırganlar bunu ağ genelinde yanal hareket etmek, ayrıcalıkları yükseltmek ve çoğu kuruluşun izinsiz girişi tespit etmeye fırsat bulamadan fidye yazılımı yüklerini dağıtmak için bir dayanak noktası olarak kullanıyor. Absolute Security bulgularının, saldırıların %57'sinin uzak veya hibrit uç noktalara kadar izlenebileceğini ortaya koyması, bunun marjinal bir risk olmadığını doğruluyor. Bu, hâkim olan saldırı modelidir.
Bu modelin sonuçları bireysel kuruluşların çok ötesine geçiyor. Hollandalı hasta verilerini ifşa eden ChipSoft fidye yazılımı saldırısı, saldırganların bir uç noktadan hassas kayıtları büyük ölçekte barındıran bir sisteme başarıyla geçmesi durumunda neler yaşanabileceğini gözler önüne seriyor. Sağlık, finans ve kritik altyapı sektörleri, iş güçleri daha dağıtık hale geldikçe katmanlı risklerle karşı karşıya kalmaya devam ediyor.
CISO'ların %58'i Neden Fidye Ödemeye Razı ve Bu Hazırlık Düzeyi Hakkında Ne Söylüyor
Fidye ödeme isteği çoğunlukla ahlaki ya da hukuki bir sorun olarak çerçevelenirken, Absolute Security verileri bunu operasyonel bir sorun olarak yeniden tanımlıyor. CISO'ların %58'i ödemeyi değerlendirebileceğini söylediğinde, suç faaliyetini onaylamıyor. Ciddi bir saldırının ardından yaşanan kesinti süresini önemli mali ve itibar kaybı kabul etmeden absorbe edecek kurtarma kapasitesine sahip olmayabileceklerini kabul ediyorlar.
Bu bir hazırlık sorunudur. Sağlam ve test edilmiş yedekleme ile kurtarma altyapısına, güçlü olay müdahale planlarıyla birlikte sahip olan kuruluşların, ödemenin tek seçenek gibi hissettirdiği bir durumla karşılaşma olasılığı çok daha düşük. Ankete katılan güvenlik liderlerinin yarısından fazlasının bunu değerlendireceği gerçeği, özellikle saldırı geleneksel güvenlik çevrelerinin dışında kalan bir uç noktadan kaynaklandığında pek çok işletmenin yetersiz hazırlandığını ortaya koyuyor.
Bu durum, kesinti maliyetinin ne denli arttığını da yansıtıyor. Tedarik zincirleri, müşteriye yönelik hizmetler ve iç operasyonlar sistemlere ve verilere sürekli erişime bağlı. Fidye yazılımı bu sistemleri kilitlediğinde, her kurtarma saatinin ölçülebilir bir dolar değeri var. Fidye ödeme kararlarını yönlendiren bu hesaplama, ahlaki esneklik değil. Ve FBI Direktörü'nün e-posta ihlalinin açıkça ortaya koyduğu gibi, hiçbir kuruluş veya birey hedefli saldırılara karşı kesin olarak bağışık değil.
VPN Altyapısı Saldırı Yüzeyini ve Yanal Hareket Riskini Nasıl Azaltır
İyi uygulanmış bir VPN sihirli bir değnek değildir; ancak doğru yapılandırıldığında uzak uç noktaların yarattığı riski önemli ölçüde azaltan temel bir katmandır. Şifreli tüneller, güvenli olmayan ağlarda kimlik bilgisi ele geçirilmesini önler. VPN politikaları aracılığıyla uygulanan ağ segmentasyonu, bir saldırganın içeri girdikten sonra ne kadar ileri gidebileceğini sınırlar. Merkezi kimlik doğrulama gereksinimleri ise ele geçirilen cihazların ağda sessizce dolaşma olasılığını azaltır.
Kritik kelime "doğru" olanıdır. Tek faktörlü kimlik doğrulamaya dayanan, kapsamlı izinler yerine geniş ağ erişimi sağlayan ya da uzun süre yamasız kalan VPN yapılandırmaları bizzat saldırı vektörlerine dönüşebilir. VPN katmanında uygulanan en az ayrıcalık ilkesi, ele geçirilen bir uç noktanın tüm kurumsal ağa değil yalnızca ihtiyaç duyduğu belirli kaynaklara erişebileceği anlamına gelir. VPN erişimini çok faktörlü kimlik doğrulama ve bağlantı öncesi uç nokta sağlık kontrolleriyle eşleştirmek, saldırganları yavaşlatan ve savunucuların müdahale etmesi için zaman kazandıran anlamlı bir engel oluşturur.
Özellikle hibrit iş güçleri için, iş amaçlı kullanılan kişisel cihazlar dahil tüm cihaz türlerinde tutarlı VPN politikası uygulaması zorunludur. Absolute Security raporunun tanımladığı saldırı yüzeyi, kısmen teknik bir sorun olduğu kadar bir politika uygulama açığıdır.
Dağıtık Ekipler Uç Noktalarını Sertleştirmek İçin Şimdi Neler Yapabilir
Absolute Security bulguları, yalnızca düşünce değil eylem için bir çağrıdır. Dağıtık iş gücüne sahip kuruluşlar, uzak uç noktaların temsil ettiği riski azaltmak için somut adımlar atabilir.
Uç nokta envanterinizi denetleyin. Göremediğinizi koruyamazsınız. Taşeron ve kişisel cihazlar dahil kurumsal sistemlere bağlanan her cihazın eksiksiz ve güncel envanteri, herhangi bir uç nokta güvenlik stratejisinin başlangıç noktasıdır.
Tüm VPN bağlantılarında MFA uygulayın. Bu tek kontrol, kimlik bilgisi tabanlı saldırıların önemli bir kategorisini ortadan kaldırır. Yalnızca çalınan parolalar uzaktan erişim sağlamak için yeterli olmamalıdır.
Ağ erişimini role göre segmentlere ayırın. Uzak kullanıcılara geniş ağ erişimi vermek yerine, her kullanıcı veya cihaz sınıfının yalnızca işlevleriyle ilgili sistemlere erişebileceği şekilde VPN politikalarını yapılandırın. Bu, bir cihaz ele geçirildiğinde yanal hareketi sınırlar.
Uç noktaları ve VPN altyapısını düzenli olarak güncelleyin. Yüksek profilli fidye yazılımı saldırılarının pek çoğu, yamaları zaten mevcut olan bilinen güvenlik açıklarını istismar ediyor. Otomatik yama yönetimi, saldırganların güvendiği insan kaynaklı gecikmeleri ortadan kaldırır.
Kurtarma planınızı test edin. Bugün en kritik sistemlerinize bir fidye yazılımı saldırısı düzenlenseydi, kurtarma ne kadar sürerdi? Masa başı tatbikatları ve yedekleme geri yükleme testlerini düzenli olarak yapmak, bu soruyu dürüstçe yanıtlamanın ve açıkları önemli hale gelmeden kapatmanın tek yoludur.
Absolute Security raporu, kurumsal güvenliğin fidye yazılımına hazırlık konusunda şu an nerede durduğuna dair faydalı bir kıyaslama noktası sunuyor. Rakamlar düşündürücü: Saldırıların büyük çoğunluğu uzak uç noktalardan başlıyor ve güvenlik liderlerinin büyük çoğunluğu ödemenin kaçınılmaz olabileceğini düşünüyor. Ancak bu rakamlar aynı zamanda neyin değişmesi gerektiğine doğrudan işaret ediyor. Uç nokta görünürlüğü, zorunlu kılınan VPN politikaları ve test edilmiş kurtarma kapasiteleri egzotik kontroller değil. Bunlar, dağıtık her kuruluşun doğrulayabilmesi gereken temel standartlardır. Mevcut yapınızın bu standardı gerçekten karşılayıp karşılamadığını değerlendirmek, başlamak için doğru yerdir.
