Yönetici Hesaplarını Korumak İçin Şirketlerin Alması Gereken 5 Kritik Önlem

Yönetici Hesapları Şirketlerin Dijital Altyapısının Kalbi

Küresel siber güvenlik lideri Bitdefender, yönetici hesaplarının şirketlerin tüm BT altyapısına erişim sağlayan en kritik güvenlik noktası olduğuna dikkat çekiyor. Bu hesaplara yetkisiz erişim sağlayan saldırganlar, sunuculara, kullanıcı hesaplarına, güvenlik ayarlarına ve yedekleme sistemlerine tek noktadan tam kontrol elde edebiliyor.

Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, bir yönetici hesabının kontrol edilmesi durumunda şirketin tüm dijital altyapısının kontrol edilebileceğini belirtiyor. Bu riski somutlayan ABD Adalet Bakanlığı’nın kısa süre önceki davasında, bir şirketin altyapı mühendisi yönetici yetkilerini kötüye kullanarak yüzlerce sunucuya ve binlerce bilgisayara erişimi engellemeyi planlamış ve şirketten yaklaşık 750 bin dolar talep etmişti.

Tehdit Kaynakları: İç ve Dış Riskler

Yönetici hesaplarına yönelik tehditler birden fazla kaynaktan ortaya çıkabiliyor:

• Oltalama saldırıları: Saldırganlar sosyal mühendislik yoluyla sistem yöneticisinin şifresini elde edebiliyor
• Ayrılan personel: İşten ayrılan çalışanların kapatılmayan hesapları açık bir kapı olarak kalabiliyor
• İçeriden tehditler: Yetkili bir kullanıcı sahip olduğu erişimi kötüye kullanabiliyor

Güvenlik İnfrastruktürünün Kör Noktası

Akkoyunlu, pek çok şirketin bu riski gözden kaçırdığını vurguluyor. Kurumlar güvenlik yatırımlarının büyük bölümünü dışarıdan gelecek saldırıları durdurmaya ayırırken, yetkili bir hesapla sisteme giren biri için bu savunmaların önemli bir kısmı devre dışı kalabiliyor.

Son dönemdeki vakalarda dikkat çeken nokta, saldırganların çoğu zaman zararlı yazılıma bile ihtiyaç duymadığıdır. Uzak masaüstü bağlantıları ve zamanlanmış görevler gibi şirketin kendi yönetim araçları, yetkili bir hesapla kullanıldığında fidye yazılımıyla aynı etkiye sahip olabilmektedir.

Pek çok şirkette ise yönetici yetkileri yıllar boyunca gözden geçirilmeyip, bu hesapların yaptığı işlemler de yeterince izlenmiyor. Yüzlerce kullanıcının şifresinin aynı anda değiştirilmesi gibi işlemler ise doğru araçlarla anında fark edilebilir olmalıdır.

Yönetici Hesaplarını Korumak İçin 5 Kritik Önlem

1. En Az Yetki İlkesini Uygula

Yönetici yetkilerini sadece ihtiyaç duyan kişilere dağıt. Alan yöneticisi gibi geniş yetkili hesapları yalnızca bu yetkiye gerçekten ihtiyaç duyan personele ver. Sistem yöneticilerinin günlük işleri için kullandığı hesapları yönetici hesaplarından ayır. Görev değişikliklerinde ve personel ayrılışında yetkileri derhal gözden geçir.

2. Çok Faktörlü Kimlik Doğrulamayı Zorunlu Kıl

Yönetici hesaplarında şifre tek başına yeterli değildir. Çok faktörlü kimlik doğrulamayı (MFA) tüm yönetici hesapları için zorunlu hale getir.

3. Yönetici Hesaplarını Düzenli Olarak Denet

Yönetici hesaplarının listesini periyodik olarak gözden geçir. Ayrılan veya görevini değiştiren çalışanların hesaplarını ve yetkilerini hemen kaldır.

4. Yönetici İşlemlerini İzle ve Kayıt Altına Al

Yönetici hesaplarının yaptığı işlemleri kapsamlı bir şekilde izle. Şifre değişiklikleri, yazılım kurulumları, sistem yapılandırma değişiklikleri ve dosya silme işlemleri gibi kritik aktiviteleri kaydını tut.

5. İş Sürekliliği ve Olay Müdahale Planı Oluştur

Yönetici hesaplarının tehlikeye atılması durumunda hızlı müdahale edebilecek bir plan hazırla. Bu planda hesapların nasıl geçici olarak devre dışı bırakılacağı, acil erişim protokoleri ve alternatif yönetim yolları belirtilsin.

Sonuç

Akkoyunlu, yönetici hesaplarını korumak için alınan önlemlerin, aslında şirketin iş sürekliliğini korumak demek olduğunu söyleyerek, "Yönetici hesabını ele geçiren, şirketin anahtarını ele geçirir" diyerek konunun önemini vurgulayan ifadesi kaydediliyor.