Kron Teknoloji, Binance’te yaklaşık 6,3 milyar dolarlık varlığı etkileyen siber saldırının, kritik sistemlere yönelik tek bir erişimin nasıl büyük ölçekli güvenlik ve finansal risklere dönüşebileceğini ortaya koyduğunu belirtiyor. Şirket, kritik sistemlere erişen kullanıcı ve teknik hesapların sahip olduğu ayrıcalıkların sınırlandırılmasının ve sürekli kontrol altında tutulmasının önemine dikkat çekiyor.
Dünyanın en büyük kripto para platformlarından Binance, 29 Ekim’de gerçekleşen siber saldırının ardından yaptığı açıklamada, ilk incelemelerin bir DevOps mühendisinin ele geçirilen bilgisayarının saldırganlara bir servis container’ına erişim ve yetkisiz işlemler gerçekleştirme imkânı sağlamış olabileceğini ortaya koyduğunu açıkladı. Saldırı sonucunda yaklaşık 6,3 milyar dolarlık varlığın etkilendiği belirtilirken, yaklaşık 3 milyar dolarlık varlığın zincir üzerinde dondurulduğu bildirildi. Binance, cüzdanlara ait özel anahtarların sızdırıldığına ilişkin ise kanıt bulunmadığını açıkladı.
Saldırının büyük bölümünün yaklaşık 20 dakika içerisinde gerçekleşmesi, saldırganların kritik işlemleri gerçekleştirebilecek erişimleri ne ölçüde kullanabildiği sorusunu gündeme getirdi. ABD Federal Soruşturma Bürosu (FBI) saldırıyı Kuzey Kore bağlantılı TraderTraitor grubuna atfederken, olayın saldırganların ele geçirdikleri erişimleri kritik sistemlerde nasıl kullanabildiğine ilişkin tartışmayı da yeniden gündeme taşıdığı değerlendiriliyor.
Kritik olan yalnızca erişimin kimde olduğu değil, ne yapabildiği
Kron Teknoloji Eş Genel Müdürü Ayşe Yenel, Binance saldırısının kritik sistemlerde erişim ve yetki yönetiminin birlikte ele alınması gerektiğini gösterdiğini belirterek şunları söyledi: “Bir kullanıcının veya teknik hesabın sisteme erişebiliyor olması, kritik işlemleri gerçekleştirebilecek ölçüde yetkiye sahip olması anlamına gelmemeli. Binance saldırısı, ele geçirilen bir erişimin sınırları yeterince belirlenmediğinde nasıl çok daha büyük bir riske dönüşebileceğini gösteriyor. Kritik sistemlerde hangi kimliğin, hangi kaynağa, hangi kapsamda ve ne kadar süreyle erişebildiğinin kontrol edilmesi gerekiyor. Özellikle ayrıcalıklı erişimlerde en az yetki prensibinin uygulanması ve bu erişimlerin sürekli izlenmesi, bir hesabın ele geçirilmesi halinde saldırganın hareket alanını sınırlandırmak açısından kritik önem taşıyor.”
Siber saldırılarda saldırganların çoğu zaman doğrudan kritik sistemleri hedeflemek yerine, bu sistemlere erişim sağlayabilecek kullanıcı hesaplarını, teknik hesapları veya cihazları ele geçirmeye çalışması, kimlik ve erişim güvenliğini saldırı zincirinin kritik noktalarından biri haline getiriyor. Bir hesabın ele geçirilmesi tek başına sistemin tamamen kontrol altına alınması anlamına gelmese de bu hesabın sahip olduğu ayrıcalıkların genişliği, saldırının yaratabileceği etkinin boyutunu belirleyebiliyor.
Ayrıcalıklı parolaların merkezi kasada yönetimi
Bu nedenle kritik sistemlere erişim sağlayan hesapların yalnızca kimlik doğrulama aşamasında kontrol edilmesi yeterli görülmüyor. Bu hesaplarda kullanılan ayrıcalıklı parolaların güvenli bir merkezi kasada saklanması, yetkisiz erişime karşı korunması ve yalnızca yetkili kullanıcılar tarafından kontrollü biçimde kullanılabilmesi gerekiyor. Erişim yetkilerinin sınırlandırılması, parolaların düzenli olarak değiştirilmesi, ihtiyaç duyulan süre boyunca erişim sağlanması, kritik işlemlerde ek kontrol mekanizmalarının devreye alınması ve gerçekleştirilen aktivitelerin izlenebilir olması, bütüncül bir ayrıcalıklı erişim güvenliğinin temel unsurlarını oluşturuyor.
Kritik sistemlerde kullanılan yönetici hesapları, servis hesapları ve diğer ayrıcalıklı kimliklerin merkezi olarak yönetilmesi; erişim yetkilerinin ihtiyaç doğrultusunda sınırlandırılması ve erişimlerin kayıt altına alınması, saldırganların ele geçirilen hesaplar üzerinden hareket alanını daraltmada önemli bir rol oynuyor.
Kron Teknoloji’nin ayrıcalıklı erişim yönetimi çözümü Kron PAM, kurumların kritik sistemlerin parolasının merkezi bir kasada güvenle saklanmasına, kritik sistemlere yönelik ayrıcalıklı erişimleri merkezi olarak kontrol etmesine, yetkileri sınırlandırmasına, erişimleri izlemesine ve oturumları kayıt altına almasına olanak sağlıyor. Böylece kullanıcı, yönetici veya teknik bir hesabın ele geçirilmesi durumunda saldırganın kritik sistemlerde sınırsız hareket alanına sahip olmasının önüne geçilmesi hedefleniyor.
Binance saldırısı, dijital varlık platformlarından finans kuruluşlarına, üretim sistemlerinden kritik altyapılara kadar kritik kaynaklara erişen hesapların güvenliğinde yeni bir soruyu öne çıkarıyor: Bir kullanıcının sisteme erişebilmesi değil, eriştiğinde neler yapabildiği ne kadar kontrol altında?
Konuşmayı okumak ve katılmak için yorum panelini açın.