Saldırgan bazen içeri zorla girmez. Çalınmış bir parolayla, sıradan bir çalışan gibi oturum açar. Peki sisteminiz bu farkı nasıl anlayacak?

Muhasebeden bir çalışan düşünün. Parolası bir oltalama e-postasıyla ele geçirilmiş. Saldırgan sabah onun hesabıyla giriş yapıyor. Giriş başarılı, çünkü parola doğru. Sonra sessizce başka sunuculara geçiyor, yetkisini yükseltmeye çalışıyor. Sistem ise kontrolü girişte bir kez yaptı ve kapıyı açık bıraktı.

Ne oldu?

CrowdStrike, 12 Kasım'da IDC MarketScape'in ilk "Augmented Identity Security" (gelişmiş kimlik güvenliği) değerlendirmesinde Lider olarak konumlandırıldığını duyurdu. Bence haberin asıl mesajı sıralamadan çok, kimlik güvenliğinin geldiği nokta:
• Saldırganlar geçerli kimlik bilgilerini kullanarak ağda ilerliyor, yetki yükseltiyor ve fark edilmeden çalışıyor.
• İnsan, insan dışı (servis hesapları gibi) ve yapay zekâ ajanı kimlikleri hızla çoğalıyor.
• Yapay zekâ ajanları uygulamalara kendi başına erişip işlem yapabiliyor.
• Bir kez verilen, sürekli açık kalan yetkiler ve tek seferlik kontroller artık yetmiyor.

CrowdStrike'ın IDC raporundan aktardığı bir cümle de dikkat çekici: Kimlik ekipleri uç noktayı, yani çalışanların bilgisayarlarını, uzun süre başka bir departmanın işi saydı. CrowdStrike ise onu olay yeri gibi ele aldı.

Kimleri ilgilendiriyor?
Çalışanlarının bulut uygulamalarına, VPN'e ya da kurum içi sistemlere parolayla eriştiği her kurumu. Yapay zekâ ajanı kullanmaya başlayan ekipleri ise daha da çok.

İş açısından ne anlama geliyor?
Doğru parolayla giren biri, güvenlik araçlarına çoğu zaman meşru bir kullanıcı gibi görünür. Kontrol yalnızca girişte yapılıyorsa, saldırganın içeride geçirdiği her dakika fark edilmeden geçebilir. Makine hızında çalışan yapay zekâ ajanları devreye girdikçe bu risk büyüyor.

Önerim:
Bu hafta üç soruyu sorun. Hangi hesapların sürekli yönetici yetkisi var? Bu yetkiler yalnızca gerektiğinde ve kısa süreliğine verilebilir mi? Oturum açıldıktan sonra şüpheli bir davranış görülürse erişim anında kısıtlanabiliyor mu? Aynı soruları yapay zekâ ajanlarınız için de sorun.

Sizin kurumunuzda bir oturum açıldıktan sonra riski kim izliyor?

#CrowdStrike #SiberGüvenlik #KimlikGüvenliği #YapayZeka #YapayZekaAjanları