Dünyanın en büyük kripto para platformlarından Binance’te 29 Ekim’de gerçekleşen siber saldırı, yaklaşık 6,3 milyar dolarlık varlığı etkiledi. İlk incelemeler, bir DevOps mühendisinin ele geçirilen bilgisayarının saldırganlara bir servis container’ına erişim ve yetkisiz işlemler gerçekleştirme imkânı sağlamış olabileceğini ortaya koydu. Yaklaşık 3 milyar dolarlık varlığın zincir üzerinde dondurulduğu açıklanırken, cüzdanlara ait özel anahtarların sızdırıldığına ilişkin kanıt bulunmadığı belirtildi.
Saldırının büyük bölümünün yaklaşık 20 dakika içinde gerçekleşmesi, saldırganların kritik işlemleri gerçekleştirebilecek erişimleri ne ölçüde kullanabildiği sorusunu gündeme taşıdı. ABD Federal Soruşturma Bürosu (FBI) saldırıyı Kuzey Kore bağlantılı TraderTraitor grubuna atfederken, olay kritik sistemlerde yetki kullanımının sınırlarının yeniden tartışılmasına yol açtı.
Kritik olan yalnızca erişimin kimde olduğu değil, ne yapabildiği
Kron Teknoloji, kritik sistemlere erişen kullanıcı ve teknik hesapların sahip olduğu ayrıcalıkların sınırlandırılması ve sürekli kontrol altında tutulmasının önemine dikkat çekiyor.
Kron Teknoloji Eş Genel Müdürü Ayşe Yenel; Binance saldırısının kritik sistemlerde erişim ve yetki yönetiminin birlikte ele alınması gerektiğini gösterdiğini belirterek şunları söyledi:
“Bir kullanıcının veya teknik hesabın sisteme erişebiliyor olması, kritik işlemleri gerçekleştirebilecek ölçüde yetkiye sahip olması anlamına gelmemeli. Binance saldırısı, ele geçirilen bir erişimin sınırları yeterince belirlenmediğinde nasıl çok daha büyük bir riske dönüşebileceğini gösteriyor. Kritik sistemlerde hangi kimliğin, hangi kaynağa, hangi kapsamda ve ne kadar süreyle erişebildiğinin kontrol edilmesi gerekiyor. Özellikle ayrıcalıklı erişimlerde en az yetki prensibinin uygulanması ve bu erişimlerin sürekli izlenmesi, bir hesabın ele geçirilmesi halinde saldırganın hareket alanını sınırlandırmak açısından kritik önem taşıyor.”
Kimlik ve ayrıcalık güvenliği neden kritik?
Siber saldırılarda tehdit aktörleri çoğu zaman doğrudan kritik sistemleri hedeflemek yerine, bu sistemlere erişim sağlayabilecek kullanıcı veya servis hesaplarını ve cihazları ele geçirmeye çalışıyor. Bir hesabın ele geçirilmesi tek başına sistemin tamamen kontrol edilmesi anlamına gelmese de hesabın sahip olduğu ayrıcalıkların genişliği, saldırının etkisini doğrudan belirleyebiliyor.
Bu nedenle kritik sistemlere erişim sağlayan hesapların yalnızca kimlik doğrulama aşamasında kontrol edilmesi yeterli görülmüyor. Ayrıcalıklı parolaların güvenli bir merkezi kasada saklanması, yetkisiz erişime karşı korunması ve yalnızca yetkili kullanıcılar tarafından kontrollü biçimde kullanılabilmesi kritik önemde. Erişim yetkilerinin sınırlandırılması, parolaların düzenli olarak değiştirilmesi, yalnızca ihtiyaç duyulan süre boyunca erişim sağlanması, kritik işlemlerde ek kontrol mekanizmalarının devreye alınması ve aktivitelerin izlenebilir olması, bütüncül bir ayrıcalıklı erişim güvenliğinin temel unsurlarını oluşturuyor.
Kritik sistemlerde kullanılan yönetici hesapları, servis hesapları ve diğer ayrıcalıklı kimliklerin merkezi olarak yönetilmesi; erişim yetkilerinin ihtiyaç doğrultusunda sınırlandırılması ve erişimlerin kayıt altına alınması, saldırganların ele geçirilen hesaplar üzerinden hareket alanını daraltmada önemli rol oynuyor.
Kron PAM ile ayrıcalıklı erişim güvenliği
Kron Teknoloji’nin ayrıcalıklı erişim yönetimi çözümü Kron PAM, kurumların kritik sistem parolalarını merkezi bir kasada güvenle saklamasına; ayrıcalıklı erişimleri merkezi olarak kontrol etmesine, yetkileri sınırlandırmasına, erişimleri izlemesine ve oturumları kayıt altına almasına olanak sağlıyor. Böylece kullanıcı, yönetici veya teknik bir hesabın ele geçirilmesi durumunda saldırganın kritik sistemlerde sınırsız hareket alanına sahip olmasının önüne geçilmesi hedefleniyor.
Kron Teknoloji Hakkında
2007 yılında İstanbul’da kurulan Kron Teknoloji, bugün 6 kıtada 38 ülkede faaliyet gösteren uluslararası bir siber güvenlik şirketidir. İstanbul, Ankara, İzmir ve New Jersey’deki (Kron Technologies US) merkezleri üzerinden finans, telekomünikasyon, kamu ve enerji gibi kritik sektörlerde 450’nin üzerinde kurumsal müşteriye kimlik ve veri güvenliği çözümleri sunmaktadır. Kron Teknoloji, 2011 yılından bu yana Borsa İstanbul’da BIST: KRONT koduyla işlem görüyor.