CrowdStrike Olayı, Kurum İçi Tehditlere Karşı Harekete Geçmeyi Zorunlu Kılıyor
CrowdStrike tarafından doğrulanan iç kaynaklı sızıntı, kurumsal güvenlik anlayışının hâlâ zayıf noktalar taşıdığını gösterdi. Şirketin bir çalışanı tarafından çekilen ekran görüntülerinin tehdit aktörleriyle paylaşıldığı olay, birçok kurumun iç tehditlere yönelik politikalarını güçlendirmesi gerektiğini ortaya koydu. Paylaşılan ekran görüntülerinin saldırganlar tarafından Telegram üzerinden yayıldığı ifade edildi. İç kaynağın 25.000 dolar karşılığında bu bilgileri ilettiği belirtildi. CrowdStrike tarafından yapılan açıklamada sistemlerin ele geçirilmediği, müşteri verilerinin güvende kaldığı bildirildi.
İç Kaynaklı Tehditlerin Kurum Güvenliğini Zorladığını Gösteren İşaretler Ortaya Çıktı
Uzmanlar tarafından yapılan değerlendirmeler iç tehditlerin kurumlar için en zorlayıcı saldırı yöntemlerinden biri olduğunu ortaya koydu. İçeride çalışan kişilerin geçerli kimlik bilgilerine sahip olması saldırı sürecinin tespitini geciktiriyor. Bridewell bünyesinde görev yapan veri gizliliği uzmanı Chris Linnell kurumların bu tür saldırılara karşı hazırlıksız yakalandığını belirtti. İçerdeki kişilerin yetkileri nedeniyle hızlı şekilde zarar verebildiği ifade edildi.
Arctic Wolf tarafından hazırlanan 2024 raporu kurumların yüzde 61’inde iç tehdit tespit edildiğini ortaya koydu. Bu olayların yüzde 29’u veri sızıntısıyla sonuçlandı. Exabeam tarafından yayınlanan araştırma Avrupa’da görev yapan siber güvenlik uzmanlarının iç tehditleri dış aktörlerden daha riskli gördüğünü gösterdi. Kurumların ihmali nedeniyle yaşanan saldırılar iş süreçlerini zedeliyor. FinWise tarafından eylül ayında yapılan açıklama eski bir çalışanın veri sızıntısına yol açtığını ortaya koymuştu. Mart ayında yaşanan başka bir olayda eski bir çalışanın şirket sistemlerine zarar verdiği bilgisi paylaşılmıştı.
Uzmanlar tarafından önerilen çok katmanlı güvenlik adımları kurumların bu tehdide karşı direnç kazanmasına yardımcı oluyor. Kurumlar davranış analitiği araçlarıyla olağan dışı aktiviteleri izleyebiliyor. Güçlü erişim kontrolü politikaları hesap güvenliğini artırıyor. Düzenli erişim denetimi yetki aşımının önüne geçiyor. Dinamik filigranlama gibi yöntemler ekran görüntüsü yoluyla gerçekleşen sızıntıların izlenmesini kolaylaştırıyor.
Kurumlar tarafından uygulanacak politika setleri iç kaynaklı riskleri azaltıyor. Şirketlerin işe alım sürecinde detaylı güvenlik taraması yapması gerekiyor. Yüksek riskli pozisyonlarda görev yapan çalışanların belirli aralıklarla yeniden taranması uzmanlar tarafından öneriliyor. Sahte kimlik bilgileriyle işe giren kişilerin kurum ağlarında önemli zararlar verebildiği geçmiş örneklerle ortaya kondu. Google tarafından yayınlanan uyarı devlet destekli aktörlerin şirketlere sızmak için bu yöntemi kullandığını gösterdi.
