Saldırı Vektörü: Tanımı, Türleri, Koruması

Şirketlerin güvende kalabilmek için birisinin savunmasını ihlal etmek için kullanabileceği en olası yolları bilmesi gerekiyor. Bu analiz, saldırı yüzeyini tanımlayarak (yani bir davetsiz misafirin sisteme girmeye çalışabileceği tüm noktaları) ve ilgili tüm saldırı vektörlerinin yerini belirleyerek başlar.

Potansiyel saldırı vektörlerini anlamak, BT varlıklarınıza yönelik en olası tehditleri tahmin etmenize yardımcı olur. Hangi vektörleri dikkate almanız gerektiğini öğrendikten sonra, kötü niyetli aktörlerin saldırı yüzeyinizi aşmasını önlemek için uygun savunma önlemlerini uygulayın.

Bu makale, bu güvenlik konsepti hakkında bilmeniz gereken her şeyi kapsayan saldırı vektörlerine yönelik eksiksiz bir kılavuzdur. En yaygın saldırı vektörlerini kapsamlı bir şekilde anlamak ve şirketinizin istismar taktiklerine karşı güvende olmasını sağlamak için hangi adımları atabileceğinizi görmek için okumaya devam edin.

Saldırı Vektörü Nedir?

Saldırı vektörü, kötü niyetli bir kişinin bir bilgisayar sistemine, ağa veya cihaza yetkisiz erişim sağladığı belirli bir yol veya yöntemdir. Siber suçlular, hedef sisteme erişim sağlamak için saldırı vektörlerini kullanır ve ardından aşağıdakiler gibi bazı kötü niyetli hedefleri gerçekleştirmeye çalışırlar:

• Kişisel bilgileri, finansal dosyaları, fikri mülkiyeti veya ticari sırları çalarak veri ihlaline neden olmak.
• Dosyaları şifrelemek için fidye yazılımı dağıtın.
• Operasyonları kesintiye uğratın veya kesintiye neden olun.
• Ağın daha değerli kısımlarına yanlara doğru ilerleyin.
• Casus yazılım kurun ve istihbarat toplayın.
• Davetsiz misafirin diğer hesaplara erişmesine, dolandırıcılık yapmasına veya başka saldırılar gerçekleştirmesine olanak tanıyan kimlik bilgilerini çalın.
• Sistemi, DDoS saldırıları ve spam kampanyaları için kullanılan virüslü cihazlardan oluşan bir ağ olan bir botnet'e dahil edin.
• Bir arka kapı kurun.

Her saldırı vektörü bazı güvenlik açıklarından yararlanır. Bu kusurlar, işletim sistemi veya UPnP'nin yanlış yapılandırılması gibi teknik zayıflıklardan, birinin önemli bir hesap için tahmin edilmesi kolay bir parola kullanması gibi daha temel hatalara kadar uzanır. Bu güvenlik açıklarının sayısını en aza indirmek, yüksek güvenlikli bir duruş sürdürmek açısından kritik öneme sahiptir.

Saldırı Vektörlerinin Türleri

Saldırı vektörleri, güvenlik açıklarından yararlanmaya yönelik hem teknik hem de teknik olmayan yöntemleri kapsar. En yaygın saldırı vektörü stratejileri türleri şunlardır:

• Kötü amaçlı yazılım. Kötü amaçlı yazılımlar (virüsler, solucanlar, Truva atları vb.) sisteme sızar ve zararlı eylemler gerçekleştirmek için kusurlardan yararlanır. Bazı kötü amaçlı yazılımlar insan rehberliğine ihtiyaç duyarken, bazı gelişmiş kötü amaçlı programlar otomatikleştirilmiştir.
• Kimlik avı. Kimlik avı saldırıları, hedefi kandırarak hassas bilgileri açığa çıkarması veya kötü amaçlı yazılım yüklemesi için aldatıcı e-postalar, mesajlar veya web siteleri kullanır.
• Yazılım istismarları. Birçok saldırı vektörü, yetkisiz erişim elde etmek, kötü amaçlı kod yürütmek veya ayrıcalıkları yükseltmek için uygulamalardaki, işletim sistemlerindeki veya donanım yazılımındaki zayıflıklardan yararlanır. Bu türün en yaygın vektörleri arabellek taşmaları, SQL enjeksiyonları ve siteler arası komut dosyası çalıştırmadır (XSS).
• Sosyal mühendislik taktikleri. Sosyal mühendislik taktikleri, hedefi aldatmak için insan psikolojisini yönlendirir. Çoğu sosyal mühendislik saldırısı, çalışanın gizli bilgileri ifşa etmesini veya kısıtlı bir alana erişim sağlamasını sağlamaya çalışır.
• Fiziksel erişim. Cihazlara, ağlara veya tesislere fiziksel erişim, davetsiz misafirlerin donanımı çalmasına, yetkisiz yazılım yüklemesine veya sistemlere müdahale etmesine olanak tanır.
• IoT istismarları. Saldırganlar genellikle veri sızdırmak veya ağa yetkisiz erişim sağlamak için zayıf güvenlik önlemlerine sahip IoT cihazlarından yararlanmaya çalışır.
• Ortadaki Adam (MitM) saldırıları. MitM saldırılarında, bir saldırgan, trafiği gizlice dinlemek veya aktarım halindeki verileri değiştirmek için iki taraf arasındaki iletişimi keser.
• Oturum ele geçirme. Oturum ele geçirme, birinin kullanıcının aktif web oturumunun kontrolünü ele geçirmesine olanak tanır.
• Kaba kuvvet saldırıları. Kaba kuvvet saldırısı, farklı kullanıcı adı, şifre veya şifreleme anahtarı kombinasyonlarını sistematik olarak denemek için bir bot kullanmayı içerir. Bu taktik zayıf kimlik bilgilerine karşı oldukça etkilidir, çünkü ortalama bir botun rastgele karakterlerden oluşan yedi karakterlik bir şifreyi kırması yalnızca dört saniye sürer.

Saldırı Vektörleri Nasıl Kullanılır?

Çoğu saldırı vektörü istismarı benzer bir metodolojiyi izler. Bilgisayar korsanı bir hedef sistem seçtiğinde, tehdit aktörü aşağıdakiler aracılığıyla güvenlik açıkları, yapılandırmalar ve potansiyel giriş noktaları hakkında bilgi toplar:

• Trafik analizi (sözde koklama).
• Bağlantı noktası taramaları ve ağ araştırması.
• Sosyal medya ve şirket web sitesi analizi.
• E-posta analizi.
• Çeşitli sosyal mühendislik taktikleri.
• Çevrimdışı keşif (ör. çöp bidonuna dalma veya ofise zorla girme).

Saldırgan, toplanan bilgileri en uygun istismar stratejisini tasarlamak için kullanır. Kötü niyetli aktörler, hazırlıklarını tamamladıktan sonra, tespit edilen açıkları kullanarak güvenlik önlemlerini aşarak hedef sisteme erişim elde ederek saldırıyı başlatır.

Saldırganın hedef sistemle nasıl etkileşime girdiğine bağlı olarak iki tür saldırı vektörü vardır: aktif ve pasif.

Pasif saldırı vektörü, hedef sistemi doğrudan bozmadan gözlemlemeyi veya bilgi toplamayı içerir ve tespit edilmesi zordur. Pasif saldırı vektörlerine birkaç örnek:

• Ağ trafiğini gizlice dinlemek.
• Trafik modellerini, paket boyutlarını ve iletim sürelerini analiz etme.
• Kullanıcı etkinliğini veya sistem davranışını izleme.
• Dosya veya iletişim meta verilerinin incelenmesi.
• Etki alanı adları ve IP adresleri hakkında bilgi toplamak için DNS trafiğini izleme.

Öte yandan, aktif bir saldırı vektörü, hedef sistemle yıkıcı bir şekilde doğrudan etkileşime girmeyi içerir. Aktif saldırı vektörlerine birkaç örnek:

• Verileri sızdıran veya şifreleyen kötü amaçlı yazılımların sisteme bulaşması.
• Çalışanları kötü niyetli bir eylem gerçekleştirmeleri için kandırmak amacıyla kandırmak.
• Temel veritabanını değiştirmek için web uygulamalarının giriş alanlarına kötü amaçlı kod enjekte etmek.
• Kullanıcıları, doğrudan indirme işlemi gerçekleştiren web sitelerine yönlendirmek için DNS yanıtlarının kötüye kullanılması.
• Bir web sayfasına kötü amaçlı komut dosyaları enjekte etmek.
• Rastgele kod yürütmek veya ayrıcalıkları yükseltmek için sıfır gün açığından yararlanma.

Saldırı Vektörlerinin Güvenliği Nasıl Sağlanır?

Saldırı vektörlerinin güvenliğini sağlamak, hem teknik hem de insan faktörlerini ele alan kapsamlı bir yaklaşım gerektirir. Aşağıda en yaygın saldırı vektörlerinin riskini azaltmanın denenmiş ve test edilmiş birkaç yolu bulunmaktadır.

Düzenli Güvenlik Açığı Değerlendirmeleri ve Sızma Testleri

Güvenlik açığı değerlendirmeleri ve sızma testleri, şirketlerin zayıf yönleri tespit etmek için sistemleri, ağları ve uygulamaları sistematik olarak değerlendirmesine olanak tanır. Her iki uygulama da proaktif olarak kusurları bulmanıza ve kötü niyetli bir aktörün zarar verme şansına sahip olmadan bunları düzeltmenize olanak tanır.

Benzer hedefleri paylaşsalar da, güvenlik açığı değerlendirmeleri ve sızma testleri metodoloji ve hedefler bakımından farklılık gösterir. Güvenlik açığı değerlendirmeleri, bir kuruluşun güvenlik duruşunu pasif olarak değerlendirir ve potansiyel riskleri, zayıf yönleri ve iyileştirme alanlarını belirlemeye odaklanır. Çoğu şirket bu taramaları gerçekleştirmek için otomatik test araçlarını kullanır.

Güvenlik açığı değerlendirmelerinin kapsamı geniştir ve aşağıdakiler de dahil olmak üzere güvenliğin çeşitli yönlerini kapsar:

• Güvenlik politikaları.
• Prosedürler.
• Teknik kontroller ve önlemler.
• Personel farkındalığı.

Değerlendirmenin bulgularına dayanarak şirketler, belirlenen güvenlik açıklarını gidermek ve güvenlik düzeylerini artırmak için iyileştirme stratejileri geliştiriyor.

Öte yandan, sızma testleri (genellikle kalem testleri olarak anılır) etik bilgisayar korsanları tarafından gerçekleştirilen simüle edilmiş siber saldırılardır. Kusurları pasif olarak belirlemeye odaklanan güvenlik açığı değerlendirmelerinin aksine, kalem testleri, etkilerini ve potansiyel risklerini değerlendirmek için güvenlik açıklarından aktif olarak yararlanmaya çalışır.

Kalem testlerinin temel hedefleri şunlardır:

• BT sistemlerinin çeşitli gerçekçi saldırı senaryolarına nasıl tepki verdiğini görün.
• Olay müdahale planlarındaki kusurları belirleyin.
• Savunma kontrollerini ve bunların saldırıları tespit etme yeteneklerini değerlendirin.
• Takımın saldırılara hazır olup olmadığını kontrol edin.
• Gerçek bir saldırının altyapı ve iş sürekliliği üzerindeki etkisini tahmin edin.

Düzenli güvenlik açığı taramaları ve sızma testlerinin bir karışımı, çeşitli saldırı vektörlerinin riskini etkili bir şekilde azaltır. Yararlanabilirliği test etmek, savunma kontrollerini değerlendirmek ve iyileştirme çabalarına öncelik vermek için bu uygulamaları kullanın.

Yüksek Ağ Güvenliği

Ağları, altyapıyı ve iletişim kanallarını hedef alan yaygın saldırı vektörlerinin çoğunluğunu önlemek için sağlam ağ güvenliği şarttır. Sağlam ağ güvenliği aşağıdakilere karşı koruma sağlar:

• Yetkisiz erişim.
• Veri ihlali girişimleri.
• Dosya sızması.
• Saldırıları taramak ve araştırmak.
• Kötü amaçlı yazılım enfeksiyonları.
• DoS ve DDoS saldırıları.
• Arka kapılar.
• Gelişmiş kalıcı tehditler (APT'ler).

Güvenlik duvarları, izinsiz giriş tespit sistemleri (IDS'ler) ve VPN'ler, sahip olunması gereken üç ağ güvenliği önlemidir. Bu önlemler, yetkisiz kişilerin ve kötü amaçlı yazılımların ağ kaynaklarına erişmesini önler.

Yanal hareketi kısıtlamak ve olası ihlalleri kontrol altına almak için ağınızı daha küçük, yalıtılmış öğelere ayırmayı düşünün. Her segment, sıfır güven ilkeleriyle birleştirildiğinde güvenliğe önemli ölçüde fayda sağlayan ayrı güvenlik politikalarına ve erişim kontrollerine sahip olmalıdır.

Şüpheli etkinlikleri tanımlamak ve bunlara yanıt vermek için sürekli gerçek zamanlı ağ izlemeye ihtiyacınız olduğunu unutmayın. Personeli izleyen, tanımlayan, uyaran ve potansiyel bir ihlal tespit ederse ağ bölümlerini kilitleyen bir araç seçin.

Uç Nokta Güvenliği

Uç nokta güvenliği, bireysel cihazları siber tehditlerden korumaya odaklanır. Bu tür bir güvenlik, ağ uç noktalarını hedef alan saldırı vektörlerine karşı savunmada hayati öneme sahiptir.

İnternet özellikli cihazların sayısı tüm zamanların en yüksek seviyesinde olduğundan uç noktaları korumak her zamankinden daha zor. Aşağıdaki özellikleri sağlayan bir uç nokta güvenlik aracına yatırım yaparak bu güvenlik girişimini merkezileştirmenizi öneririz:

• İmza tabanlı algılamayla kötü amaçlı yazılımları sürekli olarak tanımlayan ve kaldıran virüsten koruma ve kötü amaçlı yazılımdan koruma yazılımı.
• Bireysel cihazlara giden ve cihazlardan gelen ağ trafiğini izleyen, yetkisiz bağlantıları engelleyen ve kötü amaçlı paketleri filtreleyen uç nokta güvenlik duvarları.
• Şüpheli etkinlik işaretlerini (olağandışı ağ trafiği, işlem yürütme, sistem yapılandırma değişiklikleri vb.) izleyen izinsiz giriş tespit ve önleme yetenekleri.
• Gelişmiş tehdit algılama ve yanıt yetenekleri sağlayan Uç Nokta Algılama ve Yanıt (EDR) özellikleri.
• Dahili, harici ve BYOD cihazlarının kullanımını düzenleyen politikaları uygulamaya yönelik cihaz kontrol yetenekleri.
• Tüm uç nokta işletim sistemlerinin, uygulamaların ve donanım yazılımının en son yamalara ve güncellemelere sahip olmasını sağlayan yama yönetimi özellikleri.
• Uç nokta cihazlarında yazılımları izin verilenler listesine ve engellenenler listesine eklemenizi sağlayan uygulama kontrolleri.

Fiziksel Güvenlik Önlemleri

Fiziksel güvenlik önlemleri, davetsiz misafirlerin tesislerinizin hassas alanlarına ulaşmasını engeller. Fiziksel alanlara erişimi kontrol etmek aşağıdaki riskleri azaltır:

• Hırsızlıklar.
• Zorla girmeler.
• Sabotaj eylemleri.
• Vandalizm.
• Kötü niyetli içeridekiler.

Ofislerinizde, veri merkezlerinizde ve sunucu odalarınızda depolanan BT ekipmanlarını korumaya yönelik temel fiziksel güvenlik önlemleri şunlardır:

• Tesis giriş noktalarında, kapılarda ve sunucu raflarında kilitler.
• Erişim kontrol sistemleri (anahtar kart okuyucular, biyometrik tarayıcılar, PIN pedleri vb.).
• Güvenlik kameraları.
• Güvenlik görevlileri.
• Aynı anda yalnızca bir kişinin girip çıkmasına izin veren, kilitli kapılara sahip mantrap girişleri.
• Çevre çitleri ve bariyerler.
• Sesli ve sessiz alarmlar.
• Kapılar, dolaplar ve ekipmanlar üzerinde kurcalanmayı belli eden mühürler, çıkartmalar veya etiketler.
• Çevresel kontroller (sıcaklık ve nem sensörleri, yangın söndürme sistemleri, sızıntı dedektörleri vb.).
• Misafirlerin, yüklenicilerin ve üçüncü taraf satıcıların girişini izleyen ziyaretçi yönetim sistemleri.

Fiziksel güvenlik önlemleri, arka kapı veya kimliğe bürünme gibi sosyal mühendislik saldırı vektörlerini önlemek için gereklidir.

Veri Şifreleme

Şifreleme, kriptografik algoritmalar ve anahtarlar kullanarak düz metin verilerini şifreli metne dönüştürür ve dosyayı şifre çözme anahtarı olmayan hiç kimse için anlaşılmaz hale getirir. Şifrelemeyi üç düzeyde uygulayabilirsiniz:

• Beklemedeyken şifreleme. Bu tür şifreleme, ağda aktif olarak hareket etmeyen depolanan verileri karıştırır.
• Aktarım sırasında şifreleme. Bu şifreleme biçimi, ağ noktaları arasında hareket ederken hareket halindeki verileri karıştırır.
• Şifreleme kullanımda. Gizli bilgi işlem olarak da bilinen bu tür şifreleme, sistemlerin şifrelenmiş veriler üzerinde işlem yapmasına olanak tanır. Bu uygulama, verilerin işleme sırasında korunmasız kalmasını sağlar.

Şifreleme, hassas verileri yetkisiz erişime, müdahaleye ve kurcalamaya karşı korur. Uygulama, aşağıdakiler de dahil olmak üzere veri bütünlüğünü ve gizliliğini hedef alan çeşitli saldırı vektörlerini azaltır:

• Veri ihlalleri ve sızıntısı.
• Gizli dinleme ve müdahale saldırıları.
• MitM saldırıları.
• Değerli verilere sahip cihazların fiziksel olarak çalınması.
• İçeriden gelen tehditler.

Güçlü Erişim Kontrolleri

Güçlü erişim kontrolleri, sistemlere ve hassas verilere erişimi sınırladıkları için saldırı vektörlerini önlemek açısından kritik öneme sahiptir. Aşağıdaki önlemleri ve tedbirleri mümkün kılan merkezi bir IAM çözümünün dağıtılmasını öneririz:

• Çok faktörlü kimlik doğrulama. MFA, kullanıcıların mobil cihaza gönderilen veya bir kimlik doğrulama uygulaması tarafından oluşturulan tek seferlik kodla birleştirilmiş bir şifre gibi birden fazla kimlik doğrulama biçimi sağlamasını gerektirir.
• Rol tabanlı erişim kontrolü (RBAC). RBAC, ağ erişimini çalışan rollerine göre kısıtlamaya yönelik bir yöntemdir.
• Erişim kontrol listeleri (ACL'ler). ACL'ler, hangi kullanıcıların ve işlemlerin varlıklara erişebileceğini belirleyen, dosyalara, dizinlere veya ağ kaynaklarına eklenen izinlerin listesidir.
• Ağ erişim kontrolü (NAC). NAC çözümleri, erişim izni vermeden önce güvenlik standartlarıyla uyumluluğu doğrulayarak, ağ ile iletişim kurmaya çalışan cihazlarda güvenlik politikalarını uygular.
• Ayrıcalıklı erişim yönetimi (PAM). PAM çözümleri, ayrıcalıklı hesaplara ve hassas sistemlere erişimi yönetir ve kontrol eder. PAM, şirketin en değerli hesaplarını korur ve yalnızca yetkili kullanıcıların kritik kaynaklara erişmesini sağlar.
• İncelemelere erişin. Düzenli erişim incelemeleri, erişim haklarının mevcut roller ve sorumluluklarla uyumlu olmasını sağlar.

Ekstra bir avantaj olarak, güçlü erişim kontrolleri kuruluşların veri koruma, gizlilik ve güvenlikle ilgili düzenleyici standartlara uymasına yardımcı olur. Pek çok uyumluluk zorunluluğu (HIPAA, PCI DSS ve GDPR dahil), kuruluşların hassas verileri korumak için güçlü erişim kontrolleri uygulamasını gerektirir.

Şifre Politikaları

Parola politikası, parola oluşturmaya ve yönetmeye yönelik şirket çapında kurallar ve yönergeler dizisidir. Bu politikalar, kullanıcı ve çalışan kimlik doğrulamasının birincil yollarını korudukları için çok önemlidir. Şifre politikanıza şunları eklemenizi öneriyoruz:

• Güçlü şifre yönergeleri. Tüm çalışanların güçlü şifreler oluşturmasını zorunlu kılın. Yaygın ifadeler veya kolayca tahmin edilebilecek kalıplar olmadan, büyük ve küçük harfler, sayılar ve özel karakterlerin bir kombinasyonunu kullanın.
• Minimum uzunluk. Tüm şifrelerin kaba kuvvet saldırılarına dayanacak kadar uzun olmasını sağlamak için bir minimum şifre uzunluğu gereksinimi belirleyin. Minimum 15 karakter sınırı belirlemenizi öneririz.
• Şifre geçerlilik süreleri. Çalışanların şifrelerini birkaç haftada veya ayda bir değiştirmesini gerektiren şifre geçerlilik süresi kuralları belirleyin. Periyodik şifre değişiklikleri, güvenliği ihlal edilmiş şifrelere uzun süre maruz kalma riskini azaltır.
• Hesap kilitlemeleri. Belirli sayıda başarısız oturum açma denemesinden sonra kullanıcı hesaplarını geçici olarak kilitleyen bir hesap kilitleme politikası uygulayın. Kilitlemeler, bir botun belirli bir süre içinde yapabileceği tahminlerin sayısını sınırlayarak kaba kuvvet saldırılarını önler.
• Şifre denetimleri. Güvenlik riski oluşturan zayıf veya güvenliği ihlal edilmiş şifreleri tespit etmek için kullanıcı şifrelerinin düzenli olarak denetlenmesini zorunlu kılın.

Saldırı Vektörleri: SSS

Bu makalenin tamamını ele almak yerine birkaç kısa sonuç almak ister misiniz? Saldırı vektörleri hakkında en sık sorulan soruların yanıtlarını burada bulabilirsiniz.

En Yaygın Saldırı Vektörleri Nelerdir?

En yaygın saldırı vektörleri kötü amaçlı yazılım dağıtımları, kimlik avı saldırıları ve yazılım istismarlarıdır. Kötü amaçlı yazılımlar sisteme zarar vermek için bulaşır, kimlik avı, kullanıcıları zararlı eylemlere yönlendirmek için aldatıcı mesajlar kullanır ve yazılım istismarları, program ve ayarlardaki kusurlardan yararlanır.

Saldırı Vektörleri Neden Kullanılıyor?

Suçlular saldırı vektörlerini çeşitli amaçlarla kullanırlar. En yaygın iki neden, yetkisiz sistem erişimi elde etmek veya verileri çalmaktır. Diğer olağan nedenler arasında kesintiye neden olmak, veri bütünlüğünü tehlikeye atmak ve hedef sistemde casusluk yapmak yer alır.

Saldırı Vektörlerinin Diğer Adı Nedir?

Güvenlik uzmanları bazen saldırı vektörlerini tehdit vektörleri veya istismar yolları olarak adlandırır. Ancak saldırı vektörü bu güvenlik konsepti için açık ara en yaygın kullanılan terimdir.

Harekete Geçirilecek Saldırı Vektörlerine Hazırlığınızı Artırın

Farklı saldırı vektörlerinden yararlanmalarla ilişkili güvenlik açıklarının proaktif olarak belirlenmesi ve ele alınması, güvenlik duruşunu geliştirir ve saldırı riskini azaltır. Birkaç adım önde olmak ve bilgisayar korsanlarının şirketinizin savunmasını kolayca geçemeyeceğinden emin olmak için bu makalede öğrendiklerinizi kullanın.