2023'te Tedarik Zinciri Saldırılarına Karşı İhlal Zihniyetini Varsayın

Tedarik zinciri saldırıları artıyor, ancak çok az işletme bu tehditle yüzleşecek donanıma sahip. Bunun nedeni, SolarWinds saldırısı ışığında siber güvenliğe yönelik artan umutsuzluk olabilir. Dünyanın en sıkı korunan ağlarından biri olan ABD Hükümeti ağı bir tedarik zinciri saldırısı yoluyla tehlikeye atıldıysa, ortalama işletmeler bu tehdide karşı savunmayı nasıl bekleyebilir?

Cevap, bir zihniyet değişikliğidir - tedarik zinciri saldırılarının meydana gelebileceğini varsaymayın, bunların gerçekleşeceğini varsayın veya daha iyisi gerçekleşiyor.

Bu basit geçiş, dijital tedarik zincirinizi korumak ve Joe Biden'ın Siber Güvenlik Yürütme Emri ile uyumluluğu artırmak için yeterli olabilir.

İhlal Varsayma Zihniyeti Nedir?

İhlal zihniyetini varsaymak, siber saldırıların olabileceğini varsaymak yerine, siber saldırıların gerçekleşeceğini varsayan siber güvenliğe karamsar bir yaklaşımdır.

Zihniyetteki bu basit değişim, savunma stratejilerini pasif bir çerçeveden aktif bir çerçeveye geçirir. Kuruluşlar, veri ihlallerinin gerçekleşeceğini veya şu anda meydana geldiğini varsayarak savunma çözümlerini geliştirir ve ağlarındaki güvenlik açıklarını sürekli olarak izler

İhlalin Sıfır Güven Mimarisinden farklı olduğunu varsayalım, çünkü bu bir çerçeveden ziyade bir zihniyettir. İhlal varsayımı zihniyetine geçiş, Sıfır Güven Mimarisinin uygulanmasına yol açabilecek gevşek savunmaların güçlendirilmesiyle sonuçlanır.

İhlal Zihniyetini Varsaymak Tedarik Zinciri Saldırılarını Önleyebilir mi?

Tedarik zinciri saldırılarını önlemek için hiçbir siber güvenlik taktiği garanti edilmez, ancak varsayılan bir ihlal zihniyeti, tedarik zinciri saldırılarının etkisini önemli ölçüde en aza indirebilir.

Bunun nedeni, ihlal odaklı kuruluşların ekosistemlerini bir siber saldırıyla bağlantılı olabilecek anormallikler için sürekli olarak taramasıdır. Böylece tüm siber tehditler çok daha kısa sürede tespit edilir ve düzeltilir, böylece bir ihlalin etkisi azalır.

Bir tehdit ne kadar hızlı tespit edilebilirse, o kadar hızlı izole edilebilir ve kritik kaynaklar üzerindeki etkisi o kadar az olur.

SolarWinds tedarik zinciri saldırısı özellikle felaketti çünkü enjekte edilen tehdit SolarWinds ekosisteminde 15 ay boyunca tespit edilmedi.

İhlal Varsayma Nasıl Uygulanır

Varsayılan bir ihlal zihniyeti, katmanlı bir yaklaşımla uygulanmalıdır. Tüm ekosistem büyük bir tehdit algılama makinesi olana kadar her organizasyonel unsurun algılama yeteneklerini sistematik olarak keskinleştirmek.

Bir kuruluşun saldırı yüzeyleri üç temel öğeyle temsil edilebilir:

• Halk
• Süreç
• Teknoloji

Bu öğelerin her birine ayrı ayrı odaklanarak, çok boyutlu bir tehdit algılama sistemi oluşturmak için bir ihlal varsayma modelinin uygulanması bağlamsallaştırılır.

İhlal odağını varsayın: İnsanlar

Çalışanlar, uç nokta güvenliği için önemli bir tehdittir. Aslında, veri ihlallerinin %90'ı insan hatasının bir sonucudur.

Yalnızca bu öğeye bir varsayım ihlali zihniyeti uygulayarak, veri ihlallerinin meydana gelme olasılığı önemli ölçüde azalacaktır.

Bir organizasyonu oluşturan bireyler aşağıdaki kategorilere ayrılır:

• Çalışanlar
• Liderlik ekibi
• Üçüncü taraf satıcılar

Varsayılan bir ihlal zihniyeti eğitim yoluyla aşılanmalıdır. Tüm bireylerin, önlenebilmeleri ve rapor edilebilmeleri için bir siber saldırı girişiminin belirtilerinin farkında olması gerekir.

Aşağıdaki liste, çalışanlara yönelik en yaygın siber saldırılardan bazılarını özetlemektedir. Her yöntem, personeli her bir saldırı yönteminin nasıl çalıştığı konusunda eğitmek için kullanılabilecek bir blog gönderisine bağlıdır.

• Kimlik avı saldırıları
• Sosyal Mühendislik Saldırıları
• DDoS saldırıları
• Fidye yazılımı saldırıları
• Kötü amaçlı yazılım saldırıları
• Clickjacking saldırıları

İlk siber saldırı girişimleri genellikle e-posta yoluyla, genellikle meşru çalışanlar gibi davranan e-posta gönderenler aracılığıyla gerçekleşir.

Asgari bir önlem olarak, dahili personelden gelen tüm e-postalar, herhangi bir eki açmadan veya herhangi bir bağlantıya tıklamadan önce asıl personel üyesiyle teyit edilmelidir.

Bu açıklama süreci, Slack gibi özel bir iletişim platformu kullanılıyorsa kolaylaştırılabilir.

Üçüncü taraf satıcıların reform yapması zordur çünkü kendi üçüncü taraf yazılımlarını kullanma eğilimindedirler. Daha iyi bir alternatif, satıcı yazılımındaki olası tehditleri tespit etmek için üçüncü taraf bir saldırı yüzeyi izleme çözümü uygulamaktır - satıcılarınızın bir tedarik zinciri saldırısına maruz kalacağını varsaydığınızda önemli bir araçtır.

Kullanıcı etkinliğinin günlüğünü tutun

Şüpheli dahili olayları bir normallik temeline göre ölçmek için, tüm kullanıcıların etkinliği günlüğe kaydedilmelidir.

Bu günlük, erişilen belirli kaynakları, erişilen coğrafi konumları ve erişim talep eden her çalışanın rol ve sorumluluklarını içermelidir.

Kullanıcı etkinliğini değerlendirmek, hassas verilerinize kimin eriştiğini ortaya çıkaracaktır. Bu erişim, en az sayıda yetkili kullanıcıyla sınırlandırılmalıdır

İhlal odağını varsayın: Süreçler

Süreç ilkeleri oluşturma

Eğitim, çalışanları bir ihlal zihniyeti araç seti ile donatır, süreçler bu zihniyetin uygulanmasını zorunlu kılar. Bilgi Güvenliği Politikaları (ISS), bir kuruluşun uyması gereken bir dizi güvenlik kuralı ve prosedürünü ana hatlarıyla belirtir. ISP'nin birincil amacı, dağıtım verilerini kontrol etmektir.

Hassas verilere erişimi kısıtlayarak, bu kaynağın bir siber saldırıda güvenliğinin ihlal edilme olasılığı azaltılır.

Varsayım ihlali politikalarının oluşturulması, doğal olarak Sıfır Güven Mimarisinin uygulanmasına yol açabilir.

Hassas verilere erişimi kısıtlama

En Az Ayrıcalık İlkesi (POLP), hassas verilere erişimi kısıtlamak için çok etkili bir çerçevedir. POLP, kullanıcıların işlevlerini belirtilen ayrıcalık sınırlarına göre sınırlar.

Örneğin, varsayılan olarak bir kuruluş, çalışanlarının cihazlarına yazılım yüklemesini engelleyebilir, ancak yalnızca BT yöneticisinin bu işlevi gerçekleştirmesine izin verebilir.

Ayrıcalıklı bir erişim protokolü, çoğu çalışana güvenilemeyeceğini varsayar ve onları katı sınırlamalarla kısıtlar. Bu politika, daha önce bahsedilen tavsiyeye paradoksal görünebilir - personele siber saldırılardan kaçınmayı öğretin, ancak bunu yapacaklarına güvenmeyin.

Bununla birlikte, ihlal iddiasını varsayma zihniyetini tedarik zinciri saldırılarını önlemede bu kadar etkili kılan bu çok katmanlı tehdit kısıtlama yaklaşımıdır.

Olay Müdahale Planı Oluşturma

İhlal varsayma zihniyetini tamamen benimsemiş bir kuruluş, veri ihlallerini hızla düzeltmeye her zaman hazırdır.

Bu eylem planı bir Olay Müdahale Planında özetlenmiştir. Bir IRP, yüksek zorlamalı bir veri ihlali olayı sırasında sakinlik aşılayacaktır. Personele siber saldırıları en verimli şekilde nasıl izole edeceklerini ve düzelteceklerini öğretecek.

İhlal odağını varsayın: Teknoloji

Teknolojik çözümler, tehditleri ekosistemden uzak tutmak ve bir ekosistem içindeki tehditleri düzeltmek olmak üzere iki işlev kategorisini destekleyecek şekilde uygulanmalıdır.

Tehditleri ekosistemin dışında tutmak

Siber tehditler, enjeksiyon fırsatı bulamadan tespit edilmelidir.

Virüsten koruma yazılımı, tehdit tespiti için temel bir gereksinimdir, ancak kesinlikle mükemmel değildir.

Gelişmiş tehdit aktörleri antivirüs tespitinden kaçabilir, bu nedenle bu teknoloji asla siber güvenlik savunmasının tek katmanı olmamalıdır.

Güvenlik çözümlerine de bir ihlal zihniyeti uygulanmalıdır - her birinin başarısız olduğunu ve başarısızlık olasılığını azaltmak için birden çok katman uyguladığını varsayalım.

Virüsten koruma yazılımını güncel tutun

Yeni kötü amaçlı yazılım türevlerinin algılanabilmesi için virüsten koruma yazılımı güncellemelerini yüklemeye devam etmek önemlidir.

Bir virüsten koruma çözümüne ek olarak, bir kuruluş içindeki tüm saldırı yüzeyleri bir ağ güvenlik sistemi tarafından korunmalıdır.

Ağ güvenliğini uygulayın

Ağ güvenlik sistemleri, e-posta güvenliği, güvenlik duvarları, veri şifreleme ve erişim koruması gibi birden fazla çözümden oluşur.

Çok faktörlü kimlik doğrulama, son derece güçlü ve az kullanılan bir ağ güvenliği çözümüdür. Microsoft'a göre, çok faktörlü kimlik doğrulama, otomatik siber suçların %99,9'unu engelliyor.

Üçüncü taraf saldırı vektörü izleme çözümlerini uygulayın

Tedarik zinciri saldırganları üçüncü tarafları hedef aldığından ve kullanıcılarını yerleşik bir arka kapı aracılığıyla tehlikeye attığından, satıcı ağının saldırı yüzeyini izlemek için bir çözüm uygulanmalıdır.

UpGuard'ın VendorRisk'i, tedarik zinciri saldırılarında yararlanılabilecek satıcı ağındaki tüm güvenlik açıklarını tanımlar. Tehditler tespit edildiğinde, bir ihlal girişiminde bulunulmadan önce savunmaları güvence altına almak için risk değerlendirmeleri gibi önleyici iyileştirme çabaları platformdan dağıtılabilir ve izlenebilir.

Varsayılan bir ihlal zihniyetiyle, tüm satıcıların bir tedarik zinciri saldırısının kurbanı olması beklenir, bu nedenle güvenlik duruşlarını bağımsız olarak güçlendirme konusunda onlara güvenilemez. VendorRisk, kuruluşların üçüncü taraf saldırı yüzeyi güvenliklerinin tam sahipliğini almalarını sağlar.

Veri sızıntılarını keşfedin ve düzeltin

Tehdit enjeksiyonunu önlemenin en iyi yöntemi, potansiyel olarak veri ihlallerine dönüşebilecek olayları belirlemek ve düzeltmektir.

Tehditlerin bir ekosisteme girmesini etkili bir şekilde önlemek için kuruluşlar savunmacı bir zihniyetten keşif zihniyetine geçmelidir. Bu, bir veri ihlalinin her zaman yakın olduğu varsayımı durumunda doğal bir yanıttır.

Potansiyel tehdit aktörlerini tanımlamak ve engellemek mümkün değildir, ancak veri ihlaline yol açabilecek belirli olayları belirlemek ve düzeltmek mümkündür.

Veri sızıntıları, siber suçlulara başarılı bir veri ihlali için ihtiyaç duydukları tehdit istihbaratını sağlayabilecek hassas bilgilerin kasıtsız olarak açığa çıkmasıdır.

Satıcı ağındaki veri sızıntılarını veri ihlallerine dönüşmeden önce belirleyerek ve düzelterek, tedarik zinciri saldırıları riski önemli ölçüde azaltılır.

UpGuard, büyük satıcı ağlarına sahip kuruluşların veri sızıntısı güvenliklerini verimli bir şekilde ölçeklendirmelerine yardımcı olmak için bir veri sızıntısı tespit hizmeti sunar.

Bir ekosistem içindeki tehditleri düzeltme

Bir tehdit yukarıdaki savunmaların tümüne girdiğinde, en kısa sürede izole edilmesi ve düzeltilmesi gerekir. Açıkça hazırlanmış bir Olay Müdahale Planı bunu kolaylaştıracak ve Sıfır Güven Mimarisi kötü amaçlı kodların izole edilmesine yardımcı olacaktır.

İyileştirme yönetimi çözümleri, paydaşların Olay Müdahale Planlarının etkinliğini değerlendirmesine yardımcı olur ve siber güvenlik derecelendirmeleri, tüm iyileştirme çabalarının etkinliğini ve hızını değerlendirir.

UpGuard, hem dahili olarak hem de satıcı ağı genelinde güvenlik açıklarını tespit eden bir dizi çözüm sunarak kuruluşların varsayılan bir ihlal zihniyetini benimsemelerine yardımcı olur. Kuruluşlar, yönetilen veri sızıntısı ve Üçüncü Taraf Risk Yönetimi hizmetleri de sunarak güvenlik çabalarını her zamankinden daha hızlı ölçeklendirebilir.

UpGuard ayrıca, Biden'ın Siber Güvenlik Yürütme Emri tarafından belirlenen yeni tedarik zinciri gereksinimleri de dahil olmak üzere sayısız güvenlik çerçevesinde uyumluluğu destekler.

Tedarik zinciri saldırıları artıyor, ancak çok az işletme bu tehditle yüzleşecek donanıma sahip. Bunun nedeni, SolarWinds saldırısı ışığında siber güvenliğe yönelik artan umutsuzluk olabilir. Dünyanın en sıkı korunan ağlarından biri olan ABD Hükümeti ağı bir tedarik zinciri saldırısı yoluyla tehlikeye atıldıysa, ortalama işletmeler bu tehdide karşı savunmayı nasıl bekleyebilir?

Cevap, bir zihniyet değişikliğidir - tedarik zinciri saldırılarının meydana gelebileceğini varsaymayın, bunların gerçekleşeceğini varsayın veya daha iyisi gerçekleşiyor.