Saldırı yüzeyi nedir? Tanım + Azaltma İpuçları

Kuruluşunuzun saldırı yüzeyi, bir siber saldırı başlatmak veya hassas verilere yetkisiz erişim elde etmek için giriş noktası olarak kullanılabilecek saldırı vektörlerinin toplam sayısıdır. Bu, çalışanlarınızdaki, fiziksel, ağınızdaki veya yazılım ortamlarınızdaki güvenlik açıklarını içerebilir.

Basit bir ifadeyle, saldırı yüzeyiniz, bir saldırgan tarafından yararlanılabilecek veya önlenebilecek güvenlik kontrollerinizdeki tüm boşluklardır. Buna yazılımlar, işletim sistemleri, web uygulamaları, IoT ve mobil cihazlar, web sunucuları, veri merkezlerinin yanı sıra kilitler gibi fiziksel kontroller ve kimlik avı, hedef odaklı kimlik avı ve balina avcılığı gibi sosyal mühendislik saldırılarına karşı savunmasız olabilecek çalışanlarınız dahildir.

UpGuard'ın Saldırı Yüzeyi Yönetimini nasıl kolaylaştırdığını öğrenin >

Saldırı Yüzeyi Türleri Nelerdir?

Üç ana saldırı yüzeyi türü vardır:

Dijital saldırı yüzeyi
Fiziksel saldırı yüzeyi
Sosyal mühendislik saldırı yüzeyi

Hassas verilere, iş verilerine, kişisel olarak tanımlanabilir bilgilere (PII) veya korunan sağlık bilgilerine (PHI) sahip olan veya bunlara erişimi olan her şey özellikle iyi incelenmelidir.

Dijital Saldırı Yüzeyi

Dijital saldırı yüzeyiniz, İnternet üzerinden erişilebilen güvenlik duvarının dışında yaşayan her şeydir. Siber suçluların zayıf siber güvenlikten yararlanarak kuruluşunuza girmesi, fiziksel yollarla olduğundan genellikle daha kolaydır.

Dijital saldırı yüzeyiniz şunları içerir:

Bilinen varlıklar: Kurumsal web siteniz, sunucular ve bunlar üzerinde çalışan bağımlılıklar gibi envantere kaydedilmiş ve yönetilen varlıklar.
Bilinmeyen varlıklar: Unutulmuş web siteleri, pazarlama siteleri ve çalışan tarafından yüklenen yazılımlar gibi güvenlik ekibinizin kapsamı dışında duran Gölge BT veya yalnız bırakılmış BT olarak da bilinir.
Sahte varlıklar: Kötü amaçlı yazılım, yazım hatası yapılmış bir etki alanı veya kuruluşunuzun kimliğine bürünen bir web sitesi ya da mobil uygulama gibi tehdit aktörleri tarafından oluşturulan kötü amaçlı altyapı.

Günümüz işletmeleri, dahili ağlarının çok ötesine, sızma testi gibi birçok geleneksel güvenlik yaklaşımının kapsamı dışında kalan üçüncü taraf yönetilen hizmetlere ve veri merkezlerine kadar uzanan saldırı yüzeylerine sahiptir.

Sorunu daha da kötüleştiren, ortalama bir kuruluşun ağının elden geçirilme sıklığının yüksek olmasıdır. BT altyapıları ve bulut güvenlik araçları sürekli olarak değiştiriliyor, ancak bu dijital varlıkları yetkisiz kullanıcı erişiminden koruyan güvenlik yama politikaları, değişikliklerin hızına ayak uyduramıyor.

Dijital dönüşüm sırasında yama yönetimini ihmal etmek, uç nokta cihazlarınızı bilgisayar korsanlarının uzlaşmasına karşı savunmasız bırakır.

Dijital saldırı yüzeyinizdeki yaygın olası güvenlik açıkları şunlardır:

Gereksiz açık bağlantı noktaları: Açık bir bağlantı noktası, paketleri kabul edecek şekilde yapılandırılmış bir TCP veya UDP bağlantı noktası numarasını ifade eder. Buna karşılık, kapalı bir bağlantı noktası bağlantıları reddeder veya paketleri yok sayar. Açık bağlantı noktaları mutlaka tehlikeli olmasa da, olabilirler. Açık bağlantı noktaları, bağlantı noktasını dinleyen hizmet yanlış yapılandırılmış, düzeltme eki yüklenmemiş, açıklardan yararlanmaya karşı savunmasız veya zayıf ağ güvenliği kurallarına sahip olduğunda tehlikeli olabilir. Özellikle tehlikeli olan, bazı işletim sistemlerinde varsayılan olarak açık olan solucan bağlantı noktalarıdır. Böyle bir arayüze bir örnek, WannaCryransomware solucanıyla sonuçlanan EternalBlue adlı bir sıfır gün istismarı tarafından istismar edilen SMB protokolüdür. Açık bağlantı noktaları hakkında daha fazla bilgiyi buradan okuyabilirsiniz.
Ortadaki adam saldırılarına duyarlılık: Ortadaki adam saldırısı (MITM saldırısı), bir saldırganın doğrudan iletişim kurduğuna inanan iki taraf arasındaki iletişimi aktardığı ve muhtemelen değiştirdiği bir siber saldırıdır. Bu, saldırganın iletişimi aktarmasına, dinlemesine ve hatta her bir tarafın söylediklerini değiştirmesine olanak tanır. MITM saldırıları hakkında daha fazla bilgiyi burada bulabilirsiniz.
Zayıf e-posta güvenliği: SPF, DKIM ve DMARC eksikliği, kuruluşunuzu e-posta sahteciliğine açık hale getirebilir. Daha fazla bilgi için e-posta güvenliği kılavuzumuzu ve e-posta güvenliği kontrol listemizi okuyun.
Alan adı ele geçirmeye yatkınlık: Alan adı ele geçirme, bir alan adının kaydını, asıl sahibinin izni olmadan veya alan adı barındırma ve alan adı kayıt şirketi sistemlerindeki ayrıcalıkların kötüye kullanılması eylemidir. Alan adı ele geçirme hakkında daha fazla bilgiyi burada bulabilirsiniz.
DNSSEC Eksikliği: Alan Adı Sistemi Güvenlik Uzantıları (DNSSEC veya DNS Güvenlik Uzantıları), İnternet Protokolü (IP) ağlarında kullanılan Alan Adı Sistemi (DNS) tarafından sağlanan belirli türdeki bilgilerin güvenliğini sağlamak için bir dizi İnternet Mühendisliği Görev Gücü (IETF) spesifikasyonudur. DNSSEC hakkında daha fazla bilgiye buradan ulaşabilirsiniz.
Güvenlik açıkları: Güvenlik açığı, bir bilgisayar sistemine yetkisiz erişim elde etmek veya bu sistem üzerinde yetkisiz eylemler gerçekleştirmek için bir siber saldırı tarafından yararlanılabilen bir zayıflıktır. Güvenlik açıkları, saldırganların kod çalıştırmasına, bir sistemin belleğine erişmesine, kötü amaçlı yazılım yüklemesine ve hassas verileri çalmasına, yok etmesine veya değiştirmesine izin verebilir. Güvenlik açıkları ve güvenlik açığı yönetimi hakkında daha fazla bilgiyi burada bulabilirsiniz.
XSS saldırılarına karşı güvenlik açığı: Siteler arası komut dosyası çalıştırma (XSS), genellikle web uygulamalarında bulunan bir tür güvenlik açığıdır. XSS, saldırganların diğer kullanıcılar tarafından görüntülenen web sayfalarına istemci tarafı komut dosyaları enjekte etmesine olanak tanır ve aynı kaynak ilkesi gibi erişim kontrolünü atlamak için kullanılabilir. XSS saldırıları hakkında daha fazla bilgiye buradan ulaşabilirsiniz.
Sızdırılan kimlik bilgileri: Çoğu kuruluş, meydana gelen çok sayıda üçüncü taraf veri ihlali nedeniyle kimlik bilgilerini açığa çıkarmıştır. Çalışanlar parolalarını değiştirmezlerse veya parolalarını yeniden kullanmazlarsa, bu bir kuruluşa en çok zarar veren saldırı vektörlerinden biri olabilir.
Veri sızıntıları: Bulut depolamanın giderek yaygınlaşması nedeniyle, birçok kuruluş yanlışlıkla S3 klasörlerindeki, GitHub depolarındaki, Rsnyc sunucularındaki, FTP sunucularındaki ve daha fazlasındaki hassas verileri açığa çıkarır. Örneğin UpGuard, UpGuard BreachSight'ın arkasındaki teknolojiyi kullanarak bir AWS mühendisi tarafından açığa çıkarılan verileri 30 dakika içinde bulabildi. AWS'ye aynı gün bildirim verildi ve depo güvenli hale getirildi. Bu AWS veri sızıntısı hakkında daha fazla bilgiye buradan ulaşabilirsiniz.
Zayıf Parolalar - Zayıf parolalar, dizüstü bilgisayarlar gibi şirket içi varlıkları, çalınmaları durumunda tehlikeye atılmaya karşı savunmasız bırakır.
Typosquatted alan adları: Typosquatting, bir kişinin başka bir markaya veya telif hakkına ait olanlara benzer alan adlarında oturduğu ve bir arama motoru kullanmak yerine web tarayıcılarına yanlış bir web sitesi adresi yazan İnternet kullanıcılarını hedef alan bir siber işgal biçimidir. Typosquatting, URL ele geçirme, alan adı taklitçiliği, acı bir site veya sahte URL olarak da bilinir. Typosquatting hakkında daha fazla bilgiye buradan ulaşabilirsiniz.

Yukarıda özetlenen tüm güvenlik riskleri harici olarak gözlemlenebilir ve saldırganlar bunları gerçek zamanlı olarak bulmak için sızma testi, web taraması ve Kali Linux, Backbox, Metasploit veya Nmap gibi otomatik tarama araçlarının bir kombinasyonunu kullanır.

Gerçek şu ki, İnternet'e maruz kalan herhangi bir cihaz, kuruluşunuz için potansiyel bir erişim noktasıdır. Bu nedenle güvenlik ekipleri, kuruluşunuzun güvenlik duruşunun yanı sıra veri ihlallerine ve veri sızıntılarına maruz kalma durumunu sürekli olarak izleyen UpGuard BreachSight gibi saldırı yüzeyi yönetim araçlarına giderek daha fazla yatırım yapıyor.

Saldırı vektörü ile saldırı yüzeyi arasındaki fark nedir?

Saldırı vektörü, özel ağınıza giren ve bilgisayar korsanları tarafından yararlanılabilecek potansiyel bir yoldur. Saldırı yüzeyi, dijital bir bölgedeki saldırı vektörlerinin toplam sayısıdır.

Saldırı vektörleri hakkında daha fazla bilgi edinin >

Fiziksel Saldırı Yüzeyi

Dijital saldırı yüzeyinizin ötesinde, bir saldırgan ofisinize veya bir cihaza fiziksel erişim sağladığında ortaya çıkan ek riskler vardır. Birincisi, fiziksel erişimleri varsa, cihazın İnternet'e bağlı olup olmadığı önemli değildir.

Fiziksel saldırı yüzeyinizi, ofisinize, sunucu odanıza veya başka bir fiziksel konuma erişebilen bir saldırganın fiziksel olarak erişebileceği belirli bir sistemdeki tüm güvenlik açıkları olarak düşünün.

Fiziksel saldırı yüzeyleri genellikle haydut çalışanlar, sosyal mühendislik hileleri, güvenli ağlardaki güvenilmeyen veya BYOD cihazları veya yalnızca hizmet çalışanı gibi davranan davetsiz misafirler gibi içeriden gelen tehditler (bir tür siber tehdit) tarafından kullanılır.

Başvuru olarak, bir saldırgan bir cihaza fiziksel erişim sağladığında şunları yapabilir:

Ağa bağlı tüm cihazların, bağlantı noktalarının ve cihazın sahip olduğu veya bağlı olduğu hizmetlerin haritasını çıkarın.
Cihazda açık olan veya çalışan kaynak kodunu inceleyin.
Hassas bilgiler içeren veritabanlarını kontrol edin.
İşletim sistemine virüs bulaştırmak için tasarlanmış kötü amaçlı yazılımlar yükleyin. Bu, özellikle diğer bağlı cihazlarda solucan olabilir güvenlik açıkları varsa yüksek risklidir.
Ayrıcalıklı alanlara veya cihazlara yetkisiz erişim elde etmek için ayrıcalık yükseltmeyi kullanın, bu nedenle en az ayrıcalık ve derinlemesine savunma ilkesi önemlidir.
Bilgisayardaki hassas verileri açığa çıkarma

Birçok uzman, fiziksel güvenlik dikkate alınmazsa bir veri ihlalinin kaçınılmaz olduğuna inanıyor. Bir veri ihlalinin ortalama maliyetinin şu anda küresel olarak yaklaşık 4 milyon dolar olduğu göz önüne alındığında, veri ihlallerini önlemek için tasarlanmış fiziksel güvenliğe yatırım yapın.

Bu, arka kapıyı önlemek için kaydırmalı çubukları ve biyometrik erişim kontrol sistemlerini, kağıt dosyalarının ve donanımın uygun şekilde atılmasını ve ayrıca sayısız başka fiziksel güvenlik kontrolünü içerebilir.

Bununla birlikte, insanların fiziksel erişim elde etmesinin en yaygın yolu insanlardan geçer.

Sosyal Mühendislik Saldırı Yüzeyi

İnsanlar, herhangi bir kuruluşun saldırı yüzeyinin en tehlikeli ve genellikle gözden kaçan kısımlarından biridir. Sosyal mühendislik saldırı yüzeyinizi, sosyal mühendisliğe duyarlı toplam kişi sayısı olarak düşünün.

Sosyal mühendislik, kurbanları gizli bilgileri ve hassas verileri ifşa etmeleri veya olağan güvenlik standartlarını ihlal eden bir eylem gerçekleştirmeleri için manipüle etmek için insan psikolojisini ve duyarlılığını kullanır.

Genel olarak, sosyal mühendisliğin başarısı, saldırganların kullandığı yöntemler hakkında bilgi eksikliğine ve zayıf OPSEC'e dayanır. OPSEC veya operasyonel güvenlik, uygun şekilde analiz edildiğinde ve diğer verilerle gruplandırıldığında potansiyel bir saldırgan için yararlı olabilecek, sosyal medyada paylaşım yapma gibi eylemleri tanımlayan bir süreçtir.

Bu nedenle siber güvenlik farkındalık eğitimi, derinlemesine sofistike savunma stratejileri kullanan, aksi takdirde güvenli kuruluşlarda genellikle en zayıf halka olan ilk savunma hattıdır.

Sosyal mühendislik örnekleri şunları içerir:

Borç hesaplarında birini hedef alan bir balina avcılığı saldırısı
Virüslü bir USB'nin bir binanın lobisine bırakıldığı ve şüphelenmeyen bir çalışan tarafından bir bilgisayara takıldığı medya düşer
Sunucu dolaplarına, bilgisayarlara veya yönlendiricilere erişim sağlayan kapıcılar, tamirciler veya elektrikçiler gibi sahte hizmet görevlileri

Sosyal mühendislik hakkındaki yazımızın tamamını buradan okuyun.

Saldırı Yüzeyi Analizi Nedir?

Saldırı yüzeyi analizi, kuruluşunuzun hangi bölümlerinin savunmasız olduğunu ve güvenlik açıkları için test edilmesi gerektiğini belirleme sürecidir. Güvenlik ekiplerinin risk alanlarını anlamasına, savunmasız sistemleri bulmasına ve saldırı vektörlerini en aza indirmesine yardımcı olur.

Geçmişte, saldırı yüzeyi analizi güvenlik mimarları ve sızma test uzmanları tarafından yapılırdı. Bununla birlikte, saldırı yüzeyi yönetimi yazılımı, hem değişiklikler hem de yeni bulunan güvenlik açıkları ve yanlış yapılandırma için altyapıyı sürekli olarak izleyebildiğinden, bunu yapmanın giderek daha popüler bir yoludur.

Piyasadaki en iyi saldırı yüzeyi yönetimi yazılım çözümleri hakkında bilgi edinin >

Saldırı Yüzeyi Analizi Neden Önemlidir?

Saldırı yüzeyi analizi önemlidir çünkü şunları yapabilir:

Kuruluşunuzun hangi bölümlerinin güvenlik açıkları için gözden geçirilmesi ve test edilmesi gerektiğini belirleyin
Derinlemesine savunma gerektiren yüksek riskli alanları belirleyin
Altyapınızda ne zaman değişiklik yaptığınızı, saldırı yüzeyinizi değiştirdiğini belirleyin ve bu değişikliklerin risk değerlendirme sürecine dahil edilmesi gerekebilir.

Bu süreç, aşağıdakilerden kaynaklanan riskleri azaltmaya, önlemeye ve hafifletmeye yardımcı olabilir:

Eski, IoT ve gölge BT varlıkları
Kimlik avı ve veri sızıntıları gibi insan hataları ve ihmalleri
Güvenlik açığı bulunan ve güncel olmayan yazılımlar
Bilinmeyen açık kaynaklı yazılım (OSS)
Sektörünüze yönelik büyük ölçekli saldırılar
Kuruluşunuza yönelik hedefli siber saldırılar
Fikri mülkiyet ihlali
M&A faaliyetlerinden devralınan BT
Satıcı tarafından yönetilen varlıklar

Kuruluşunuzun saldırı yüzeyini nasıl tanımlayabilirsiniz?

Saldırı yüzeyiniz, bir siber suçlunun kuruluşunuza girmek için kullanabileceği toplam saldırı vektörü sayısı ve bunu yaptıklarında çıkarabilecekleri hassas verilerdir.

Saldırı yüzeyinizi tanımlarken şunları göz önünde bulundurun:

Hassas verilerin kuruluşunuza girebileceği ve kuruluşunuzdan çıkabileceği tüm yollar
Kaynak bağlantısı, kimlik doğrulaması, yetkilendirme, etkinlik günlüğü, veri doğrulama ve kodlama dahil olmak üzere bu yolları koruyan tüm güvenlik denetimleri
Gizli diziler ve anahtarlar, fikri mülkiyet, kritik iş verileri, kişisel bilgiler, PII ve PHI dahil olmak üzere kuruluşunuz tarafından dahili olarak kullanılan tüm değerli veriler
Şifreleme, sağlama toplamları, erişim denetimi, veri bütünlüğü ve operasyonel güvenlik kontrolleri dahil olmak üzere bu verileri koruyan güvenlik kontrolleri

Saldırı Yüzeyinizi Nasıl Azaltabilirsiniz?

Kuruluşunuzun saldırı yüzeyini azaltmanın birkaç yolu vardır. Saldırı yüzeyi azaltma sürecine kısa bir genel bakış için aşağıdaki videoyu izleyin.

Bu kendi kendine rehberli ürün turu ile UpGuard'ın saldırı yüzeyi yönetimi özelliklerini deneyimleyin >

Gereksiz bağlantı noktalarını kapatın: Açık bağlantı noktaları her zaman tehlikeli olmasa da, bağlantı noktasını dinleyen hizmetin yanlış yapılandırılmış, düzeltme eki yüklenmemiş, açıklardan yararlanmaya karşı savunmasız olması veya ağ güvenliği kurallarının zayıf olması durumunda tehlikeli olabilir. WannaCry fidye yazılımı solucanıyla sonuçlanan EternalBlue adlı bir sıfır gün istismarı tarafından istismar edilen SMB protokolü gibi solucan bağlantı noktaları özellikle tehlikelidir. Açık bağlantı noktaları hakkında daha fazla bilgiyi burada bulabilirsiniz.
Ortadaki adam saldırısı risklerini azaltın: Herkesin erişebileceği her alan adının SSL'nin etkin olduğunu, HTTP erişimine sahip olmadığını, ana bilgisayar adının SSL sertifikasıyla eşleştiğini, geçerli bir SSL sertifikasına sahip olduğunu, HSTS'yi uyguladığını, güvenli olmayan bir SSL/TLS sürümü kullanmadığını, yakında süresi dolacak bir SSL sertifikasına sahip olmadığını, güvenli çerezler kullandığını kontrol edin, zayıf bir SSL algoritmasına sahip değildir, HSTS ön yükleme listesindedir ve includeSubDomains HSTS üst bilgisini kullanır. HSTS ve SSL sertifikaları hakkında daha fazla bilgiyi buradan okuyabilirsiniz.
Yeterli e-posta güvenliğine sahip olduğunuzdan emin olun: Kuruluşunuzun e-posta sahteciliğine karşı savunmasız kalmaması için SPF, DKIM ve DMARC kullandığınızdan emin olun. Daha fazla bilgi için e-posta güvenliği kılavuzumuzu ve e-posta güvenliği kontrol listemizi okuyun.
Etkin alan adlarınızı ve IP adreslerinizi izleyin: Çoğu alan adı ele geçirme, alan adınızın süresinin dolmasına, etkin değil olarak işaretlenmesine ve silinmek üzere işaretlenmesine dayanır. Otomatik yenilemeyi etkinleştirmeyi ve etki alanı kayıt şirketi algılama, güncelleştirme ve aktarım korumasını etkinleştirmeyi göz önünde bulundurun. Alan adı ele geçirme hakkında daha fazla bilgiyi burada bulabilirsiniz.
DNSSEC'yi Etkinleştir: Alan Adı Sistemi Güvenlik Uzantıları (DNSSEC veya DNS Güvenlik Uzantıları), İnternet Protokolü (IP) ağlarında kullanılan Alan Adı Sistemi (DNS) tarafından sağlanan belirli türdeki bilgilerin güvenliğini sağlamak için bir dizi Internet Engineering Task Force (IETF) belirtimidir. DNSSEC hakkında daha fazla bilgiye buradan ulaşabilirsiniz.
Güvenlik açığı yönetimini kullanın: Güvenlik açığı yönetimi, web uygulamalarındaki, bilgisayarlardaki, mobil cihazlardaki ve yazılımlardaki güvenlik açıklarını belirleme, değerlendirme, önceliklendirme, düzeltme ve raporlama sürecidir. Sürekli güvenlik açığı yönetimi, siber güvenlik ve ağ güvenliğinin ayrılmaz bir parçasıdır ve İnternet Güvenliği Merkezi'nin (CIS) temel güvenlik kontrolleri listesinde yer alır ve kuruluşların "güvenlik açıklarını belirlemek ve saldırganlar için fırsat penceresini düzeltmek ve en aza indirmek için sürekli olarak yeni bilgiler edinmesi, değerlendirmesi ve bunlara göre harekete geçmesi" gerektiğini belirtir. " Güvenlik açığı yönetimi hakkında daha fazla bilgiye buradan ulaşabilirsiniz.
HttpOnly tanımlama bilgilerini etkinleştir: Bu, siteler arası betik çalıştırma (XSS) saldırılarını önlemeye yardımcı olabilir. XSS güvenlik açıkları, SQL enjeksiyon güvenlik açıklarından daha az tehlikeli olarak algılanabilirken, XSS saldırılarının sonuçları, özellikle JavaScript'e dayanan depolanmış XSS saldırıları çok tehlikeli olabilir çünkü JavaScript, bir web sayfasının erişimi olan tüm nesnelere erişebilir, tarayıcının etki alanını okuyabilir ve üzerinde değişiklikler yapabilir, HTTP istekleri göndermek için XMLHttpRequest nesnesini kullanabilir, ve kullanıcının coğrafi konumuna, web kamerasına, mikrofonuna ve hatta bilgisayarındaki dosyalara erişmek için kullanılabilen HTML5 API'lerini kullanabilir. XSS saldırıları hakkında daha fazla bilgiye buradan ulaşabilirsiniz.
Üçüncü taraf veri ihlallerini izleyin: Üçüncü taraf veri ihlallerinde yeniden kullanılan parolalar ve açığa çıkan kimlik bilgileri, en yaygın ve potansiyel olarak tehlikeli saldırı vektörlerinden biridir. Açığa çıkan kimlik bilgilerini otomatik olarak keşfedebilen ve etkilenen çalışanlara bildirim yapmak için size iş akışları sağlayabilen UpGuard BreachSight gibi bir araca yatırım yapmayı düşünün.
Veri sızıntılarını izleyin: Üçüncü taraf şubeler, yanlış yapılandırılmış S3 klasörleri, Rsync hizmetleri, GitHub depoları, FTP sunucuları ve diğer sayısız bulut depolama çözümü gibi hassas verileri sızdırabilir. Bir veri sızıntısı tespit aracına yatırım yapmayı düşünün.
Potansiyel typosquatting etki alanlarını kaydedin: Typosquatting için doğal bir tehlike yoktur. Bununla birlikte, typosquatted alan adlarının birçok sahibi, WannaCry gibi kötü amaçlı yazılım veya fidye yazılımı yüklemeye, açılır pencerelerden para kazanmaya, kredi kartı numaralarını çalmaya, kişisel verileri veya oturum açma kimlik bilgilerini çalmaya veya sahte web sitesinde başka bir dolandırıcılık yapmaya çalışmak gibi kötü niyetle hareket ediyor. Kaydedilecek potansiyel alan adlarını önerebilen ve kötü aktörler tarafından zaten kaydedilmiş olanları vurgulayabilen bir typosquatting koruma aracına yatırım yapın.
DNS kayıtlarınızı inceleyin: DNS kayıtlarınız, kuruluşunuz hakkında önemli alt alan adları, e-posta güvenliği eksikliği, e-posta servis sağlayıcıları ve daha fazlası gibi şaşırtıcı miktarda bilgiyi ortaya çıkarabilir.
Daha az kod çalıştırın: Bilgisayarınızda, sunucunuzda veya bulut altyapınızda çalışan kod miktarını azalttığınızda, bulunabilecek ve yararlanılabilecek olası giriş noktalarının sayısını da azaltmış olursunuz. Mümkünse, gereksiz özellikleri kapatın, devre dışı bırakın veya kaldırın ve kodunuzu basitleştirin. Daha az kod, daha az hata ve güvenlik açığı olasılığı ve genel olarak daha az güvenlik riski anlamına gelir.
Gereksiz yazılım ve hizmetleri kaldırın: Mümkünse kullanılmayan hizmetleri çalıştırmayı durdurun. Örneğin, telnet kullanmıyorsanız 23 numaralı bağlantı noktasını gerçekten açık bırakmanız gerekiyor mu? Her yazılım parçasının, açık bağlantı noktasının ve ağa bağlı cihazın olası bir saldırı vektörü olduğunu unutmayın. Ağınızda Microsoft Windows Vista çalıştıran eski bir bilgisayarınız varsa, bilgisayarı güncelleştirmeyi veya kullanımdan kaldırmayı düşünün.
Alt alan adlarınızın haritasını çıkarın: Alt alan adlarınızın haritasını çıkarmanıza yardımcı olması için bir alt alan tarama aracı kullanın. Üzerlerinde kullanılmayan veya düzeltme eki yüklenmemiş yazılımların çalıştığını veya dahili bir alt alan adı olduğunu düşündüğünüz şeyin aslında İnternet'e maruz kaldığını fark edebilirsiniz.
SSL sertifikalarınızı analiz edin: Kuruluşunuzun SSL kullanması, web sitesinin mutlaka güvenli olduğu anlamına gelmez. Herhangi bir yazılım gibi, SSL de güncelliğini yitirebilir ve eski SSL/TLS sürümleri için CVE'de bilinen birçok güvenlik açığı vardır.
Ağınızı bölümlere ayırın: Tüm varlıklarınızı tek bir ağda tutmak, yapabileceğiniz en büyük hatalardan biridir. Ağınızı bölerek ve bölümlere ayırarak, virüslü veya güvenilmeyen cihazların en fazla risk altındaki varlıklarınıza virüs bulaştırma riskini azaltabilirsiniz. Bugün yapabileceğiniz basit bir şey, çalışanlarınız tarafından kullanılan ağdan ayrılmış misafirler için bir ağ kurmaktır.
Siber güvenlik farkındalık eğitimine yatırım yapın: Teknoloji tabanlı çözümlere büyük önem verilse de, birçok kuruluşun karşılaştığı en büyük risk çalışanlarıdır. Bilgi güvenliği politikanızın ne kadar iyi olduğu önemli değil, eğer onu takip etmesi gereken kişiler ne olduğunu bilmiyorsa. Kimlik avı, hedef odaklı kimlik avı, balina avcılığı ve hatta basit bagaj kapağı, çalışanlarınızın bilmesi gereken her şeydir.
Üçüncü taraf satıcılarınızı izleyin: Satıcılarınızın varlıklarını yönetmeseniz de, bunlar saldırı yüzeyinizin bir parçasını temsil etmeye devam eder. Target'ın HVAC taşeronlarından biriyle başlayan bir enfeksiyonun en büyük veri ihlallerinden birine nasıl yol açtığına bir bakın. UpGuard Vendor Risk gibi güvenlik sorunları için üçüncü taraf satıcılarınızı sürekli olarak izleyebilen bir araca yatırım yapmayı düşünün.
Yazılımınızı, ağınızı ve trafiğinizi denetleyin: Denetim, güvenlik ihlali göstergelerini bulmak ve saldırı yüzeyini azaltmak için kullanılan en eski tekniklerden biridir. Denetim, yanlış yapılandırmayı, güncel olmayan yazılımları, korumasız sistemleri ve sahte çalışanları algılamanıza yardımcı olabilir.
Erişim kontrolünü ve kimlik doğrulamayı kullanın: Tüm hassas veri ve sistemlerin, ideal olarak güçlü bir parola politikası, biyometrik veya iki faktörlü kimlik doğrulama ve rol tabanlı erişim kontrolü ile sağlam kimlik doğrulamaya sahip bir erişim kontrol sistemi tarafından korunduğundan emin olun.
Başlıklardaki bilgileri açığa çıkarmayın: Mümkün olduğunda, sunucu bilgilerini, yazılım sürümlerini ve X-Powered-By'yi başlıklarda ifşa etmekten kaçının. Bu, saldırganlara kullanabilecekleri değerli bilgiler verir.

Saldırı yüzeyi azaltma > ilgili daha fazla örneğe bakın

Neden Yalnızca Saldırı Yüzeyinizi Azaltmaya Güvenemezsiniz?

Yukarıdaki en iyi uygulamaları izlerseniz, kuruluşunuzun saldırı yüzeyini büyük ölçüde azaltabilirsiniz. Ancak, işler değiştiğinde ve bildiğiniz gibi altyapı sürekli değiştiğinde korunmayacaksınız. Güvenlik kontrollerinin arızalarını ve yanlış yapılandırmayı da önleyemez.

Bir saldırgan, İnternet'e açık kalan varlıklarınızda sizden önce bir güvenlik açığı veya güvenlik açığı bulabilirse, yine de kötü amaçlı yazılım ve fidye yazılımı yükleyerek veya veri ihlallerine neden olarak zarar verebilir.

Bu nedenle birçok kuruluş, UpGuard BreachSight gibi gerçek zamanlı saldırı yüzeyi analizi ve güvenlik açığı yönetimi sağlayan araçlara yatırım yapıyor. UpGuard BreachSight, her gün yüzlerce ayrı kontrol gerçekleştirir ve saldırganlar bunlardan yararlanmadan önce yüksek riskli sorunları size bildirir.

Daha fazla bilgi için saldırı yüzeyi yönetimi hakkındaki kılavuzumuzun tamamını okuyun.

Saldırı Yüzeyi Yönetim Araçları

Bazıları diğerlerinden daha iyi olan birçok farklı saldırı yüzeyi yönetim aracı var:

OWASP Saldırı Yüzeyi Algılayıcısı: Saldırı Yüzeyi Algılayıcısı aracı, web uygulamalarının uç noktalarını, uç noktaların kabul ettiği parametreleri ve bu parametrelerin veri türünü ortaya çıkarır. Bu, bir örümceğin istemci tarafı kodunda bulamayacağı bağlantısız uç noktaları veya istemci tarafı kodu tarafından kullanılmayan isteğe bağlı parametreleri içerir. Ayrıca, bir uygulamanın iki sürümü arasındaki saldırı yüzeyindeki değişikliklerin hesaplanmasına da yardımcı olabilir. Bu araç hakkında daha fazla bilgiyi buradan okuyabilirsiniz.
Sandbox Saldırı Yüzeyi Analiz Araçları: Google'ın saldırı yüzeyi aracı, Windows kullanıcılarının işletim sistemlerinin, hizmetlerinin ve web uygulamalarının gerçek saldırı yüzeyini bulmalarına yardımcı olabilir. İşletim sistemlerinin bir analizini gerçekleştirir ve dosyaları, kayıt defterini, ağ yığınını, bağlantı noktalarını, çalışan işlemleri, NT sistem çağrılarını ve nesneleri analiz ederek saldırı yüzeyinizin boyutunu göstermek için bilgileri ayıklar. Google'ın aracı hakkında daha fazla bilgiyi buradan okuyabilirsiniz.
UpGuard BreachSight: UpGuard BreachSight, saldırı yüzeyinizi değişiklikler için sürekli olarak izleyen ve bilinen ve bilinmeyen veri ihlalleri ve veri sızıntıları için açık, derin ve karanlık ağı tarayan popüler bir saldırı yüzeyi yönetim aracıdır. Dışarıya yönelik tüm altyapınızı otomatik olarak bulur, yanlış yapılandırmalara karşı tarar, her etki alanına veya IP'ye bir güvenlik derecesi atar ve tanımlanan risklerin risk kategorizasyonunu sağlar.
UpGuard Satıcı Riski: UpGuard Satıcı Riski, satıcılarınızın saldırı yüzeyini sürekli olarak izleyen üçüncü taraf bir risk yönetimi aracıdır. Anında satıcı aramamızı kullanarak satıcılarınızı bulabilir ve izleyebilir ve zaman içindeki güvenlik performanslarını takip edebilirsiniz. Durum tespiti aşamasındaysanız, birden fazla satıcının güvenlik duruşlarını birbiriyle karşılaştırmak için UpGuard Vendor Risk'i kullanabilirsiniz, böylece hangisinin en sağlam saldırı yüzeyine sahip olduğuna karar verebilirsiniz. Ayrıca, risk altındaki satıcılara öncelik vermenize yardımcı olabilecek bir risk panosuna, risklerin çözüldüğünden emin olmak için iyileştirme iş akışlarına ve birden çok satıcı risk değerlendirme anketi şablonuna sahiptir.

UpGuard BreachSight, kuruluşunuzu basit, anlaşılması kolay bir siber güvenlik derecelendirmesi sağlayan 70+ güvenlik kontrolü için izleyebilir ve S3 klasörlerinde, Rsync sunucularında, GitHub depolarında ve daha fazlasında sızdırılan kimlik bilgilerini ve veri açıklarını otomatik olarak algılayabilir.

Satıcılarınızın saldırı yüzeylerinin değerlendirilmesi için UpGuard Satıcı Riski, satıcı anketlerini otomatikleştirerek ve satıcı anket şablonları sağlayarak kuruluşunuzun ilgili ve üçüncü taraf bilgi güvenliği kontrollerini değerlendirmek için harcadığı süreyi en aza indirebilir. Ayrıca, mevcut ve potansiyel satıcılarınızı sektörleriyle anında karşılaştırmanıza yardımcı olabiliriz, böylece nasıl yığıldıklarını görebilirsiniz.

Uzmanlığımız The New York Times, The Wall Street Journal, Bloomberg, The Washington Post, Forbes, Reuters ve TechCrunch gibi dergilerde yer aldı. Müşterilerimizin neler söylediği hakkında daha fazla bilgiyi Gartner incelemelerinde okuyabilirsiniz!