Ofise mi dönüyorsunuz? Makineleri Koruyun
Ofisteki makinelere ve makinelerden gelen trafiği yönlendiren açık bağlantı noktaları, özellikle daha fazla çalışan fiziksel bir ofis ortamına döndükçe bir saldırı vektörü haline gelebilir. Saldırganlar ağınıza güvenli olmayan ve genellikle unutulan bir bağlantı noktası üzerinden erişebiliyorsa, hassas verileriniz risk altında olabilir. Bu makale, ofis makineleriyle ilgili bağlantı noktaları için güvenlik risklerini ele almaktadır.
Ağa bağlı cihazlar yeni risk oluşturuyor
Birçok kuruluşun ofise dönüş politikası uygulamasıyla, son yıllarda kullanım dışı kalan ağa bağlı cihazlar tekrar harekete geçecek. Sisteminize bağlı yazıcı, kahve makineleri, aygıt denetleyicileri ve diğer fiziksel aygıtlar ağ güvenlik planınızda dikkate alınmalıdır.
Ağa bağlı bir yazıcı, bir siber suçlu için uygun saldırı vektörü gibi görünmeyebilir, ancak açığa çıkan hizmet yetkisiz erişime, ayrıcalık yükseltmeye ve hassas verilerin ele geçirilmesine yol açabilir. Örneğin, Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) tarafından yürütülen bir 2023 Risk ve Güvenlik Açığı Değerlendirmesinde, bir halk sağlığı kuruluşu, güvenlik uzmanının kullanıcı kimlik bilgilerine erişmek ve bunları ele geçirmek için ağa bağlı yazıcıdan yararlandığı bir sızma testi sırasında simüle edilmiş bir güvenlik ihlali yaşadı.
"Yazıcı arayüzünde yönetici olarak oturum açtığında, ekip 1) "Dosya olarak kaydet" yapılandırmasını Sunucu İleti Bloğu (SMB) yerine Dosya Aktarım Protokolü'nü (FTP) kullanacak şekilde değiştirdi ve 2) Sunucu Adı ve Ağ Yolu'nu Yanıtlayıcı [T1557] çalıştıran CISA kontrollü bir makineye işaret edecek şekilde değiştirdi. Ardından ekip, kullanıcı adını ve parolayı FTP [T1187] üzerinden Yanıtlayıcı çalıştıran CISA makinesine gönderen ve ayrıcalıklı olmayan bir etki alanı hesabı (HESAP 2) için açık metin kimlik bilgilerini yakalayan bir "Bağlantı Testi" gerçekleştirdi." (CISA, Siber Dayanıklılığı Artırma güvenlik danışmanlığı, sayfa 5)
Ağınıza bağlı fiziksel cihazlar, yazıcı gibi sıradan seçeneklerin yanı sıra endüstriyel makineler için denetleyici gibi kritik donanımları da içerebilir. Bu cihazlar iş operasyonlarınız üzerinde çok büyük bir etkiye sahip olabileceğinden ve saldırganlar yazılım ortamınızdaki herhangi bir zayıflığı kullanabileceğinden, tüm fiziksel varlıklara karşı tetikte olmak çok önemlidir. Kapalı bağlantı noktaları, ofise dönüş güvenlik endişelerini önlemeye yardımcı olabilir.
Kahve makineleri ve yazıcılar gibi zararsız cihazlar, düzenli olarak güncellenmezlerse genellikle zayıf yama yönetimi yaşarlar. Dinlenme odasının köşesine sıkışmış akıllı kahve makinesi, bir çalışanın kurumsal dizüstü bilgisayarı kadar güçlü bir hedef olmasa da, ağa bağlı herhangi bir cihaz potansiyel bir saldırı vektörü olmaya devam ediyor. Özellikle daha eski cihazlar, eski ad çözünürlüğüne veya desteğin sonuna ulaşmış eski ürün yazılımına güvenebilir.
Güvenlik ekipleri, daha küçük bir saldırı yüzeyini temsil etseler bile bu cihazları herhangi bir varlık yönetimi programına dahil etmelidir. Ağa bağlı cihazlarınızda açıkta kalan bağlantı noktalarını belirlemek için otomatik bir sistem veya bağlantı noktası tarayıcısı kullanın.
Büro makineleriyle ilgili riskler
Güvenlik riskleri, Nesnelerin İnterneti (IoT) ve endüstriyel makinelerinizin bir parçası olan cihazlar gibi karmaşık ağların yanı sıra yazıcı veya kahve makinesi gibi tipik ağa bağlı cihazları içerecek şekilde sunucuları aşar. Bu çeşitli saldırı yüzeyleriyle, hangi makinelerin ağınız üzerinden iletişim kurduğunu bilmek önemlidir, böylece güvenli hale getirilebilirler.
UpGuard Breachsight, cihaza özel bağlantı noktaları için aşağıdaki risk bulguları gibi çok çeşitli açık bağlantı noktalarını otomatik olarak tanımlar:
- 'Kahve Durumu' bağlantı noktası açık
- 'Kahve Makinesi' bağlantı noktası açık
- 'DVR SerialNo' bağlantı noktası açık
- 'Gardasoft Controller' bağlantı noktası açık
- 'Omron PLC' bağlantı noktası açık
- 'OPC UA' bağlantı noktası açık
- 'Yazıcı' bağlantı noktası açık
- 'Yazıcı Durumu' bağlantı noktası açık
- 'Ubiquiti' limanı açık
Bu makinelerden bazıları kahve makinesi veya yazıcı gibi diğerlerinden daha yaygın olsa da, cihaz kontrolü için kullanılan OMRON programatik mantık denetleyicisi (PLC) gibi diğerleri sektöre özeldir. Bu veya hizmet yönetimi ve uzaktan izleme için ayrılmış bağlantı noktalarına sahip diğer makineleri kullanıyorsanız, bağlantı noktasını yalnızca dahili ağlar için yapılandırın. İsteğe bağlı olarak bir VPN'e veya yalnızca yetkili IP adreslerine erişimi sınırlayabilirsiniz.
Ofis ortamınızda akıllı bir kahve makinesi ve ağa bağlı bir yazıcı varsa, hizmet yalnızca dahili ağlarda çalıştırılmalıdır. Makinelerin kolayca yararlanılabilecek yamalanmamış güvenlik açıklarına sahip olmadığından emin olmak için düzenli ürün yazılımı ve yazılım güncellemeleri çalıştırın. Benzer şekilde, açıkta kalan bir DVR bağlantı noktası, bir saldırganın keşif için gözetim sisteminize erişmesini sağlayabilir.
Gardasoft Controller, Gardasoft LED ışıkları için gücü, yoğunluğu ve zamanlamayı kontrol etmek için kullanılan bir donanım parçasıdır. Bir aydınlatma kontrolörü, makine görüşü için hassas kontrol sağlar. Bir saldırgan, açıkta kalan bir bağlantı noktası aracılığıyla denetleyiciye erişim kazanırsa, sistemin güvenliğini tehlikeye atabilir veya iletilen verileri ele geçirebilir ve değiştirebilir. Erişim yalnızca yetkili IP adresleriyle sınırlı olmalıdır.
Omron PLC, endüstriyel otomasyonda sıklıkla kullanılan bir kontrolördür. Güvenliği ihlal edilmiş bir Omron kontrol ünitesi operasyonları kesintiye uğratabilir, ekipmana zarar verebilir ve çalışanlar için güvenlik riski oluşturabilir. Denetim mantığını ve üretim verilerini korumak için, kullanımda olan bağlantı noktasını kapatın (varsayılan olarak TCP bağlantı noktası [.rt-script]102[.rt-script]) ve denetleyiciye erişmesi gereken herkes için VPN kimlik doğrulaması gerektirin.
OPC UA (Açık Platform İletişimi Birleşik Mimarisi), otomasyon ve Nesnelerin İnterneti (IoT) için makineler arası iletişim sağlar. OPC UA, varsayılan olarak [.rt-script]4840[.rt-script] bağlantı noktasını kullanır ve bu bağlantı noktasının İnternet'e kapatılması gerekir.
Kuruluşunuz kablosuz ağları yönetmek için Ubiquiti ürünlerini kullanıyorsa, merkezi yazılım denetleyicisini korumak için güvenlik önlemleri uygulayın. Ubiquiti bağlantı noktaları internete kapalı olmalı ve bir kullanıcının cihazlara erişmesi veya bunları yönetmesi için VPN kimlik doğrulaması gerektirmelidir.
UpGuard, açıkta kalan bağlantı noktaları için sürekli olarak yeni algılama ekliyor. Bu makalede yer almayan bir bağlantı noktası hakkında görüşmek isterseniz lütfen destek ekibimizle iletişime geçin. Bu makine bağlantı noktalarına ek olarak UpGuard, sisteminizi etkileyen çeşitli diğer hizmetleri ve potansiyel riskleri tanımlar. Risk bulguları hakkında daha fazla bilgi için Riskler ve Güvenlik Açıkları kategorimizdeki makaleleri inceleyin.
Açıkta kalan bağlantı noktalarının güvenliği nasıl sağlanır?
Bağlantı noktası taraması ve ağ denetimleri aracılığıyla kullanıma sunulan hizmetleri belirledikten sonra, yeni risk faktörlerini hesaba katmak için cihaz yapılandırmanızı ve ağa bağlı cihaz ilkelerinizi güncelleştirmeniz gerekir.
Gereksiz bağlantı noktalarını kapatın
Kullanıma sunulan bağlantı noktalarını korumanın ilk eylemi, trafiği sınırlayarak bunların güvenliğini sağlamaktır. Operasyonel amaçlar için kesinlikle gerekli olmadıkça, limanlar halka açık olmamalıdır. Örneğin, çalışan olmayan bir kişinin dinlenme odanızın kahve makinesindeki demleme süresi ayarlarına erişmesi gerekmez.
Ağ segmentasyonu sağlayın
Ağ segmentasyonu uygulayarak cihazlar ve hizmetler arasında ayrım oluşturun. Tüm fiziksel cihazlarınızı yöneten fiziksel bir segment ile kahve makinesi gibi cihazlar ile sanal olarak depolanan hassas veriler arasında mesafe sağlayabilirsiniz. Bu arada, daha güçlü güvenlik duvarları ve erişim kontrolü ile sanal segmentasyonunuzu artırabilirsiniz.
Kimliği doğrulanmış erişim gerektir
Çalışanların hassas verilere erişmek için sanal özel ağ (VPN) ve çok faktörlü kimlik doğrulama (MFA) kullandığından emin olun. Ekip üyeleri herhangi bir fiziksel cihaz için yapılandırma ayarlarını yönetecekse, bu yönetim ve yapılandırma işlemini bir kimlik doğrulama adımından geçirin.
Yazılım güncellemelerini otomatikleştirin
Fiziksel cihazlarınızı, kullanılabilir olduğunda otomatik güncellemeleri çalıştıracak şekilde yapılandırın, böylece kaynaklarınız yalnızca manuel güncellemelere değil, genel güvenliğe odaklanabilir. Tüm varlıkların rutin bakım ve gözden geçirme almasını sağlayan ve kullanım ömrünün sonuna ulaşan her şeyi kullanımdan kaldıran bir bakım planı oluşturun.
Kullanıma sunulan hizmetleri tarayın
Ağınızı düzenli olarak tarayın ve açık bağlantı noktalarını denetleyin. Belirli bir bağlantı noktasıyla ilgili güvenlik risklerini değerlendirmek için nmap gibi bir ağ tarama aracı kullanabilir veya UpGuard gibi otomatik bir çözüm kullanabilirsiniz. Kullanıma sunulan hizmeti ve ilişkili bağlantı noktası numarasını bulduktan sonra, bu bağlantı noktasındaki trafiği sınırlamak için güvenlik duvarınızı güncelleştirebilirsiniz.
UpGuard BreachSight, harici güvenlik duruşunuzu etkileyen riskleri anlamanıza yardımcı olur. Kullanıcı dostu platformumuzla, kuruluşunuzun siber güvenliğini bir bakışta görüntüleyebilir ve riskler, güvenlik açıkları veya mevcut güvenlik olayları hakkında dahili olarak iletişim kurabilirsiniz.
Açığa çıkan bu bağlantı noktası bulguları ve diğer güvenlik endişeleriyle ilgili olarak belirli etki alanınızın uygulamaları hakkında daha fazla bilgi edinmek için, her bir bulguyu ada göre aramak için BreachSight'taki Risk Profilinize erişin. Endişeleri belirledikten sonra, iyileştirme sürecinizi UpGuard içinde de yönetebilirsiniz. Varlıklarınız için tespit edilen bağlantı noktası bulgularını araştırmak ve doğrulamak için destek ekibimize ulaşabilirsiniz.
Mevcut bir UpGuard kullanıcısı değilseniz ve bu bulgular ve daha fazlası için herkese açık varlıklarınızı gözden geçirmek istiyorsanız, bir deneme için kaydolun.