Kimlik Güvenliği İçin En İyi Uygulamalar
Kimlik ihlallerindeki önemli artış ve bunların yıkıcı etkileri nedeniyle kimlik güvenliği, BT yöneticilerinin dikkate alması gereken en önemli alanlardan biri haline geldi.
Ancak kimlikleri güvence altına almak kolay bir iş değil çünkü bunun gerçekten etkili olabilmesi için tüm kullanıcıların katılımını sağlamanız gerekiyor. Sonuçta BT yöneticiniz ne kadar yetkin olursa olsun, kullanıcıların parola paylaşmasını veya yeniden kullanmasını doğrudan engelleyemez.
Bununla birlikte, yöneticilerin kimlik ihlali olasılığını azaltmak için kullanabileceği bir dizi önlem vardır.
Kimlik Güvenliği En İyi Uygulamaları
Aşağıdaki en iyi uygulamalar güçlü kimlik güvenliğini geliştirmede çok önemlidir:
Mümkün olan her yerde çok faktörlü kimlik doğrulamayı kullanın
Genellikle kullanıcılardan hesaplarına giriş yapabilmek için bir kullanıcı adı ve şifre istenir. Çok faktörlü kimlik doğrulamada (MFA), kullanıcının uygulama veya kullanıcı hesabı gibi bir kaynağa erişmek için iki veya daha fazla doğrulama faktörü vermesi gerekir; bu da bir siber saldırının başarılı olma şansını azaltır.
Ayrıcalıklı hesap erişimini izleyin
Kimin hangi hesaba giriş yaptığını bilmek ve BT ortamınızdaki hangi kaynaklara eriştiğini bilmek, kimlik güvenliğinde çok önemli bir adımdır. BT kaynaklarınız hem şirket içi hem de bulut tabanlı ortamlar da dahil olmak üzere çok sayıda platforma dağıtıldığında bu özellikle zordur. Çok çeşitli kaynaklardan olay verilerini toplayıp ilişkilendirebilen ve anormal ayrıcalıklı hesap erişimini gerçek zamanlı olarak tanımlayıp yanıtlayabilen veri merkezli bir denetim çözümüne ihtiyacınız olacak.
Etkin olmayan kullanıcı hesaplarını tespit edin ve yönetin
Active Directory'deki kullanıcı ve bilgisayar hesapları, uzun süreli izinler veya personelin kuruluşunuzdan ayrılması gibi çeşitli nedenlerle devre dışı kalabilir. Gereksiz veya güncel olmayan kullanıcı ve bilgisayar hesapları devre dışı bırakılarak/silinerek ağınız içeriden gelen tehditlere karşı korunabilir. AD'de etkin olmayan hesapları otomatik olarak algılayıp yönetebilen çok sayıda Active Directory temizleme çözümü vardır.
Güvenli veri iletişim yöntemlerini kullanın
Kimlikler iç ve dış ağlar üzerinden aktarılırken iletişimin güvenli bir şekilde yapıldığından emin olmak istersiniz. Bunu yapmanın birçok yolu vardır, ancak SSL şifrelemesi en popüler olanıdır. Karşılıklı TLS daha güvenli bir seçenektir, ancak kimlik sağlayıcının bir kaynağa erişmeye ihtiyaç duyduğu her seferde bir sertifika gerektiğinden uygulanması daha zordur. Benzer şekilde, Active Directory gibi şirket içi dizin sistemleriyle güvenli bir şekilde iletişim kurmak için uzaktaki kullanıcılar sıklıkla bir VPN kullanır.
Personelinize kimlik koruması konusunda eğitim verin
Son kullanıcılarınızı eğitmek, kimlik güvenliğinin çok önemli bir bileşenidir. Neredeyse tüm son kullanıcılar iyi niyetlidir ancak tüm çabalarına rağmen genellikle kimliklerini korumak için ne yapacakları konusunda kararsız kalırlar. Çalışanların ne yapmaları gerektiğini ve neden yapmaları gerektiğini bilmelerini sağlamak için şirketiniz tarafından kimlik korumasına ilişkin sürekli eğitim oturumları sunulmalıdır.
Benzersiz, uzun ve karmaşık şifreler kullanın
Çalışanlar kişisel ve profesyonel hesaplarında sıklıkla aynı şifreleri kullanıyor. BT departmanınız güçlü bir kimlik güvenliği stratejisini sürdürmeye kendini adamış olsa da, güvenliği ihlal edilmiş bir tüketici sitesi, bir saldırganın kurumsal ağınıza erişmesine neden olabilir.
İster kişisel ister profesyonel olsun, çalışanlarınızın sahip olduğu her hesabın benzersiz bir şifreye sahip olması gerekir. Yüklerini hafifletmek için onları bir şifre yöneticisi kullanmaya teşvik edin. Ayrıca şifrelerin kırılmasını zorlaştıracak kadar uzun ve karmaşık olması gerekir. Yine çalışanlar, kendileri bir parola düşünemiyorlarsa, güvenli bir parola oluşturmalarına ve saklamalarına yardımcı olması için bir parola yöneticisi kullanabilirler.
Mümkün olan her yerde SSH anahtarlarını kullanın
SSH anahtarları, kullanıcı adlarına ve parolalara benzer, ancak bunlar öncelikle otomatik işlemler tarafından ve tek oturum açma işlevini uygulamak için kullanılır. Özellikle bulut tabanlı hizmetleri kullanırken şirketinizin kritik altyapısına erişirken SSH anahtarlarını kullanmak genellikle iyi bir fikirdir. Tüm sistemlere erişmek için SSH anahtarlarını kullanabilmeniz harika olsa da, BT ekibinizin tüm sistemler için SSH anahtarlarını depolaması, paylaşması, yönetmesi ve bakımını yapması gerekeceğinden bunu uygulamak pratik olarak zor olacaktır. Bununla birlikte, birçok bulut hizmeti sağlayıcısı, süreci basitleştirmek için SSH anahtar yönetimi yardımcı programları sunmaktadır.
Eski sistemlerinizin güvenliğini sağlayın
Active Directory ve OpenLDAP gibi dahili sistemlerin birden fazla koruma katmanına sahip olduğundan emin olmalısınız. Özellikle şirket içi, eski dizin hizmetleri için, sistemin çeşitli son teknoloji izinsiz giriş tespit/önleme teknolojileri tarafından korunduğundan ve güvenlik duvarınızın arkasında bulunduğundan emin olun. Her zaman olduğu gibi, sakladığınız tüm hassas veriler hem kullanımda hem de aktarım sırasında şifrelenmelidir.