Kimlik Bilgisi Doldurma Nedir ve Kimlik Bilgisi Doldurma Saldırısını Nasıl Önleyebiliriz?
Kimlik bilgisi doldurma, siber suçluların bir sistemden oturum açma kimlik bilgilerini çaldığı ve bunları başka bir sistemdeki kullanıcı hesaplarına erişim sağlamak için kullanmaya çalıştığı bir tür siber saldırıdır. Bu yalnızca insanların birden fazla web sitesi ve uygulamada oturum açma kimlik bilgilerini yeniden kullanma eğiliminde olmaları nedeniyle mümkündür.
Kimlik bilgisi doldurma, büyük ölçüde ne kadar basit ve etkili olduğundan dolayı giderek daha popüler hale geliyor. Aslında, acemi bilgisayar korsanlarının kullanabileceği, kimlik bilgileri listesini kullanarak yüzlerce web sitesine ve çevrimiçi hizmete giriş yapmaya çalışacak yazılım programları vardır. Bu tür saldırılar işletmelere çok maliyetli olabilir. Ponemon Enstitüsü'nün Kimlik Bilgisi Doldurma Maliyeti Raporu'na göre, "şirketler her ay ortalama 12,7 kimlik bilgisi doldurma saldırısı yaşıyor" ve bir kimlik bilgisi doldurma saldırısının ortalama yıllık maliyeti 6 milyon dolar. Maliyetler “uygulamanın kapalı kalma süresi, müşteri kaybı ve BT güvenliğinin katılımı” temel alınarak hesaplanır.
ABD merkezli bir bulut hizmet sağlayıcısı olan Akamai Technologies, 2018'de yaklaşık 30 milyar kimlik bilgisi doldurma saldırısı kaydetti. Aralarında Intuit, Dunkin' Donuts, HSBC, Reddit, DailyMotion'un da bulunduğu birçok işletme ve popüler çevrimiçi hizmet, kimlik bilgisi doldurma saldırılarının kurbanı oldu. , Deliveroo ve Basecamp.
İşletmenizi Kimlik Bilgisi Doldurulmasından Nasıl Korursunuz?
2019 Parola Durumu ve Kimlik Doğrulama Güvenliği Davranışları Raporu'na göre, katılımcıların %51'i parolalarını iş ve kişisel hesaplarında yeniden kullanıyor. Ankete katılanların %55'i iş yerinde 2FA kullanmıyor ve %69'u iş arkadaşlarıyla şifrelerini paylaştığını itiraf ediyor. Bu istatistiklere bakıldığında ne gibi iyileştirmelerin yapılması gerektiği açıkça görülüyor. Aşağıda bu saldırıların başarılı olmasını önlemek için bazı temel ipuçları verilmiştir:
1. Güçlü bir şifre politikanız olsun
Bu çok açık olabilir ama yine de söylenmesi gerekiyor. Güçlü bir şifre politikanız olduğundan ve tüm çalışanların buna uyduğundan emin olun. Güçlü bir şifre genellikle hem büyük hem de küçük harf, sayı ve simgelerin bir karışımını içeren ve en az 15 karakter uzunluğunda olan bir şifredir. Çalışanlar asla şifrelerini paylaşmamalıdır!
2. Çalışanları şifre yöneticisi kullanmaya teşvik edin
Doğal olarak, çalışanlarınız kullandıkları her çevrimiçi hizmet için aynı kimlik bilgilerini kullanıyorsa veri ihlali olasılığı çok daha yüksektir. Günümüzde herkesin LastPass, 1Password veya Bitwarden gibi bir şifre yöneticisi kullanması gerekiyor. Bir parola yöneticisi, çeşitli çevrimiçi hizmetlere ilişkin oturum açma kimlik bilgilerini, ana parolayla korunan şifreli bir kasada saklar. Parola yöneticileri ayrıca güçlü/benzersiz parolalar oluşturabilir; bu, çalışanlarınızın bunları birden fazla hizmette yeniden kullanmamasını sağlamaya yardımcı olur.
3. Mümkün olduğunda iki faktörlü kimlik doğrulamayı kullanın
İşletmeler genellikle 2FA'nın uygulanmasıyla ilgili maliyet ve karmaşıklıklardan endişe duymaktadır, bu nedenle benimsenmesi nispeten yavaş olmuştur. Bununla birlikte, 2FA çözümleri her geçen yıl daha basit ve daha uygun fiyatlı hale geliyor ve uzun vadede muhtemelen işletmelerin zamandan ve paradan tasarruf etmesini sağlayacak.
4. Şifrelerinizi dönüşümlü kullanın
Microsoft artık periyodik şifre değişikliklerinin zorunlu kılınmasını önermese de bu, bunun kötü bir fikir olduğu anlamına gelmiyor. Aslında pek çok sektör profesyoneli hala bunu tavsiye ediyor. Çalışanlarınızın güçlü ve benzersiz şifreler oluşturmak ve saklamak için bir şifre yöneticisi kullanması koşuluyla, periyodik şifre değişiklikleri Gelişmiş Kalıcı Tehditlere (ATP'ler) karşı korunmaya yardımcı olacaktır. Ek olarak, süreci basitleştirmek için kullanıcılara şifrelerini sıfırlamalarını hatırlatma sürecini otomatikleştirebilecek araçlar mevcuttur.
5. Başarısız giriş denemelerini algılamak için eşik uyarısını kullanın
Önceden tanımlanmış bir eşik koşuluyla eşleşen potansiyel tehditleri ve anormallikleri tanımlamak ve bunlara tepki vermek için basit ama etkili bir tekniktir. Örneğin, belirli bir zaman dilimi içinde x sayıda başarısız oturum açma girişimi tespit edilirse, saldırıyı kendi yolunda durdurmak için özel bir komut dosyası çalıştırılabilir. Komut dosyası, oturum açma işlevini geçici olarak devre dışı bırakabilir, güvenlik duvarı ayarlarını değiştirebilir ve hatta sunucuyu kapatabilir. Eşik uyarısı, Lepide Veri Güvenliği Platformunda yerleşik olarak bulunan bir özelliktir.
Lepide Veri Güvenliği Platformu hakkında daha fazla bilgi için bugün mühendislerimizden biriyle bir demo planlayın.