Finans Sektöründeki İçeriden Gelen Tehditlere Yakından Bir Bakış
IBM X-Force Threat Intelligence Index 2017'ye göre, finansal hizmetler sektörü 2016 yılında en fazla siber saldırıyla karşılaştı. Bu saldırıların %58'i içeriden gelen kişiler tarafından gerçekleştirildi. İçeriden yapılan saldırıların %53'ü kasıtsızdı ve yalnızca %5'i kötü niyetliydi. İçeriden gelen saldırıların mutlaka mevcut çalışanlar tarafından başlatılması gerekmiyor; aynı zamanda eski çalışanlar ve üçüncü taraflar da başlatıyor. Rapor, finans sektörünün bu kadar çok içeriden tehditle karşılaşmasının nedeninin, kimlik avı saldırılarına karşı daha duyarlı olmaları olduğunu öne sürüyor. Bu durumda çalışanların bu tür saldırıların nasıl tespit edileceği konusunda eğitilmesine odaklanmaları gerekir.
İçeriden yapılan bir saldırının sonuçları birçok farklı şekilde ortaya çıkabilir. Gizli müşteri verilerinin ifşa edilmesine yol açarak müşterinin kuruma olan güvenini zedeleyebilirler. Dolandırıcılığa, parasal kayba, fikri mülkiyet kaybına yol açabilir, kritik altyapıyı bozabilir ve kurumun itibarını zedeleyebilirler.
Finansal kurumlar kendilerini içeriden gelen tehditlere karşı nasıl koruyabilir?
Elbette ilk adım, çalışanları özellikle kimlik avı saldırıları konusunda eğitmektir. Personel üyeleri, genellikle kimlik avı saldırılarıyla ilişkilendirilen e-posta türleri hakkında bilgilendirilmelidir. Bunlar, tanınmayan gönderenlerden gelen e-postaları, onlardan kişisel veya finansal bilgileri açıklamalarını isteyen e-postaları, "ACİL" kelimesini içeren e-postaları veya "Sayın değerli müşterimiz" gibi kişisel olmayan selamlamaları içerebilir. Her durumun bağımsız bir analizini yapmak ve şüpheli davranışları bildirmek üzere eğitilmeleri gerekir.
Kurumların kimin hangi veriye ne zaman eriştiğini tam olarak bilmesi hayati önem taşıyor. Başlangıç olarak kurumların şifrelerin düzenli olarak değiştirildiğinden emin olması gerekiyor. Bazı durumlarda hayatı kolaylaştırabileceğinden, çalışanların şifrelerini gelişigüzel paylaşması sıklıkla karşılaşılan bir durumdur. Ancak bu kimlik bilgilerinin yanlış ellere geçmesi halinde, gizli veriler bir süreliğine kimsenin farkına varmadan sızdırılabilir. Bu nedenle, düzenli olarak değişen şifreler, içerideki sahtekar birinin verebileceği zarar miktarını sınırlayabilir.
Seçilen sayıda gün sonunda şifreleri düzenli olarak değiştirmeye yönelik bir politika uyguladıktan sonra, çalışanların şifrelerini değiştirmeyi unutması nedeniyle daha fazla sayıda hesap kilitlenmesiyle karşılaşabilirsiniz. Bu gibi durumlarla karşılaşmamak için Lepide Kullanıcı Şifre Son Kullanma Hatırlatıcısı ile kullanıcılara şifrelerini değiştirmelerini hatırlatma sürecini otomatikleştirebilirsiniz.
Ek olarak, Lepide Veri Güvenliği Platformu eşzamanlı oturum açma işlemlerini (tek bir kullanıcının aynı anda birden fazla cihazda/konumda oturum açması durumunda) algılayabilir, uyarabilir ve yanıt verebilir. Kurumlar ayrıca çalışanlarına yalnızca ihtiyaç duydukları verilere erişim izni verildiğinden emin olmalıdır. Kimin hangi verilere erişimi olduğunu, izinlerin nasıl verildiğini ve bu izinlerin ne zaman değiştirildiğini tanımlayabilmelidirler. Kurumların, tek bir olaya veya eşik koşuluna dayalı olarak şüpheli dosya ve klasör etkinliğini tespit edebilmesi, uyarabilmesi ve bunlara yanıt verebilmesi gerekir. Ayrıca hesap değişikliklerini/silinmelerini izleyebilmeli, etkin olmayan kullanıcı hesaplarını yönetebilmeli, ayrıcalıklı posta kutusu erişimini izleyebilmeli ve diğer denetim türlerini gerçekleştirebilmelidirler.
Son olarak Lepide Veri Güvenliği Platformunda yer alan eşik uyarısı özelliği, fidye yazılımı saldırılarının neden olduğu hasarı sınırlamak için oldukça faydalı olabilir. Bir fidye yazılımı saldırısı genellikle kurbanın cihazındaki verileri şifreler ve gerekli şifre çözme anahtarı karşılığında kurbandan ödeme şeklinde bir fidye talep eder. Eşik uyarısı, kötü amaçlı kodun yürütülmesini durdurmasa da, saldırıyı otomatik olarak algılamak, uyarmak ve yanıt vermek için kullanılabilir, böylece neden olabileceği hasarı sınırlandırabilir. Örneğin, Z süresi boyunca X sayıda Y değişikliği yapılırsa, bir kullanıcı hesabını devre dışı bırakabilecek, belirli bir işlemi durdurabilecek, güvenlik duvarı yapılandırmasını değiştirebilecek veya sunucuyu kapatabilecek özel bir komut dosyası yürütülebilir.