İşletmenizi bilgisayar korsanlarının saldırılarına karşı koruyun.

2016 Verizon İhlal Araştırmaları Raporundan Önemli Noktalar (Bölüm 3/3)

Geçen hafta bilgisayar korsanlarının işletmelerin ağlarına erişmek için kullandıkları ana araçları ele aldık.

Öğrendiğiniz gibi, geçen yıl en çok veri ihlaline neden olan odaklanılması gereken 3 öğe var: güvenlik açıkları, kimlik avı ve zayıf kimlik bilgileri. Bu 3 odak noktası altında bilgisayar korsanlarının kullandığı 4 saldırı modelini ele aldık, bu saldırıların ne kadar tehlikeli olduğunu ve bilgisayar korsanlarının işletmenize nasıl zarar verdiğini ayrıntılarıyla anlattık.

Ancak bu saldırıların çoğunun biraz yardım ve bilgiyle önlenebileceğini biliyor muydunuz?

Web Uygulaması Saldırıları

• İki Faktörlü Kimlik Doğrulama

  Değerli olan her şeyin parola korumalı olması gerektiğini hepimiz biliyoruz; Bir işletmedeki değerli bilgilerin de öyle olması gerekir.

  Peki tek şifre yeterli mi?

  Hayır. İki Faktörlü Kimlik Doğrulama, bir işletmedeki tüm kritik bilgileri korumanın anahtarıdır. Bilgisayar korsanlarının bir ağa erişmesinin en kolay yollarından biri, kötü amaçlı yazılım tuşlarını günlüğe kaydetmedir.

• Girişleri Doğrulama

  Kullanıcıların müşteri adı alanı aracılığıyla veritabanına komut aktarması veya görselin web kabuğu olmadığından emin olunması gibi durumları önlemek için girişleri doğruladığınızdan emin olun.

Satış Noktasına İzinsiz Girişler:

• İki Faktörlü Kimlik Doğrulama

  Bozuk bir kayıt gibi görünmeye çalışmıyorum ama İki Faktörlü Kimlik Doğrulama, POS'a izinsiz girişlerin önlenmesinde de önemlidir.

  Olağandışı kalıplar için oturum açma etkinliğini izleyebildiğinizden emin olun. POS ortamınıza erişmek için İki Faktörlü Kimlik Doğrulamayı kullandıklarından emin olmak için satıcılarınızla konuşmayı da unutmayın.

  Bu, bariz bir nedenden dolayı çok sayıda bilgisayar korsanının ilgisini çeken kritik bir ortamdır: kredi kartı verileri.

• İzleme

  POS ortamı için çok sayıda izleme seçeneği mevcuttur. Yerinde bir tane var mı?

  İzleme, uzaktan oturum açma işlemlerinin izlenmesine ve her etkinliğin doğrulanmasına yardımcı olacaktır.

• Ortamlarınızı bölümlere ayırın

  İşletmenizde misafirler ve hatta çalışanlar için Wi-Fi varsa her ortamı segmentlere ayırmak önemlidir.

  POS ortamınız kurumsal LAN'ınızdan ayrı olmalı ve hiçbir zaman internetin tamamı tarafından görülmemelidir.

Ödeme Kartı Kaydedicileri:

Bu kart skimmer'larını önlemek için fiziksel güvenliğe ihtiyaç duyulacaktır. Hem işletmenin hem de tüketicinin kendi tedbirlerini alması gerekeceğini unutmamak gerekiyor.

• İşletmeler (tüccarlar):

  • Kurcalamaya dayanıklı terminali düşünün. Bunlar, skimmer'lar düşünülerek tasarlanmış ATM modelleridir, dolayısıyla skimmer'ın takılmasını zorlaştıracak hatta imkansız hale getireceklerdir.
  • Ekipmanı kurcalamaya çalışan bir kişinin herhangi bir faaliyeti için ATM'lerin ve gaz pompalarının video görüntülerini izleyin.
  • ATM'lerin fiziksel bütünlüğünü kontrol etmek için bir rutin oluşturun.

• Tüketici:

  • Kameraların veya yakınınızda duran kişilerin görememesi için daima PIN'inizi kapatın.
  • Kararınızı kullanın ve uyanık olun. İşlemlerinizi yapmadan önce bir ATM'ye göz atın. Tuhaf bir şey fark edebilirsiniz, fark ederseniz bunu satıcıya veya banka personeline bildirin.

Siber casusluk:

• Uç Nokta Koruması

  Uç nokta korumasını kullanın. Bu yıl Siber Casusluk olaylarının %90'ı kötü amaçlı yazılımlardan oluştu. Bu, bir e-posta, web üzerinden veya doğrudan/uzaktan kurulum yoluyla gerçekleşebilir.

• >

  E-posta Koruması

  Bir e-posta koruma stratejiniz olsun. Şüpheli kimlik avı girişimlerine yönelik spam koruması, engelleme listeleri ve raporlama prosedürleriniz mevcut mu?

Dikkat etmeniz gereken en önemli şeylerden biri ağınızı korumaktır. Ve bunu yapmanın üç yolu şudur:

• İki Faktörlü Kimlik Doğrulama
• Ağınızı bölümlere ayırma
• C2 iletişimlerini kilitleme ve uzlaşmaları düzeltme

Ağınızı korumanın yanı sıra dahili ağları, cihazları ve uygulamaları da izlemelisiniz.

Bu tür bir güvenliğin uygulanması, işletmenizin bir veri ihlalinin bir sonraki kurbanı olma olasılığını büyük ölçüde azaltabilir. Bunlar kolay ve basit adımlar değil ancak bir işletme sahibinin, işleri ihlal edildikten sonra uğraştığı adımlardan kesinlikle daha iyiler. Bir ihlalde kaybedilen paradan bahsetmiyorum bile. Bu adımlardan herhangi birinin kendi başınıza veya BT personeliniz tarafından gerçekleştirilmesi karmaşıksa Netsurion her zaman yardımcı olabilir. İşletme sahiplerinin işlerini endişe duymadan yürütebilmeleri için işletmelerin güvenliğiyle ilgilenmeye odaklanıyoruz.

Bu, 2016 Verizon İhlal Soruşturmalarından Rapor'dan öne çıkanlar başlıklı 3 bölümlük serimizdeki son gönderimizdir. Önceki 2'yi okumakla ilgileniyorsanız, aşağıdaki başlıklara tıklayın:

• İşletmeniz veri ihlali riskiyle karşı karşıya mı? (Bölüm 1/3)
• Bilgisayar korsanları işletmelerin ağlarına erişmek için hangi araçları kullanıyor? (Bölüm 2/3)