Küresel güvenlik ajansları, işletmeleri yönlendirici güvenliği konusunda acil önlem almaya çağırıyor. Yeni yayımlanan uluslararası siber güvenlik uyarısına göre, Rusya devlet destekli saldırganlar, eski taktiklerle zayıf korunan ve yanlış yapılandırılmış ağ cihazlarını hedef alarak kritik altyapı ağlarına sızıyor. Kuzey Amerika, İngiltere, Avrupa ve Avustralya'dan 19 federal kurumun ortak bildirisinde, tehdit aktörlerinin genellikle yönlendiricileri tarayarak zafiyetli cihazları tespit ettiği ve 'fırsatçı' bir şekilde ağlara eriştiği belirtiliyor.
Saldırganlar, ele geçirdikleri yönlendiricilerin yapılandırma dosyalarını kendi kontrol ettikleri sunuculara aktarıyor. Info-Tech Research Group kıdemli araştırma analisti Seva Ioussoufovitch'e göre bu dosyalar, kuruluş ağı hakkında düz metin veya zayıf şifrelenmiş bilgiler (kimlik bilgileri gibi) içerdiğinden büyük değer taşıyor. Bu veriler, saldırganlara ağın derinliklerine erişim ve kalıcı sızma fırsatı sunuyor.
Uyarı, özellikle yönlendiricilerin varsayılan yönetici şifreleriyle kullanılması, güncellenmeyen yazılımlar ve açık yönetim arayüzleri gibi yaygın güvenlik zafiyetlerine dikkat çekiyor. Saldırganlar, bu basit açıkları kullanarak ağlara sızıyor ve veri hırsızlığından fidye yazılım saldırılarına kadar çeşitli eylemler gerçekleştirebiliyor.
Uzmanlar, işletmelere yönlendirici güvenliği için temel hijyen adımlarını öneriyor: Varsayılan şifreleri değiştirmek, yazılımları düzenli güncellemek, gereksiz yönetim arayüzlerini kapatmak ve güçlü şifreleme kullanmak. Ayrıca ağ trafiğinin izlenmesi ve anormalliklerin tespiti için güvenlik duvarları ve izinsiz giriş tespit sistemlerinin kullanılması önem taşıyor.
Önemli Gelişmeler
Bu uyarı, özellikle kritik altyapı sektörlerindeki (enerji, su, sağlık, ulaşım) işletmeler için hayati önem taşıyor. Zira bu sektörlerdeki yönlendirici zafiyetleri, ulusal güvenliği tehdit eden büyük çaplı kesintilere yol açabilir. 19 ülkenin ortak hareketi, siber saldırıların uluslararası boyutunu ve koordineli müdahale gerekliliğini vurguluyor.
Sonuç olarak, işletmelerin yönlendirici güvenliğini bir öncelik haline getirmesi gerekiyor. Basit ama etkili önlemler, saldırganların işini zorlaştırarak ağ güvenliğini önemli ölçüde artırabilir. Unutulmamalıdır ki siber güvenlik, sadece BT departmanının değil, tüm kuruluşun sorumluluğudur.
Kaynak: csoonline.com
