Küresel siber güvenlik topluluğu, işletmelerin yönlendirici güvenliğine acilen öncelik vermesi gerektiği konusunda uyarıyor. 19 federal ajansın ortak yayımladığı danışma belgesine göre, Rusya hükümeti destekli saldırganlar, dünya genelinde kritik altyapı ağlarına sızmak için yaşı eski taktikler kullanıyor. Bu taktikler, yeterince korunmayan veya yanlış yapılandırılmış yönlendiricileri tarayıp sömürmeye dayanıyor. Saldırganlar, bu cihazlara eriştikten sonra yapılandırma dosyalarını kendi sunucularına aktarıyor. Bu dosyalar, düz metin veya zayıf kodlanmış kimlik bilgileri gibi değerli bilgiler içeriyor. Info-Tech Research Group'tan kıdemli araştırma analisti Seva Ioussoufovitch, bu bilgilerin kuruluş ağının haritasını çıkarmak için kullanılabileceğini belirtiyor.
Danışma belgesi, saldırganların fırsatçı bir şekilde hareket ettiğini vurguluyor. Zayıf güvenliğe sahip cihazlar, genellikle varsayılan şifrelerle bırakılmış veya yamalanmamış yönlendiriciler oluyor. Bu tür cihazlar, saldırganlar için kolay hedefler oluşturuyor. Özellikle kritik altyapı sektörleri (enerji, su, ulaşım) hedef alınıyor. Saldırganlar, bu ağlara eriştikten sonra yapılandırma dosyalarını çalarak ağ topolojisi, yönlendirme protokolleri ve güvenlik duvarı kuralları gibi hassas bilgilere ulaşıyor. Bu bilgiler, daha büyük çaplı saldırılar için zemin hazırlıyor.
Rusya destekli saldırganların bu yöntemi uzun süredir kullandığı biliniyor. Ancak son danışma belgesi, tehdidin boyutunu ve küresel işbirliğinin önemini ortaya koyuyor. 19 ülke ajansı (ABD, İngiltere, Avrupa Birliği ülkeleri, Avustralya, Kanada) ortak bir çağrı yaparak işletmelerin yönlendirici güvenliğine acil önlem almasını istiyor. Özellikle uzaktan erişim protokollerinin (SSH, Telnet) kapatılması, güçlü şifreler kullanılması ve düzenli yamalama öneriliyor. Ayrıca, ağ cihazlarının güncel olmayan yazılımlarla çalıştırılmaması gerektiği vurgulanıyor.
Bu saldırıların en tehlikeli yönü, yapılandırma dosyalarının çalınması. Bu dosyalar, yönlendiricilerin nasıl yapılandırıldığını gösteren ayrıntılı bilgiler içeriyor. Saldırganlar bu bilgileri kullanarak ağdaki diğer cihazlara sızabiliyor veya ağ trafiğini yönlendirebiliyor. Ioussoufovitch, çalınan yapılandırma dosyalarının genellikle düz metin şifreler veya zayıf kodlanmış kimlik bilgileri içerdiğini belirtiyor. Bu da saldırganların ağa kalıcı erişim sağlamasını kolaylaştırıyor. Kuruluşların bu nedenle yapılandırma dosyalarını şifrelemesi ve düzenli olarak yedeklemesi öneriliyor.
Kurumsal ağ yöneticileri için pratik adımlar hayati önem taşıyor. Öncelikle, varsayılan şifreler derhal değiştirilmeli. İkinci olarak, uzaktan yönetim protokolleri (Telnet, HTTP) kapatılıp SSH gibi güvenli alternatifler kullanılmalı. Üçüncü olarak, yönlendirici yazılımları düzenli olarak güncellenmeli. Ayrıca, ağa erişim için çok faktörlü kimlik doğrulama (MFA) uygulanmalı. Güvenlik duvarları ve izinsiz giriş tespit sistemleri de yönlendiricilere yönelik saldırıları engellemek için yapılandırılabilir. Son olarak, ağ trafiği düzenli olarak izlenmeli ve anormal aktiviteler tespit edildiğinde hızlıca müdahale edilmeli.
Sonuç olarak, küresel siber güvenlik ajanslarının bu ortak uyarısı, kurumsal yönlendirici güvenliğinin ne kadar kritik olduğunu bir kez daha ortaya koyuyor. Rusya destekli saldırganlar, basit ama etkili yöntemlerle kritik altyapıları hedef alıyor. İşletmelerin bu tehdide karşı temel güvenlik önlemlerini alması, hem kendi ağlarını hem de küresel güvenliği korumak için hayati önem taşıyor. Unutulmamalıdır ki, siber güvenlikte en küçük ihmal büyük sonuçlar doğurabilir.
Kaynak: csoonline.com
