Kurumsal ağlarda güvenlik kontrollerinin ve ağ segmentasyonunun yetersiz olması, siber saldırganların ilk ihlal sonrası ağ içinde özgürce hareket etmesine olanak tanıyor. Zero Networks'ün 2026 Yanal Hareket Maruziyet Raporu, 312 canlı kurumsal ortamda 54 trilyon aktiviteyi analiz ederek çarpıcı sonuçlar ortaya koydu. Buna göre, kurumsal sunucuların %80'inden fazlasına ağ içindeki herhangi bir noktadan erişilebiliyor. Bu durum, saldırganların ilk giriş noktasından sonra kritik varlıklara kolayca sıçrayabilmesi anlamına geliyor.
Rapor, özellikle Uzak Masaüstü Protokolü (RDP) ve SSH (Secure Shell) bağlantılarının yaygın kullanımının riski artırdığını vurguluyor. Kurumsal sunucuların %87'si, geniş iç kaynaklardan gelen RDP veya SSH bağlantılarını kabul ediyor. Bu, saldırganların ağa sızdıktan sonra bu protokoller aracılığıyla diğer sunuculara erişmesini ve yanal hareket yapmasını kolaylaştırıyor. Örneğin, bir çalışanın bilgisayarına bulaşan bir kötü amaçlı yazılım, RDP bağlantısı kullanarak veritabanı sunucusuna erişebilir.
Ağ segmentasyonu, farklı ağ bölümleri arasında sıkı kontroller uygulayarak saldırganların yanal hareketini sınırlamanın temel bir yöntemidir. Ancak rapor, birçok işletmenin kullanım kolaylığı ve operasyonel verimlilik adına segmentasyonu ihmal ettiğini gösteriyor. Özellikle bulut ve hibrit altyapıların yaygınlaşmasıyla birlikte, ağ sınırlarının bulanıklaşması segmentasyonu daha da karmaşık hale getiriyor. Uzmanlar, 'her şey birbirine bağlı' yaklaşımının güvenlik açısından büyük bir zafiyet oluşturduğunu belirtiyor.
Önemli Gelişmeler
Saldırganların yanal hareket için kullandığı diğer yöntemler arasında kimlik bilgisi hırsızlığı, PowerShell betikleri ve WMI (Windows Management Instrumentation) gibi araçlar bulunuyor. Ancak RDP ve SSH, yaygınlıkları ve genellikle yeterince korunmamaları nedeniyle en kritik vektörler arasında yer alıyor. Zero Networks raporu, işletmelerin bu protokollere erişimi kısıtlamak için çok faktörlü kimlik doğrulama (MFA) ve ağ düzeyinde kimlik doğrulama (NLA) gibi önlemleri uygulaması gerektiğini vurguluyor.
Bu bulgular, işletmelerin güvenlik stratejilerini yeniden düşünmeleri gerektiğini ortaya koyuyor. Geleneksel çevre güvenliği yaklaşımı, sıfır güven modeli ile desteklenmelidir. Sıfır güven, hiçbir kullanıcıya veya cihaza otomatik olarak güvenilmemesi ve her erişim talebinin doğrulanması prensibine dayanır. Bu bağlamda, mikro segmentasyon, sürekli izleme ve anomali tespiti gibi teknikler ön plana çıkıyor. Ayrıca, düzenli güvenlik denetimleri ve sızma testleri ile ağdaki zafiyetlerin tespit edilmesi kritik önem taşıyor.
Teknik Analiz
Sonuç olarak, işletmelerin kullanım kolaylığı ile güvenlik arasında bir denge kurması gerekiyor. RDP ve SSH gibi protokollere erişimi sınırlamak, çalışanların iş akışını olumsuz etkileyebilir, ancak bu risklerin yönetilmesi mümkündür. Örneğin, sadece belirli yönetici bilgisayarlarından RDP erişimine izin vermek veya SSH anahtarlarını düzenli olarak döndürmek gibi önlemler alınabilir. Zero Networks raporu, bu tür önlemlerin alınmaması durumunda saldırganların ağ içinde hareket etmesinin neredeyse hiçbir engelle karşılaşmadığını ve bunun da veri ihlali maliyetlerini katlayarak artırdığını gösteriyor.
Kaynak: csoonline.com
