İngiltere Ulusal Siber Güvenlik Merkezi (NCSC), sızma testçilerine danışarak kuruluşların siber savunmalarını nasıl güçlendirebileceklerini araştırdı. Yayımlanan blog yazısında, testçilerin en çok zorlandıkları uygulamalar sıralandı. Güvenli tasarım, ağ segmentasyonu ve etkili log yönetimi, saldırganların işini en çok zorlaştıran unsurlar olarak öne çıktı. Bu önlemler, hem sızma testçilerinin hem de kötü niyetli hackerların başarı şansını azaltıyor.
Güvenli tasarım (secure by design), geliştirme sürecinde tehdit modellemesi yapmayı, güçlü kimlik doğrulama kullanmayı (tercihen çok faktörlü), varsayılan şifreleri değiştirmeyi, girdi doğrulamayı erken aşamada yapmayı, hassas verileri şifrelemeyi ve kimlik bilgilerini kod içinde gömülü olarak saklamamayı içeriyor. NCSC'ye göre bu yaklaşım, açıkların bulunmasını ve giderilmesini kolaylaştırırken saldırıları da zorlaştırıyor.
Ağ segmentasyonu, sızma testçilerinin en sevmediği yöntemlerden biri. VLAN'lar, güvenlik duvarları ve ayrı hesaplarla farklı ağ bölgeleri oluşturmak, yanal hareketi engelliyor. Özellikle OT (operasyonel teknoloji) ağlarının IT ağlarından ayrılması, kritik sistemlere erişimi sınırlıyor. NCSC, 'Segmentasyon sadece IT ile OT'yi ayırmak değil, sınırları kontrol etmektir' diyerek güven bölgeleri arasında sıkı veri akışı yönetimi öneriyor.
Nasıl Önlem Alınmalı?
Son olarak, kaliteli loglama ve izleme, saldırı tespitini kolaylaştırıyor. NCSC, 'En iyi loglama bile, doğru veri toplanmaz ve doğru şekilde yanıtlanmazsa işe yaramaz' uyarısında bulunuyor. Uyarıların düzgün incelenmesi ve olay müdahale planlarının düzenli olarak test edilmesi gerekiyor. Bu üç temel önlem, kuruluşların siber dayanıklılığını önemli ölçüde artırabilir.
