Zayıf Kimlik Doğrulama
Tek faktörlü girişler ve zayıf parola politikaları kullanıcı hesaplarının riskini artırabilir.
- Zayıf parolalar
- Paylaşılan hesaplar
- MFA eksikliği
- Eski kullanıcı hesapları
07 · SİBER GÜVENLİK
Siber Güvenlik Danışmanlığı
Sistemlerinizi yalnızca dışarıdan gelen saldırılara karşı değil; yanlış yapılandırma, zayıf kullanıcı yetkileri, güncellenmeyen cihazlar, kötü amaçlı yazılımlar ve veri kaybı gibi operasyonel güvenlik risklerine karşı da bütüncül olarak değerlendiriyoruz.
USS SECURITY
SEC
PROTECTED INFRASTRUCTURE
WAN
FW
SRV
END
CLD
SIEM
SECURITY POSTURE
MONITORING
MULTI-LAYER DEFENSE
SİBER GÜVENLİK NEDİR?
Tek Bir Ürün Değil, Sürekli Bir Yönetim Sürecidir.
Siber güvenlik yalnızca firewall kurmak veya antivirüs kullanmak değildir.
Kurumsal güvenlik; kullanıcı kimliklerinden sunuculara, uç cihazlardan network altyapısına, bulut servislerinden yedekleme sistemlerine kadar birçok farklı katmanın birlikte korunmasını gerektirir.
Bir saldırgan için hedef yalnızca internete açık bir sunucu olmayabilir. Zayıf parola kullanan bir kullanıcı, güncellenmemiş bir bilgisayar, yanlış yapılandırılmış VPN veya fazla yetkiye sahip bir hesap da saldırı yüzeyinin parçasıdır.
USS Teknoloji ve Danışmanlık olarak güvenliği tek bir cihaz veya ürün yerine; insan, süreç, sistem, network ve veriyi kapsayan bütüncül bir yapı olarak ele alıyoruz.
KARŞILAŞILAN GÜVENLİK RİSKLERİ
Tek Bir Zayıf Nokta Tüm Altyapıyı Etkileyebilir.
Güvenlik olaylarının önemli bir bölümü karmaşık saldırı tekniklerinden önce temel güvenlik eksikliklerinden yararlanır.
Güncellenmeyen Sistemler
İşletim sistemi ve uygulamalardaki bilinen açıkların kapatılmaması saldırı yüzeyini büyütebilir.
- Eksik patchler
- Eski yazılımlar
- Destek dışı sistemler
- Firmware eksikleri
Açık Network Yapısı
Tüm kullanıcı ve kritik sistemlerin aynı network segmentinde çalışması olayın etkisini büyütebilir.
- Segmentasyon eksikliği
- Geniş erişim yetkileri
- Kontrolsüz lateral hareket
- Misafir ağı riski
Yanlış Firewall Kuralları
Gereğinden geniş erişim sağlayan veya artık kullanılmayan kurallar güvenlik seviyesini düşürebilir.
- Any-Any kuralları
- Gereksiz açık portlar
- Eski NAT kayıtları
- Kontrolsüz VPN erişimi
Yetersiz Loglama
Güvenlik olaylarının kayıt altına alınmaması olayın nedenini anlamayı zorlaştırabilir.
- Dağınık loglar
- Merkezi izleme eksikliği
- Alarm eksikliği
- Olay geçmişinin kaybı
Yetersiz Yedekleme
Kritik verilerin yalnızca tek noktada tutulması ransomware ve veri kaybı olaylarının etkisini büyütebilir.
- Tek kopya veri
- Offline yedek eksikliği
- Restore testi yapılmaması
- Yedek erişim riski
USS SİBER GÜVENLİK KAPSAMI
Güvenliği Katman Katman Ele Alıyoruz.
Tek bir güvenlik ürününe bağlı kalmak yerine farklı risk alanlarını birbirini tamamlayan kontrollerle değerlendiriyoruz.
RISK
Risk Değerlendirmesi
Kritik sistemler, kullanıcılar, servisler ve olası tehditler değerlendirilerek öncelikli güvenlik riskleri belirlenir.
- Kritik varlıklar
- Tehdit senaryoları
- Mevcut kontroller
- Önceliklendirme
ASM
Saldırı Yüzeyi Analizi
İnternete ve iç ağa açık servislerin saldırgan bakış açısıyla görünürlüğü değerlendirilir.
- Public IP
- Açık portlar
- VPN servisleri
- Web servisleri
FW
Firewall Güvenliği
İnternet ve network trafiğinin güvenlik politikalarına göre kontrollü şekilde yönetilmesi sağlanır.
- Rule review
- NAT kontrolü
- VPN politikaları
- Gereksiz servisler
IPS
IDS / IPS
Ağ trafiğinde şüpheli veya bilinen saldırı göstergelerinin tespit edilmesi ve uygun durumlarda engellenmesi.
- Trafik analizi
- İmza tabanlı tespit
- Alarm üretimi
- Engelleme politikaları
SEG
Network Segmentasyonu
Kritik sistemlerin kullanıcı, misafir ve diğer cihaz ağlarından mantıksal olarak ayrılması.
- VLAN
- ACL
- Server segmenti
- Guest network
EDR
Endpoint Güvenliği
Kullanıcı bilgisayarları ve sunucular üzerinde kötü amaçlı faaliyetlerin tespit edilmesini güçlendiren kontroller.
- Antimalware
- EDR yaklaşımı
- Device control
- Host firewall
IAM
Kimlik & Yetki Yönetimi
Kullanıcı hesapları ve sistem erişimlerinin en az yetki prensibine göre düzenlenmesi.
- MFA
- Role based access
- Admin hesapları
- Yetki matrisi
VUL
Zafiyet Yönetimi
Sistemlerdeki bilinen güvenlik açıklarının düzenli olarak belirlenmesi ve önceliklendirilmesi.
- Vulnerability scan
- Risk sınıflandırma
- Remediation
- Tekrar kontrol
LOG
Log & SIEM
Kritik güvenlik olaylarının farklı sistemlerden merkezi olarak toplanması ve ilişkilendirilmesi.
- Windows logları
- Firewall logları
- Sunucu olayları
- Alarm kuralları
MAIL
E-posta Güvenliği
Kimlik avı, zararlı ekler ve sahte gönderici risklerinin azaltılmasına yönelik güvenlik kontrolleri.
- Phishing koruması
- SPF
- DKIM
- DMARC
IR
Olay Müdahale Hazırlığı
Güvenlik olayı yaşandığında kimin hangi adımı atacağı önceden belirlenir.
- Incident planı
- İzolasyon
- Kanıt koruma
- Recovery
HARD
Sistem Hardening
Sunucu ve sistemlerde gereksiz servislerin kapatılması, güvenlik ayarlarının sıkılaştırılması.
- Servis azaltma
- Güvenli protokoller
- Admin erişimi
- Policy kontrolü
01 · RİSK DEĞERLENDİRMESİ
Önce Neyi Koruduğumuzu Belirliyoruz.
Her sistem aynı kritik seviyeye sahip değildir. Bir test bilgisayarının kaybıyla üretim sisteminin veya müşteri verisinin kaybı aynı etkiyi oluşturmaz.
Bu nedenle güvenlik çalışmasının başlangıcında kritik varlıkların, tehditlerin, mevcut güvenlik kontrollerinin ve olası iş etkilerinin değerlendirilmesi gerekir.
Kritik sunucular
Veri tabanları
Kullanıcı hesapları
Network cihazları
Bulut servisleri
Yedekleme sistemleri
USS SECURITY RISK MATRIX
INTERNET SERVICES
HIGH
IDENTITY
HIGH
ENDPOINT
MED
BACKUP
MED
LOGGING
MED
02 · SALDIRI YÜZEYİ
Saldırganın Görebildiği Her Şey Önemlidir.
İnternete açık servisler, VPN girişleri, web uygulamaları, kullanıcı portalları ve uzak erişim sistemleri saldırı yüzeyinin parçalarıdır.
Public IP & Portlar
İnternetten erişilebilir IP adresleri ve servislerin gerçekten gerekli olup olmadığı değerlendirilir.
- Açık portlar
- Yönetim panelleri
- Eski servisler
Uzaktan Erişim
VPN ve diğer uzak erişim servislerinin kimlik doğrulama ve yetki yapısı incelenir.
- MFA
- Kullanıcı yetkileri
- Eski hesaplar
Web Servisleri
İnternete açık web uygulamaları ve yönetim arayüzleri güvenlik açısından değerlendirilir.
- HTTPS
- Admin panelleri
- Güncel uygulama
E-posta Alanı
Kurumsal e-posta alanının sahte gönderim ve phishing risklerine karşı temel yapılandırmaları değerlendirilir.
- SPF
- DKIM
- DMARC
INTERNET
↓
FIREWALL
↓
IDS / IPS
↓
USERS
SERVERS
GUEST
03 · NETWORK GÜVENLİĞİ
Trafiği Sadece Geçirmeyin, Kontrol Edin.
Network güvenliğinde temel amaç yalnızca internetten gelen zararlı trafiği engellemek değildir.
Kullanıcıların, sunucuların, misafirlerin, IoT cihazlarının ve yönetim sistemlerinin birbirleriyle hangi şartlarda iletişim kurabileceği de güvenlik tasarımının parçasıdır.
04 · IDS / IPS
Şüpheli Trafiği Görünür Hale Getirin.
Ağ trafiğinin analiz edilmesi, bilinen saldırı kalıplarının tespit edilmesi ve gerektiğinde trafiğin engellenmesi network güvenliğinin önemli katmanlarından biridir.
INTERNET
→
IDS / IPS
→
NETWORK
Port Scan
Ağ servislerini keşfetmeye yönelik şüpheli tarama aktiviteleri görünür hale getirilebilir.
Exploit Göstergeleri
Bilinen saldırı imzalarıyla eşleşen network aktiviteleri için alarm üretilebilir.
Zararlı Trafik
Bilinen kötü amaçlı ağ davranışları ve şüpheli bağlantılar değerlendirilebilir.
Olay Kaydı
Güvenlik olaylarının merkezi log ve SIEM sistemlerine aktarılması sağlanabilir.
05 · NETWORK SEGMENTASYONU
Her Sistemi Aynı Networkte Tutmayın.
Kullanıcılar
Personel bilgisayarlarının bulunduğu standart kullanıcı networkü.
- Internet erişimi
- Sınırlı server erişimi
- Policy kontrolü
Sunucular
Kritik uygulama ve servislerin bulunduğu kontrollü network segmenti.
- Sınırlı erişim
- Yönetim ağı
- Firewall kontrolü
IoT & Kamera
Kamera ve IoT cihazlarının kullanıcı sistemlerinden ayrıldığı yapı.
- Kamera sistemleri
- IoT cihazları
- Minimum erişim
Misafir Ağı
Ziyaretçilerin kurumsal kaynaklara ulaşmadan internet erişimi kullanabilmesi.
- Internet only
- İzolasyon
- Kurumsal erişim yok
Yönetim
Switch, firewall ve diğer kritik cihazların yönetim erişimleri.
- Admin erişimi
- Kısıtlı kullanıcı
- Management plane
06 · ENDPOINT GÜVENLİĞİ
Saldırının İlk Adımı Kullanıcı Bilgisayarı Olabilir.
E-posta, web tarayıcısı, USB cihazları ve kullanıcı hataları nedeniyle uç cihazlar güvenlik olaylarının önemli başlangıç noktalarından biridir.
Bu nedenle endpoint güvenliği yalnızca antivirüs kurulumu olarak görülmemeli; cihaz konfigürasyonu, kullanıcı yetkileri, güncellemeler, loglama ve tehdit tespiti birlikte değerlendirilmelidir.
✓
Antimalware / EDR
✓
Host firewall
✓
Patch yönetimi
✓
Disk şifreleme
✓
USB kontrolü
✓
Local admin kontrolü
ENDPOINT SECURITY
ACTIVE
USER-PC-01
PROTECTED
USER-PC-02
PROTECTED
NOTEBOOK-01
PROTECTED
SERVER-01
PROTECTED
SERVER-02
PROTECTED
IAM
USER
ADMIN
MFA
APP
07 · KİMLİK & YETKİ
Doğru Kullanıcıya Doğru Yetkiyi Verin.
Bir kullanıcının ihtiyaç duymadığı sistemlere erişebilmesi güvenlik riskini artırır.
Kullanıcı ve yönetici hesaplarının ayrıştırılması, gereksiz yetkilerin kaldırılması ve kritik erişimlerde ek kimlik doğrulama kontrollerinin kullanılması önemlidir.
MFA
Least Privilege
Admin Separation
Role Based Access
Password Policy
Account Lifecycle
08 · ZAFİYET YÖNETİMİ
Açıkları Bulmak Yetmez, Önceliklendirmek Gerekir.
Her güvenlik açığının işletmeye etkisi aynı değildir. Kritik internete açık bir sunucudaki açık ile izole test sistemindeki açık farklı önceliklere sahip olabilir.
Discover
Network ve sistem varlıkları belirlenir.
VARLIK ENVANTERİScan
Bilinen güvenlik açıkları için kontroller gerçekleştirilir.
ZAFİYET LİSTESİPrioritize
Risk seviyesi ve sistem kritikliğine göre öncelik belirlenir.
RİSK SIRALAMASIRemediate
Güncelleme veya yapılandırma düzeltmeleri uygulanır.
İYİLEŞTİRMEVerify
Yapılan düzeltmelerin etkisi yeniden kontrol edilir.
DOĞRULAMA
09 · PATCH MANAGEMENT
Güncelleme Yapmak, Kontrollü Bir Süreç Olmalı.
Güvenlik güncellemelerinin sürekli ertelenmesi bilinen zafiyetlerin uzun süre açık kalmasına neden olabilir.
Diğer taraftan kritik üretim sistemlerinde kontrolsüz güncelleme yapılması da operasyonel risk oluşturabilir.
Bu nedenle patch süreçleri envanter, test, bakım penceresi ve geri dönüş planıyla birlikte yönetilmelidir.
01
Envanter
Güncellenecek sistemler belirlenir.
02
Değerlendirme
Kritik güvenlik güncellemeleri ayrıştırılır.
03
Test
Uygun sistemlerde kontrollü test yapılır.
04
Dağıtım
Belirlenen bakım penceresinde uygulanır.
05
Doğrulama
Servislerin çalışması kontrol edilir.
06
Raporlama
Güncelleme durumu kayıt altına alınır.
10 · E-POSTA GÜVENLİĞİ
Saldırgan İçin En Kolay Kapı E-posta Olabilir.
Kimlik avı saldırıları çalışanları kandırarak parola elde etmeyi, zararlı dosya çalıştırmayı veya sahte ödeme işlemleri yaptırmayı hedefleyebilir.
Gönderici Yetkilendirme
Alan adınız adına hangi mail sunucularının gönderim yapabileceğinin belirtilmesine yardımcı olur.
İmza Doğrulama
Gönderilen e-postaların kriptografik imzayla doğrulanmasına yardımcı olur.
Alan Adı Koruması
SPF ve DKIM sonuçlarının nasıl değerlendirileceğine yönelik politika sağlar.
Phishing Farkındalığı
Kullanıcıların şüpheli bağlantı, dosya ve talepleri tanıyabilmesi güvenlik için kritik öneme sahiptir.
USS SECURITY EVENTS
LIVE
AUTH
Failed Login Pattern
REVIEW
FW
Suspicious Connection
REVIEW
END
Endpoint Alert
REVIEW
SYS
Privilege Change
REVIEW
VPN
Remote Login
REVIEW
11 · LOG & SIEM
Güvenlik Olaylarını Tek Noktadan Görün.
Sunucular, firewall cihazları, endpoint sistemleri ve uygulamalar sürekli olarak log üretir.
Bu kayıtların farklı cihazlarda dağınık kalması olay analizi sırasında zaman kaybına neden olabilir.
Merkezi loglama ve SIEM yaklaşımıyla kritik olaylar bir araya getirilerek anlamlı güvenlik alarmlarına dönüştürülebilir.
RANSOMWARE DAYANIKLILIĞI
Fidye Yazılımına Karşı Tek Bir Savunmaya Güvenmeyin.
Ransomware riskini azaltmak için kullanıcı güvenliği, endpoint koruması, network segmentasyonu, erişim kontrolleri ve yedekleme birlikte ele alınmalıdır.
Önleme
Sistemlerin güncel tutulması ve gereksiz servislerin azaltılması.
- Patch
- Hardening
- MFA
Tespit
Şüpheli endpoint ve network davranışlarının görünür hale getirilmesi.
- EDR
- IDS/IPS
- SIEM
Sınırlama
Olayın tüm networke yayılmasını zorlaştıracak mimari kontroller.
- Segmentasyon
- Least privilege
- İzolasyon
Kurtarma
Kritik sistemlerin geri getirilebilmesi için güvenilir yedekleme ve recovery süreci.
- Backup
- Restore test
- Recovery plan
12 · INCIDENT RESPONSE
Olay Yaşandığında Ne Yapacağınız Belli Olsun.
Güvenlik olayında ilk dakikalarda alınan yanlış kararlar olayın etkisini büyütebilir.
Detect
Olay veya şüpheli aktivite fark edilir.
TESPİTTriage
Olayın etkisi ve kapsamı hızlıca değerlendirilir.
ÖNCELİKLENDİRMEContain
Olayın yayılmasını azaltacak izolasyon uygulanır.
SINIRLAMAEradicate
Zararlı bileşenler ve olayın kaynağı temizlenir.
TEMİZLEMERecover
Sistemler kontrollü biçimde tekrar devreye alınır.
GERİ DÖNÜŞReview
Olay sonrası nedenler ve iyileştirmeler değerlendirilir.
LESSONS LEARNED
13 · SYSTEM HARDENING
Kullanmadığınız Servis Saldırı Yüzeyi Olmasın.
Varsayılan kurulumlarla gelen birçok işletim sistemi ve uygulama işletmenin kullanmadığı servis veya özellikler içerebilir.
Hardening çalışmalarında sistemin işlevi bozulmadan gereksiz servislerin azaltılması, yönetim erişiminin sınırlandırılması ve güvenli yapılandırmaların uygulanması hedeflenir.
01
Gereksiz servisleri kapat
02
Varsayılan hesapları kontrol et
03
Güvenli protokolleri kullan
04
Admin erişimini sınırla
05
Audit ve loglamayı etkinleştir
06
Policy ayarlarını uygula
ZERO TRUST YAKLAŞIMI
Ağın İçindeyse Güvenlidir Varsayımını Bırakın.
Modern güvenlik yaklaşımında kullanıcının veya cihazın yalnızca şirket networkünde bulunması güvenilir kabul edilmesi için yeterli değildir.
Kimliği Doğrula
Kullanıcının ve erişim isteğinin güvenilirliği doğrulanır.
- MFA
- Identity
- Device context
En Az Yetki
Kullanıcıya yalnızca ihtiyacı olan kaynaklara erişim sağlanır.
- RBAC
- Least privilege
- Admin separation
İhlal Varsayımı
Bir cihaz veya hesabın ele geçirilebileceği varsayılarak mimari tasarlanır.
- Segmentasyon
- Monitoring
- Containment
GÜVENLİK YOL HARİTASI
Her Şeyi Aynı Gün Yapmak Zorunda Değilsiniz.
Güvenlik iyileştirmeleri işletmenin risk seviyesine, bütçesine ve operasyonel önceliklerine göre aşamalı şekilde uygulanabilir.
Önemli olan en kritik açıkların öncelikle ele alınması ve zaman içerisinde güvenlik olgunluğunun sistematik biçimde yükseltilmesidir.
0-30
Kritik Riskler
Açık servisler, zayıf parolalar, kritik patchler.
30-60
Temel Kontroller
MFA, segmentasyon, endpoint ve yedekleme.
60-90
İzleme
Log yönetimi, SIEM ve alarm yapıları.
90+
Olgunluk
Sürekli kontrol, test ve iyileştirme.
USS SİBER GÜVENLİK MODELİ
Güvenlik Dönüşümünde 10 Kontrollü Adım
Keşif
Sistem, network, kullanıcı ve kritik servis yapısı anlaşılır.
ÇIKTI: Varlık kapsamıRisk Analizi
Kritik varlıklar ve olası tehdit senaryoları değerlendirilir.
ÇIKTI: Risk listesiSaldırı Yüzeyi
Dışarıdan ve içeriden erişilebilir servisler belirlenir.
ÇIKTI: Exposure listesiÖnceliklendirme
En kritik iyileştirmeler iş etkisine göre sıralanır.
ÇIKTI: Güvenlik planıHardening
Kritik sistem ve servislerin güvenlik yapılandırmaları güçlendirilir.
ÇIKTI: Daha düşük yüzeySegmentasyon
Network ve erişim sınırları yeniden düzenlenir.
ÇIKTI: Kontrollü erişimKoruma
Endpoint, firewall, MFA ve gerekli güvenlik katmanları uygulanır.
ÇIKTI: Defense layersİzleme
Kritik güvenlik olaylarının merkezi takibi hazırlanır.
ÇIKTI: VisibilityOlay Hazırlığı
Güvenlik olaylarında izlenecek müdahale adımları belirlenir.
ÇIKTI: Response planSürekli İyileştirme
Riskler ve güvenlik kontrolleri düzenli olarak yeniden değerlendirilir.
ÇIKTI: Security maturity
SIK SORULAN SORULAR
Siber Güvenlik Hakkında
Küçük işletmelerin de siber güvenliğe ihtiyacı var mı? +
Evet. İşletmenin büyüklüğünden bağımsız olarak e-posta hesapları, kullanıcı bilgisayarları, finansal veriler ve yedekler saldırıların hedefi olabilir. Güvenlik yaklaşımının kapsamı işletmenin risk yapısına göre belirlenmelidir.
Firewall kullanmak tek başına yeterli midir? +
Hayır. Firewall önemli bir güvenlik katmanıdır ancak endpoint güvenliği, MFA, patch yönetimi, segmentasyon, loglama, yedekleme ve kullanıcı farkındalığı gibi farklı kontrollerle desteklenmelidir.
IDS ve IPS arasındaki temel fark nedir? +
IDS yaklaşımı şüpheli trafiği tespit ederek alarm üretmeye odaklanırken IPS uygun mimaride belirli zararlı trafiğin aktif olarak engellenmesini sağlayabilir.
MFA neden önemlidir? +
Parolanın ele geçirilmesi durumunda ikinci bir doğrulama katmanı hesabın doğrudan kullanılmasını zorlaştırabilir. Özellikle e-posta, VPN ve yönetim hesaplarında önemli bir güvenlik kontrolüdür.
Network segmentasyonu neden yapılır? +
Segmentasyon kullanıcı, sunucu, kamera, misafir ve yönetim gibi farklı sistem gruplarının birbirinden ayrılmasını ve aralarındaki trafiğin kontrollü hale gelmesini sağlar.
Zafiyet taraması yapıldıktan sonra ne olur? +
Bulunan açıklar sistem kritikliğine ve risk seviyesine göre değerlendirilir. Gerekli güncelleme veya yapılandırma düzeltmeleri yapıldıktan sonra tekrar kontrol gerçekleştirilebilir.
Ransomware saldırılarına karşı en önemli önlem nedir? +
Tek bir önlem yeterli değildir. Güncel sistemler, endpoint koruması, MFA, segmentasyon, en az yetki, kullanıcı farkındalığı ve güvenilir yedekleme birlikte ele alınmalıdır.
Güvenlik logları ne kadar önemli? +
Log kayıtları başarısız girişler, yetki değişiklikleri, network olayları ve sistem aktivitelerinin sonradan analiz edilebilmesi açısından önemli bir kaynaktır.
Siber güvenlik bir defa kurulup bırakılabilir mi? +
Hayır. Sistemler, kullanıcılar ve tehditler sürekli değiştiği için güvenlik kontrollerinin düzenli olarak gözden geçirilmesi gerekir.
Mevcut altyapımız sıfırdan değiştirilmeden iyileştirilebilir mi? +
Çoğu durumda mevcut sistemler analiz edilerek öncelikli risklere yönelik aşamalı iyileştirmeler planlanabilir. Her güvenlik çalışması altyapının tamamen değiştirilmesini gerektirmez.
USS TEKNOLOJİ VE DANIŞMANLIK
Güvenlik Analizi Talep Et
→
Güvenlik Seviyenizi Birlikte Değerlendirelim.
Mevcut sistemlerinizi, kullanıcı erişimlerini, network yapınızı ve güvenlik kontrollerinizi değerlendirelim; öncelikli risklerden başlayarak uygulanabilir bir güvenlik yol haritası oluşturalım.