Siber saldırılar işletmeler için çok büyük riskler oluşturur. İşletme ağınıza girmek için fidye yazılımı veya kimlik avı girişimi dolandırıcılıkları kullanan bilgisayar korsanları ciddi itibar ve mali zararlarla sonuçlanabilir. Ancak tüm siber saldırılar işletmenizin dışından başlatılmaz.
İç tehditler, işletmenizin içinden kaynaklanan siber saldırılardır. İşte iç tehditler hakkında bilmeniz gerekenler ve bunları önlemek için yapabilecekleriniz.
İç tehdit nedir?
İç tehditler birçok biçimde ortaya çıkar, ancak hepsinin ortak bir özelliği vardır: işletme ağınızın içinden kaynaklanırlar. Ağınızı ihlal eden bir saldırı iç tehdit olarak sınıflandırılmaz. Ve iç tehdit her zaman bir çalışan tarafından oluşturulmaz — bir yüklenici ya da kimlik avı girişimi yoluyla işletme ağınıza sızmış bir suçlu da iç tehdit oluşturabilir.
İç tehdit türleri
Kazara
Bazen bir ekip üyesi, erişimi olmaması gereken biriyle belge paylaşır veya hassas bilgileri güvenli şekilde depolamaz: bu kasıtlı değildir, ancak niyet etkinin önüne geçmez. Birçok içeriden kişi, yalnızca insan hatası nedeniyle işletme ağınız içinde yanlışlıkla risk yaratmış ekip üyeleridir
İhmalkâr
İhmalkâr içeriden kişi, işletmenizin güvenlik en iyi uygulamalarına uymayan ekip üyesidir. Bu, işletme ağınıza erişimi olan bir aygıtın kaybını bildirmemek veya işletmenizin siber güvenlik ilkelerinde belirlenen standartları karşılamamak gibi görünebilir.
Kasıtlı
Kasıtlı içeriden kişi, hassas verileri indirip satarak veya ekip üyelerini taciz ederek kişisel çıkar için tehdit oluşturur. Genellikle kasıtlı içeriden kişi, işletmenize kin besleyen birisidir — belki eski bir çalışan ya da kötü şartlarda ayrılan bir yüklenici.
Kötü niyetli
Kasıtlı içeriden kişiye çok benzer şekilde, kötü niyetli içeriden kişi işletmenizi istismar etmeye çalışır. Ancak bununla kişisel bir bağlantısı olmayacaktır. Daha çok, hedeflerini ele geçirebileceklerini varsaydıkları veri türüne veya para miktarına göre seçen ve birden fazla işletmeyi hedefleyen bir bilgisayar korsanı olma olasılığı yüksektir.
İş birlikçi veya üçüncü taraf
İş birlikçi içeriden kişiler, kötü niyetli içeriden kişilere benzer; ancak bazen işletmenizin kendi içinde olmak üzere birden fazla tarafla iş birliği yaparlar. Örneğin bir bilgisayar korsanı bir çalışanla iş birliği yapabilir ya da rakip bir şirket değerli bilgi veya para çıkarmak için bir grup bilgisayar korsanıyla birlikte hareket edebilir.
İç tehditler işletmenize ne yapabilir?
İç tehditlerin çeşitli doğası nedeniyle sonuçları da çeşitlidir. Ancak bazı yaygın sonuçlar vardır
- Veri ele geçirilmeleri: Hassas verileri yetkisiz kişilerle paylaşarak veya hassas verileri güvensiz konumlarda depolayarak ekip üyeleri istemeden veri ele geçirilmelerine neden olabilir. Veri ele geçirilmeleri, bilgisayar korsanlarının işletmenize karşı kimlik avı girişimi dolandırıcılıkları başlatmasına ve daha ileri istismar için ağınıza erişim sağlamaya çalışmasına davetiye çıkarır.
- Hırsızlık: Hassas veriler, fikri mülkiyet, müşteri ayrıntıları ve finansal veriler; sistemlerinizden veri çıkarmaya çalışan bilgisayar korsanları için değerli hedeflerdir. Bu veriler karanlık ağda satılabilir ve bilgisayar korsanlarının işletmenizi daha fazla istismar etmesine olanak tanır.
- Casusluk: İşletmeniz özel fikri mülkiyete sahipse, kurumsal casusluk bir tehdit olabilir. İç tehdit, kötü niyetli veya iş birlikçi izinsiz kişilerin telif hakkı ya da marka koruması altındaki materyalleri çalmaya veya hatta rakip bir hükümetin bilgi toplamaya çalışmasına yol açabilir.
- Sabotaj: İçeriden biri, iş sürekliliğinizi aksatmak amacıyla dijital altyapınızı bilerek sabote edebilir. Bu; verileri silmek veya dışarı çıkarmak, kilit sistemleri kapatmak, kötü amaçlı yazılım devreye almak veya kod tabanlarına müdahale etmek gibi taktikleri içerebilir.
Kötü niyetli iç tehditler meydana gelse ve önemli hasar verebilse de en yaygın iç tehdit türü bunlar değildir. Araştırmalar, iç tehditlerin çoğunun aslında kasıtsız olduğunu ve olayların yaklaşık yüzde 62(yeni pencere)’sini oluşturabileceğini gösteriyor. Ancak kasıtlı veya kazara olmaları fark etmeksizin, iç tehditler aynı ölçüde zarar verir.
Ekip üyeleri, işletmenizin siber güvenlik en iyi uygulamalarına uymayarak veya ağınıza gölge BT çözümleri getirerek ne kadar büyük bir riski davet ettiklerini fark etmeyebilir. Örneğin yanlışlıkla güvence altına alınmamış hassas veriler, veri ele geçirilmelerine yol açabilir; bu da itibar zararına ve hatta düzenleyici para cezalarına neden olabilir. Ayrıca ChatGPT ve Copilot gibi yapay zeka çözümleri uygun veri koruma önlemleri olmadan iş yerlerine entegre oldukça, ağınızın saldırı yüzeyi sürekli büyüyor.
İç tehdidi nasıl fark edersiniz?
Ağınızdaki bir iç tehdit kırmızı bayraklar oluşturur. Genellikle aşağıdaki davranışları arayarak olası bir iç tehdidi fark edebilirsiniz:
- Olağan dışı IP adreslerinden, bilinmeyen aygıtlardan veya iş saatleriniz dışındaki düzensiz zamanlarda yapılan denemeler gibi anormal erişim girişimleri.
- Belirli kişiler tarafından normalde erişilmeyen verilere yönelik erişim girişimleri
- Bilinmeyen veya yetkisiz kullanıcıların uygulamalara, belgelere veya hizmetlere yönelik erişim girişimleri
- İşletmeye ait ya da kişisel olsun, ekip üyelerinin aygıtlarında kurulu kötü amaçlı yazılım veya şüpheli yazılım (özellikle uzaktan erişim sağlayabilen yazılımlar).
- Ekip üyesi hesaplarında erişim kaybı veya değişiklikler; örneğin hesap sahibinin bilgisi veya rızası olmadan değiştirilen parolalar, hesap içindeki gizlilik ayarları ve bilinen aygıtlar gibi değişiklikler.
- İşletme belgelerinizin ve hassas verilerinizin paylaşılmamış olmasına rağmen çevrim içi ortamda görünmesi.
İç tehdit kötü niyetli de olsa kazara da olsa, bunları aynı şekilde önlemeyi hedefleyebilirsiniz: ekip üyelerinizin siber güvenlik uygulamalarına yatırım yaparak ve sıfır erişim şifrelemesi ile güvenli, birleşik bir ekosistem oluşturarak.
İç tehditleri nasıl önlersiniz?
İç tehditlerin işletmenize zarar vermesini önlemek istiyorsanız yatırım yapmanız gereken alanlar şunlardır:
Tehdit tespiti
İster sıra dışı kullanıcı davranışı ister ekibinizin klasörlerinde veya parola kasalarında yapılan yetkisiz değişiklikler olsun, kullanım günlükleri yöneticilerin işletme ağınızda tam olarak neler olup bittiğini denetlemesine yardımcı olabilir. IP adresleri ile zaman ve tarih eklenmiş etkinlik listeleri gibi yararlı bilgiler, güvenlik ekibinizin olağandışı etkinliği hızlıca fark etmesine, potansiyel olarak ele geçirilmiş hesapların erişimini geçersiz kılmasına ve kötü niyetli içeriden kişileri temizlemesine yardımcı olabilir.
Zorunlu güvenlik ilkeleri
Tutarsız biçimde uygulanan güvenlik ilkeleri ağınızda açık boşluklar bırakır ve ekip üyelerinin hata yapması için daha fazla fırsat yaratır. Güvenlik ilkelerini altyapınıza yerleştirerek ekip üyelerinin siber güvenlik standartlarınıza uygun hareket etmesini sağlayabilirsiniz.
Örneğin bir işletme parola yöneticisi ile, parolaların ağınızın dışında paylaşılmasını önleyebilir ve oluşturulan tüm yeni parolaların seçtiğiniz ölçütleri karşıladığından emin olabilirsiniz. Bir işletme Drive ile dosyaların parolalarla korunmasını ve hatta geçerlilik süresi tarihleriyle oluşturulmasını sağlayabilirsiniz.
Erişim yönetimi
Erişim yönetimini merkezileştirmek, BT yöneticilerinizin yetkili kişilerin yalnızca ihtiyaç duydukları şeylere erişmesini ve eski çalışanlar veya önceki yükleniciler gibi yetkisiz kişilerden erişimi kaldırmasını sağlamasına yardımcı olur. İşe giriş ve işten ayrılma süreçleri, ağınıza ve sistemlerinize kalıcı erişimi önlemek için kritik önemdedir; bu nedenle tek oturum açma (SSO) ve SAML gibi araçlar, yöneticilerinizin tüm işletme araçlarınızın erişimini tek bir merkezi konumdan yönetmesine yardımcı olabilir.
Güvenli uygulama ekosistemi
Ne yazık ki iç tehditler yaygındır. Fortinet’in araştırmasına göre kuruluşların yüzde 77(yeni pencere)’si son 18 ay içinde içeriden kaynaklanan veri kaybı yaşadı. Neyse ki kuruluşunuzun güvenliğini güçlendirmek için devreye alabileceğiniz birçok araç vardır.
Proton Pass ve Proton Drive, ekibinizin işletme belgelerini, parolaları ve hassas verileri yönetmesine ve korumasına yardımcı olabilecek uçtan uca şifrelenmiş çözümlerdir. Proton Pass, işletme parolalarınızı merkezileştirerek erişim güvenliğini güçlendirirken ekip üyelerinin daha etkili çalışmasına da yardımcı olur. Paylaşılan kasalar ve güvenli paylaşım ile kaybolan parolalara ve parolaların e-posta yoluyla paylaşılmasına son verebilirsiniz. İç tehditleri önlemek, bir parola yöneticisinin sadeleştirip kolaylaştırdığı hesap korumasına yatırım yapmak anlamına gelir.
Proton Drive, işletmenize daha hassas verilerinizi depolamak için güvenli bir konum sağlar; bunları uçtan uca şifreleme ile korur; bu da yetkisiz hiçbir kişinin bunlara erişemeyeceği anlamına gelir. Proton Drive, ISO 27001 sertifikalıdır ve SOC 2 Type II tasdiki almıştır; bu da işletmenizin uyumluluğu sadeleştirmesine ve düzenleyici uyumluluk standartlarını karşılamasına yardımcı olur. Ekip üyeleri hâlâ belgeler ve hesap tabloları üzerinde gerçek zamanlı iş birliği yapabilir, bunları gerektiğinde paylaşabilir; ancak hassas işletme verilerinizi koruyan ek güvenlik de devrede olur. Ağınızı hem iç tehditlerden hem de dış tehditlerden korumak istiyorsanız, güvenliği temellerine yerleştirilmiş altyapıya yatırım yapmayı değerlendirin.
