MGM Resorts hizmet masasının hacklenmesinin ardından kuruluşların, özellikle yardım masasıyla iletişime geçen çalışanların kimliklerini doğrulama konusunda güvenliğe yaklaşımlarını yeniden düşünmeleri gerektiği açık.
Çalışan hesapları, iç sistemlere erişim sağlayabildikleri için büyük önem taşımaktadır.
Bu makalede, kuruluşunuzda bu tür olayları nasıl önleyebileceğinizi ve yardım masanızın bir güvenlik kalesi olmasını nasıl sağlayabileceğinizi inceleyeceğiz.
MGM ihlaline bir bakış
Önleme stratejilerine dalmadan önce, MGM Resorts hizmet masası hackini kısaca özetleyelim. Saldırganlar, hizmet masası personelini manipüle etmek için özellikle vishing (sesli kimlik avı) gibi karmaşık sosyal mühendislik taktiklerini kullandı.
LinkedIn’den toplanan bilgileri kullanarak titizlikle araştırdılar ve bir MGM Resorts çalışanının kimliğine büründüler; yardım masası personelini kandırmak için ikna edici bir görüntü oluşturdular.
Bu ilk ihlal, hizmet masasında saldırganların güvenlik önlemlerini atlamasına ve yetkisiz erişim elde etmesine olanak tanıyan sağlam bir son kullanıcı doğrulama sisteminin bulunmamasıyla kolaylaştırıldı.
Ardından saldırganlar ağ içindeki ayrıcalıklarını hızla artırdı ve sonunda yönetici haklarını ele geçirdi. Erişimdeki bu artış, MGM Resorts ağına fidye yazılımı dağıtmalarına olanak tanıdı ve bu da yaygın sistem kesintilerine ve operasyonel kesintilere neden oldu.
Yardım masasında güvenli doğrulamanın rolü
Konu güvenlik olduğunda yardım masası personeli ön saflarda yer alır. Genellikle şifre sıfırlama veya hesap kilitleme konusunda yardıma ihtiyaç duyan kullanıcıların ilk temas noktasıdırlar. Ancak bu aynı zamanda onları yetkisiz erişim elde etmek isteyen saldırganların birincil hedefi haline getiriyor.
Sosyal mühendisliğin psikolojik oyunu
Özellikle yardım masası personelini hedef alan sosyal mühendislik saldırıları, insan psikolojisini manipüle etmek için titizlikle tasarlanmıştır. Saldırganlar genellikle aciliyet hissi yaratan, personelin yardımcı olma arzusunu cezbeden veya karmaşık siber tehditlere ilişkin potansiyel farkındalık eksikliğinden yararlanan taktikler kullanır.
Yardım masası personeli, hızlı ve etkili hizmet sunma rolleri gereği, istemeden de olsa bu manipülatif stratejilere karşı daha duyarlı hale gelebilir.
Güvenliğin ötesinde hız
Yardım masası çalışmasının hızlı müdahale ve problem çözmeyi vurgulayan doğası, bazen güvenlik protokollerinde uzlaşmaya yol açabilir. Personel, sorunları hızlı bir şekilde çözme konusunda baskı hissedebilir, bu da potansiyel olarak kırmızı bayrakları gözden kaçırabilir veya temel doğrulama adımlarını atlayabilir.
Güvenli doğrulama nasıl uygulanır?
Kuruluşunuzun yardım masasını potansiyel siber tehditlere karşı güçlendirmek için teknolojik çözümleri entegre eden ve insan faktörlerini ele alan bütünsel bir stratejiye ihtiyacınız var.
1. Yardım masası personelinizi eğitin
Yardım masası personeli genel olarak temel siber güvenlik risklerinin farkında olsa da, onları yeni ve ortaya çıkan saldırı biçimleri hakkında bilgilendirmek için sürekli eğitim sağlamak çok önemlidir. Sağlam bir güvenlik duruşunu sürdürmek için sıkı kullanıcı kimliği doğrulamasının önemini vurgulayın.
2. Destekleyici bir ortam yaratın
Personelin, isteklerin meşruluğunu sorgulama konusunda rahat hissettiği ve kullanıcı kimliklerini kapsamlı bir şekilde doğrulamak için gereken süreyi ayırma konusunda desteklendiği bir kültürü teşvik edin.
3. Çok faktörlü kimlik doğrulamayı uygulayın
Kullanıcıların erişim izni verilmeden önce birden fazla doğrulama biçimi sağlamasını gerektiren sağlam bir çok faktörlü kimlik doğrulama (MFA) sistemi entegre edin. Kullanıcının sahip olduğu bir şeyin (biyometrik kimlik doğrulama), kullanıcının elinde tuttuğu bir şeyin (güvenlik belirteci veya cep telefonu doğrulaması) ve kullanıcının bildiği bir şeyin (PIN veya parola) bir karışımını seçin. Asla yalnızca şifrelere güvenmeyin.
4. Specops Güvenli Hizmet Masasını entegre edin
Specops Secure Service Desk gibi çözümleri benimseyerek Active Directory kullanıcıları için daha güvenli bir doğrulama sürecine geçin.
Bu yaklaşım, Duo Security, Okta, PingID, Symantec VIP ve daha fazlası gibi kimlik doğrulama hizmetlerini kullanarak daha güvenli kullanıcı doğrulama yöntemleri sunarak güvenlik sorularına bağımlılığı en aza indirir. Yalnızca doğrulanmış kişilerin şifre sıfırlama veya hesap kilidini açma gibi kritik işlemleri talep edebilmesini sağlar.
5. Her talebin risk bağlamını değerlendirin
Her yardım masası talebinin risk bağlamını değerlendirin. Secure Service Desk, hesap kilitleme ve parola sıfırlama gibi yüksek riskli isteklerin doğrulanmasının uygulanmasına yardımcı olabilir
6. Güvenli iletişim kanalları
Yardım masası ile kullanıcılar arasındaki tüm iletişimin şifreli kanallar üzerinden gerçekleştiğinden emin olun. Gizlice dinlenmeyi ve ortadaki adam saldırılarını önlemek amacıyla e-posta ve sesli iletişim için TLS gibi güvenli protokollerden yararlanın.
7. Düzenli güvenlik denetimleri ve sızma testleri yapın
Potansiyel güvenlik açıklarını belirlemek ve azaltmak için yardım masanızı ve kullanıcı doğrulama süreçlerinizi düzenli olarak denetleyin. Sosyal mühendislik saldırılarını simüle etmek ve yardım masası personelinizin ve güvenlik protokollerinin dayanıklılığını değerlendirmek için penetrasyon testinden yararlanın. Herhangi bir protokol gevşekliğini derhal giderin.
Bir güvenlik kalesi inşa etmek
MGM Resorts hizmet masası hack’i, yardım masası düzeyinde güvenli doğrulama süreçlerinin önemini net bir şekilde hatırlatıyor. Siber suçlular bu yöntemi istismar edecek çok fazla teknik keşfettikleri için kuruluşların güvenlik sorularına güvenmekten derhal uzaklaşmaları gerekiyor.
Specops Secure Service Desk, tüm Active Directory kullanıcıları için sıkı bir doğrulama süreci sağlar ve herhangi bir şifre sıfırlama veya hesap kilidini açma işlemini başlatmadan önce yetkili çalışan olarak durumlarını doğrular. Bu sistem, yardım masanızın güvenlik protokollerini güçlendirir, güvensizlikleri veya manuel doğrulama yöntemlerini ortadan kaldırır.
MFA tabanlı bir stratejinin kullanılması, doğrulama sürecinin potansiyel saldırganlara karşı zorlu bir bariyer oluşturmasını sağlar.
Daha güvenli bir yardım masasına doğru ilk adımı atın ve kuruluşunuzun hassas bilgilerini koruyun; ortamınızda Secure Service Desk’i uygulamak için bugün Specops ile iletişime geçin.
Specops Software tarafından desteklenmiş ve yazılmıştır.