Picus Security tarafından yayımlanan Blue Report 2025, kuruluşların parola kırma saldırılarını önlemede ve ele geçirilmiş hesapların kötüye kullanımını tespit etmede ciddi zorluklar yaşadığını ortaya koyuyor. 2025’in ilk yarısında yapılan 160 milyondan fazla saldırı simülasyonuna dayanarak, parola kırma girişimlerinin test edilen ortamların %46’sında başarılı olduğu ve bu oranın geçen yıla göre neredeyse iki katına çıktığı tespit edildi.
Zayıf Parolalar ve Güncel Olmayan Kimlik Bilgisi Yönetimi
Rapor, birçok kuruluşun hâlâ zayıf parolalar ve eski karma algoritmaları kullanmaya devam ettiğini, salting teknikleri ve çok faktörlü kimlik doğrulama (MFA) gibi temel güvenlik önlemlerini yeterince uygulamadığını gösteriyor. Bu durum, brute-force ve rainbow table saldırılarına karşı kritik sistemlerin savunmasız kalmasına neden oluyor.
Geçerli Hesaplar: Saldırıların Ana Giriş Noktası
MITRE ATT&CK T1078 kodlu Geçerli Hesaplar saldırı tekniği, %98 başarı oranıyla en çok sömürülen yöntem olmaya devam ediyor. Ele geçirilmiş kimlik bilgileriyle saldırganlar, ağlarda yatay hareket yapabiliyor, ayrıcalık yükseltebiliyor ve kritik sistemlere erişim sağlayabiliyor. Bu durum, güvenlik ekiplerinin kötü niyetli faaliyetleri tespit etmesini zorlaştırıyor.
Kimlik Bilgisi Kötüye Kullanımına Karşı Proaktif Savunma
Kuruluşların parola politikalarını güçlendirmesi, karmaşıklık gereksinimlerini zorunlu kılması ve eski karma algoritmalarını güncellemesi gerekiyor. Ayrıca, tüm hassas hesaplarda MFA’nın uygulanması ve kimlik bilgisi savunmalarının düzenli olarak simüle edilmiş saldırılarla test edilmesi kritik önem taşıyor. Davranışsal algılama yeteneklerinin geliştirilmesi ve dışa giden trafiğin veri sızıntısı açısından izlenmesi, bilgi hırsızlığı ve fidye yazılımı saldırılarına karşı ek koruma sağlıyor.
Sonuç ve Öneriler
Blue Report 2025, parola kırma ve ele geçirilmiş hesapların siber saldırılarda merkezi bir tehdit olduğunu vurguluyor. Kuruluşların kimlik bilgisi yönetimi ve iç kontrollerdeki açıkları kapatması, kimlik güvenliğine öncelik vermesi ve proaktif savunma stratejileri geliştirmesi gerekiyor. Picus Security, bu alandaki zayıflıkları belirleyip gidererek güvenlik duruşunu güçlendirmek isteyen kuruluşlara destek sunmaya devam ediyor.