Son yıllarda siber saldırıların üçte biri, ele geçirilmiş çalışan hesapları üzerinden gerçekleşiyor. Bu durum, sigortacıların ve düzenleyicilerin siber risk değerlendirmelerinde kimlik duruşuna daha fazla odaklanmasına neden oldu. Parola hijyeni, ayrıcalıklı erişim yönetimi ve çok faktörlü kimlik doğrulama (MFA) kapsamı gibi kimlik temelli faktörler, siber sigorta maliyetlerinin belirlenmesinde önemli ölçüde etkili hale geldi.
Kimlik Duruşunun Sigorta Değerlendirmesindeki Yükselişi
2025 yılında veri ihlallerinin küresel ortalama maliyeti 4,4 milyon dolara ulaşırken, kuruluşlar finansal risklerini azaltmak için siber sigortaya yöneliyor. Özellikle Birleşik Krallık’ta sigorta kapsamı %37’den %45’e yükseldi. Bu artan talep, sigortacıların değerlendirme kriterlerini sıkılaştırmasına yol açtı. Kimlik bilgisi ele geçirilmesi, saldırganların ortamda kalıcı olmak ve ayrıcalıkları yükseltmek için kullandığı en yaygın yöntemlerden biri olmaya devam ediyor. Bu nedenle, güçlü kimlik kontrolleri sigortacılar için kritik bir öncelik haline geldi.
Sigortacıların Kimlik Güvenliğinde Aradığı Temel Unsurlar
Parola hijyeni hâlâ kimlik doğrulamada önemli bir rol oynuyor. Ancak parola tekrar kullanımı, özellikle yönetici ve hizmet hesaplarında, kimlik bilgisi hırsızlığı riskini artırıyor. Eski kimlik doğrulama protokolleri (örneğin NTLM) ağlarda yaygın şekilde kullanılıyor ve saldırganlar tarafından sıkça hedef alınıyor. Ayrıca, kullanılmayan veya süresi dolmayan parolalara sahip hesaplar, izlenmeyen giriş noktaları oluşturarak riski büyütüyor. Paylaşılan yönetici kimlik bilgileri ise hesap verebilirliği azaltıyor ve ele geçirilme etkisini artırıyor.
Ayrıcalıklı erişim yönetimi, ihlalleri önlemede kritik bir faktör olarak öne çıkıyor. Özellikle Domain Admin veya Global Administrator gibi rollerin aşırı üyelikleri ve kapsamlarının örtüşmesi, saldırganların hızlıca ayrıcalık yükseltmesine olanak tanıyor. Sigortacılar, Specops Password Auditor gibi araçlarla eski, etkin olmayan veya aşırı yetkilendirilmiş hesapların tespit edilmesini ve düzeltilmesini bekliyor.
MFA’nın Sigorta Risklerini Azaltmadaki Rolü
Çok faktörlü kimlik doğrulama (MFA), tüm kritik sistemlerde ve ayrıcalıklı hesaplarda tutarlı şekilde uygulanmadığında riskleri tam olarak azaltamıyor. Örneğin, Hamilton Şehri vakasında fidye yazılımı saldırısı sonrası MFA’nın eksik uygulanması nedeniyle 18 milyon dolarlık sigorta ödemesi reddedildi. MFA yorgunluk saldırılarına karşı tam koruma sağlamasa da, geçerli hesap kimlik bilgileri gerektiren bu saldırılar kullanıcı onayı gerektirdiği için önemli bir engel oluşturuyor. Sigortacılar, e-posta ve uzaktan erişim dahil olmak üzere tüm ayrıcalıklı hesaplarda MFA zorunluluğunu giderek artırıyor.
Kimlik Siber Skorunu Yükseltmek İçin 4 Kritik Adım
Kuruluşların kimlik güvenliğini artırmak için atması gereken temel adımlar şunlar:
- Zayıf ve paylaşılan parolaları ortadan kaldırarak, özellikle yönetici ve hizmet hesaplarında parola tekrarını azaltmak.
- Uzaktan erişim, bulut uygulamaları, VPN ve tüm ayrıcalıklı hesaplarda kapsamlı MFA uygulamak.
- Kalıcı ayrıcalıklı erişimleri sınırlandırmak, zaman sınırlı veya ihtiyaç anında erişim modellerini benimsemek.
- Kullanıcı ve ayrıcalıklı izinleri düzenli olarak gözden geçirip onaylamak; kullanılmayan erişim ve yetim hesapları tespit etmek.
Teknik Özet ve Siber Sigorta Perspektifi
- Kullanılan yöntemler: Kimlik bilgisi ele geçirilmesi, parola tekrar kullanımı, eski protokoller (NTLM), ayrıcalık yükseltme.
- Hedef sektörler: Finans, kamu kurumları, bulut hizmet sağlayıcıları ve kritik altyapılar.
- Saldırı zinciri: Ele geçirilmiş hesaplar üzerinden erişim sağlama, ayrıcalık yükseltme, ortamda kalıcılık.
- Önerilen savunmalar: MFA zorunluluğu, ayrıcalıklı erişim yönetimi, parola hijyeni denetimleri, Specops Password Auditor gibi araçların kullanımı.
Sistem Yöneticileri ve SOC Ekipleri İçin Pratik Kontrol Listesi
- Active Directory ortamında parola maruziyeti ve tekrar kullanımını düzenli olarak denetleyin.
- Eski ve kullanılmayan hesapları tespit edip devre dışı bırakın.
- MFA uygulamasını tüm kritik sistem ve ayrıcalıklı hesaplarda zorunlu kılın.
- Ayrıcalıklı erişim izinlerini periyodik olarak gözden geçirin ve gereksiz yetkileri kaldırın.
- NTLM gibi eski kimlik doğrulama protokollerini aşamalı olarak devre dışı bırakın.
- Specops Password Auditor gibi araçlarla parola politikalarının uygulanabilirliğini ve riskleri izleyin.
- Olay müdahale süreçlerinde kimlik tabanlı saldırı vektörlerine öncelik verin.
- Bulut güvenliği ve ağ segmentasyonu politikalarını kimlik doğrulama süreçleriyle entegre edin.