Eski Güvenlik Açıkları Büyük Veri İhlallerine Yol Açıyor

Eski Güvenlik Açıkları Büyük Veri İhlallerine Yol Açıyor

Yeni güvenlik tehditlerine aşırı odaklanmanın, şirketlerin daha eski ve yaygın olarak istismar edilen güvenlik açıklarını gözden kaçırmasına neden olabileceği belirtiliyor. TrustWave tarafından hazırlanan bir rapor, bu durumun büyük veri ihlallerine yol açtığını ortaya koyuyor.

Rapor, American Express, MasterCard, Discover, Visa gibi büyük finans kuruluşları ve çeşitli büyük perakendeciler için gerçekleştirilen 1.900’den fazla sızma testi ve 200’den fazla veri ihlali soruşturmasından elde edilen verilere dayanıyor. Analizler, küresel çapta büyük şirketlerin en yeni güvenlik açıklarını ve sıfırıncı gün tehditlerini arayan “güvenlik açığı avcıları” istihdam ederken, en yaygın olanları göz ardı ettiğini gösteriyor. Sonuç olarak, şirketler yeni saldırı yöntemlerinden ziyade, eski ve iyi bilinen güvenlik açıkları nedeniyle tehlikeye giriyor.

Yaygın Saldırı Yöntemleri ve Güvenlik Açıkları

Örneğin, 2009 yılında bilgisayar korsanlarının kurumsal ağlara erişim sağlamak için kullandığı ilk üç yöntem; uzaktan erişim uygulamaları, güvenilir dahili ağ bağlantıları ve SQL enjeksiyon saldırılarıydı. Bu saldırı yöntemleri yıllardır biliniyor. SQL enjeksiyon güvenlik açıkları, en az 10 yıldır bilinmesine rağmen, web tabanlı, veritabanı destekli uygulamalarda hala yaygın olarak görülüyor.

TrustWave’in harici ağ sızma testlerinde en sık rastlanan güvenlik açığı, Websphere ve Cold Fusion gibi web uygulama motorlarının yönetim arayüzleriyle ilgiliydi. Çoğu durumda, bu arayüzler doğrudan internetten erişilebilir durumdaydı ve çok az parola korumasına sahipti veya hiç yoktu. Bu durum, saldırganların web sunucusuna kötü amaçlı uygulamalar dağıtmasına olanak tanıyordu.

Bir diğer yaygın güvenlik açığı ise yönlendiriciler, anahtarlar ve VPN yoğunlaştırıcılar gibi korunmasız ağ altyapısı bileşenlerini içeriyordu. Birçok şirket, dahili uygulamaları harici içerikle aynı sunucuda barındırarak yanlış yapılandırılmış güvenlik duvarı kurallarına, varsayılan veya kolay tahmin edilebilir parolalara ve DNS önbellek zehirlenmesine yol açıyordu.

TrustWave’in kablosuz sızma testleri, WEP şifrelemesinin devam eden kullanımı, minimum güvenliğe sahip eski 802.11 ağları ve güvenli özel ağlar yerine genel “misafir” ağlarını kullanan kablosuz istemciler gibi yaygın zayıflıkları ortaya koydu.

Uzman Görüşleri ve Çözüm Önerileri

TrustWave’in SpiderLabs araştırma biriminin kıdemli başkan yardımcısı Nicholas Percoco, TrustWave tarafından keşfedilen güvenlik açıklarının neredeyse tamamının, uzun zaman önce düzeltilmesi gereken iyi bilinen sorunlar olduğunu belirtti. Percoco, “Temelde iki tema var” dedi. “Birincisi, işletmelerde 20 ila 30 yıl öncesine dayanan çok eski güvenlik açıkları bulduk. İkincisi, saldırganlar bu eski kusurları işletmelere sızmak için hedefliyor, ardından verileri toplamak için gelişmiş araçlar kullanıyor.”

Percoco, kötü amaçlı saldırganların, verileri çalmak için bellek ayrıştırıcıları ve kimlik bilgisi tabanlı kötü amaçlı yazılımlar gibi araçları giderek daha fazla kullandığını ekledi. Bellek ayrıştırıcıları, belirli verileri çıkarmak için bir süreçle ilişkili rastgele erişim belleğini izlerken, kimlik bilgisi tabanlı kötü amaçlı yazılımlar, ATM’lerden para ve ödeme kartı numaralarını çalmak için kullanılan çok kullanıcılı programlardır.

Eski güvenlik açıklarından kaynaklanan riskleri azaltmak için TrustWave çeşitli önlemler önermektedir. Şirketler, tüm BT varlıklarının ve bunların oluşturduğu risklerin farkında olmadıkları için eksiksiz bir varlık envanteri tutmalıdır. Eski sistemlerin devre dışı bırakılması da yardımcı olabilir. Ayrıca, TrustWave’in incelediği vakaların %80’inde, güvenlik açıklarının ortaya çıkmasından üçüncü taraflar sorumluydu. Bu nedenle, üçüncü taraf ilişkilerini izlemek kritik öneme sahiptir. Diğer önerilen önlemler arasında dahili ağ segmentasyonu, veri şifreleme ve daha güçlü Wi-Fi güvenlik politikaları bulunmaktadır.