Gölge BT Uygulamaları Kurumları Tehdit Ediyor: Siber İhlallerin Görünmeyen Nedeni Ortaya Çıktı

Siber saldırılar artık yalnızca büyük şirketleri hedef alan karmaşık operasyonlardan ibaret değil. Günümüzde saldırganlar, çoğu zaman kurumların unuttuğu ya da farkında bile olmadığı dijital varlıkları kullanarak sistemlere sızıyor. Özellikle hızla büyüyen dijital altyapılar, beraberinde kontrol edilmesi zor yeni güvenlik risklerini de getiriyor.

Siber güvenlik şirketi WatchGuard Technologies, yayımladığı son analizde kurumların en büyük risklerinden birinin Gölge BT (Shadow IT) uygulamaları olduğunu açıkladı. Araştırmaya göre kontrolsüz dijital varlıklar, yanlış yapılandırılmış bulut hizmetleri ve unutulan alan adları, siber suçlular için adeta açık bir davetiye niteliği taşıyor.

İlginizi çekebilir.

Gölge BT, çalışanların kurumun bilgi işlem biriminin onayı olmadan kullandığı yazılım, uygulama, bulut hizmeti veya dijital araçları ifade ediyor.

Örneğin;

• Kişisel bulut depolama hesapları,

• Yetkisiz dosya paylaşım uygulamaları,

• Onaysız yapay zekâ araçları,

• Kurumsal denetim dışında kullanılan çevrim içi servisler,

gibi sistemler zamanla şirket ağına dahil oluyor ancak çoğu zaman güvenlik ekiplerinin radarına girmiyor.

Bu durum, şirketlerin saldırı yüzeyini fark edilmeden büyütüyor.

Şirketler dijital dönüşüm süreçlerini hızlandırırken internet üzerindeki varlık sayıları da sürekli artıyor.

Web siteleri, alt alan adları, API servisleri, bulut platformları ve uzaktan erişim sistemleri büyüdükçe güvenlik ekiplerinin takip etmesi gereken noktalar da çoğalıyor.

WatchGuard'ın analizine göre özellikle şu alanlar ciddi risk oluşturuyor:

• Unutulmuş alt alan adları

• Yanlış yapılandırılmış bulut servisleri

• Korumasız sunucular

• Eski ve güncellenmeyen uygulamalar

• Yetkisiz Gölge BT uygulamaları

Saldırganlar da tam olarak bu gözden kaçan sistemleri hedef alıyor.

İlginizi çekebilir.

Geleneksel güvenlik çözümleri çoğunlukla kurum içindeki tehditlere odaklanıyor.

Ancak günümüzde siber saldırıların büyük bölümü internete açık sistemler üzerinden gerçekleştiriliyor.

Bu nedenle uzmanlar artık Dış Saldırı Yüzeyi Yönetimi (External Attack Surface Management - EASM) yaklaşımının önemine dikkat çekiyor.

Bu sistem sayesinde kurumlar:

• İnternete açık tüm dijital varlıklarını tespit edebiliyor,

• Güvenlik açıklarını öncelik sırasına koyabiliyor,

• Eski veya unutulmuş sistemleri belirleyebiliyor,

• Riskleri saldırganlardan önce görebiliyor.

Böylece olası saldırılar gerçekleşmeden önce gerekli önlemler alınabiliyor.

WatchGuard'a göre güvenlik yalnızca güvenlik duvarı kurmak veya antivirüs kullanmakla sınırlı değil.

Dış sistemlerin düzenli olarak taranması sayesinde:

• Güncellenmemiş sunucular,

• Süresi dolmuş sertifikalar,

• Yanlış DNS yapılandırmaları,

• Açık bırakılmış servisler,

• Korumasız alan adları

erken aşamada tespit edilebiliyor.

Bu da güvenlik ekiplerinin sorun büyümeden müdahale etmesini sağlıyor.

İlginizi çekebilir.

WatchGuard Türkiye ve Yunanistan Ülke Müdürü Yusuf Evmez, kurumların artık güvenliğe saldırgan bakış açısıyla yaklaşması gerektiğini belirtiyor.

Evmez'e göre günümüzde birçok başarılı siber saldırı, şirketlerin farkında olmadığı internete açık dijital varlıklar üzerinden gerçekleştiriliyor.

Bu nedenle kurumların yalnızca iç ağlarını değil, internette görünen tüm dijital ayak izlerini de düzenli olarak analiz etmesi gerekiyor.

Uzmanlar, proaktif siber güvenlik yaklaşımının gelecekte kurumların en önemli savunma stratejilerinden biri olacağını düşünüyor.

Siber güvenlik uzmanları şirketlere şu önerilerde bulunuyor:

• Gölge BT uygulamalarını düzenli olarak tespit edin.

• Dijital varlık envanterinizi güncel tutun.

• Kullanılmayan alt alan adlarını kapatın.

• Bulut servislerinin yapılandırmalarını düzenli denetleyin.

• Sistem güncellemelerini geciktirmeyin.

• Sürekli dış saldırı yüzeyi taraması yapın.

• Çalışanlara siber güvenlik farkındalık eğitimleri verin.

Bu adımlar, olası veri ihlallerinin ve siber saldırıların önlenmesinde önemli rol oynuyor.

Artılar

✔ Gölge BT risklerine dikkat çekiyor

✔ Dijital varlık yönetiminin önemini ortaya koyuyor

✔ Proaktif güvenlik yaklaşımını teşvik ediyor

✔ Erken tespit sayesinde saldırı riski azaltılabiliyor

✔ Kurumsal siber güvenlik stratejilerinin güçlenmesine katkı sağlıyor

Eksiler

✘ Dijital varlıkların sürekli izlenmesi ek maliyet oluşturabilir

✘ Büyük ölçekli kurumlarda envanter yönetimi karmaşık hale gelebilir

✘ Yanlış yapılandırmalar tamamen ortadan kaldırılamayabilir

✘ İnsan kaynaklı hatalar Gölge BT riskini artırmaya devam ediyor

İlginizi çekebilir.

Siber saldırılar her geçen gün daha sofistike hale gelirken, saldırganların hedef aldığı noktalar da değişiyor. Artık yalnızca güvenlik duvarlarını aşmak değil, kurumların unuttuğu veya takip etmediği dijital varlıkları kullanmak çok daha yaygın bir yöntem haline geldi.

Gölge BT uygulamaları, yanlış yapılandırılmış bulut servisleri ve unutulan alt alan adları, şirketlerin en büyük siber güvenlik risklerinden biri olarak öne çıkıyor. Bu nedenle uzmanlar, kurumların yalnızca içeriyi değil, dışarıdan nasıl göründüklerini de sürekli analiz etmeleri gerektiğini vurguluyor.

Peki sizce şirketler, çalışanların kullandığı yapay zekâ araçları ve bulut uygulamalarını daha sıkı denetlemeli mi, yoksa bu durum çalışanların üretkenliğini olumsuz etkiler mi?

---

Kaynakça

• WatchGuard Technologies

• WatchGuard Threat Research

• WatchGuard Türkiye

• NIST Cybersecurity Framework

• CISA (Cybersecurity and Infrastructure Security Agency)