Ulusal Siber Direktörlüğü, saldırılara açık hedefleri belirlemek ve “Aslanın Kükremesi” Operasyonu ışığında riskin arttığı siber uzaydaki tehditler hakkında uyarıda bulunmak amacıyla düzenli incelemeler yapmaktadır. Düşman, zarar verme, operasyonları aksatma, bilgi çalma veya propaganda ve etki operasyonları yürütme amacıyla saldırılar gerçekleştirmek için mevcut her türlü zafiyeti aramaktadır.

Uzaktan sistem yönetimi erişimi sağlayan arayüzler içeren ekipmanlar, sunucular ve çeşitli hizmetler ile ev veya iş yerindeki akıllı cihazlar, saldırganlar için cazip bir hedef oluşturmaktadır. İnternete maruz kalmaları, bunları kullanan kuruluşları yüksek operasyonel risk altına sokmaktadır. Saldırganlar, bu arayüzlerdeki çeşitli zayıflıkları tespit etmek ve istismar etmek için çeşitli teknolojik araçlar kullanmaktadır.

Sistemlerinizi ve akıllı ekipmanlarınızı en iyi şekilde korumak için aşağıdaki adımlar atılmalıdır:

  1. Kuruluş tarafından kullanılan her türlü ekipman için bu arayüzlere internetten doğrudan erişimi engelleyin. Arayüzleri ağdan tamamen ayırmak mümkün değilse, erişimleri belirli bilinen adreslerle sınırlandırılmalı veya uygun güçlü şifreleme ve kimlik doğrulama ile VPN veya ZTNA gibi bir hizmet kullanılmalıdır.
  2. SMB, Kerberos, LDAP, NTLM ve benzeri, aslen kurumsal ağlar için tasarlanmış hizmetlerin ve protokollerin internete doğrudan maruz bırakılmasından kaçının.
  3. Telnet, SNMP, SMBv1, NetBIOS, FTP, TFTP vb. gibi şifrelenmemiş veya güvenlik açısından güncel olmayan ve modası geçmiş kabul edilen protokollerin kullanımından tamamen kaçının.
  4. Zorunlu bir ihtiyaç durumunda, protokolün en son şifreli sürümünü kullanarak, şifreleme içeren özel bir Proxy sunucusu kullanarak ve son çare olarak, ilgili trafik için özel bir şifreli kanal oluşturan VPN veya ZTNA gibi bir çözüm kullanarak bu tür protokolleri şifreli bir ortamda çalıştırmak şiddetle tavsiye edilir.
  5. Şifreleme için uygun algoritma ve anahtar uzunluklarını yapılandırmak üzere önerilen ayarları kullanın.
  6. Ekipmanlardaki varsayılan şifre, uzun, karmaşık ve tahmin edilmesi zor bir şifre ile değiştirilmelidir. Sistem veya ekipman tarafından destekleniyorsa, güçlü kimlik doğrulama mekanizmalarının etkinleştirilmesi ve kimlik avı saldırılarına dayanıklı MFA mekanizmalarının kullanımının tercih edilmesi önerilir.
  7. Üreticiden gelen tüm ilgili güvenlik güncellemelerini düzenli olarak kontrol edin ve yükleyin.

Sistemleri veya ekipmanları bulut tabanlı yönetim çözümleri aracılığıyla yöneten kuruluşlar: Önceki bölümlerdeki yönergeler, bulut sistemlerinin kendisine erişim için gerekli değişikliklerle birlikte sizin için de geçerlidir.