Gelişmiş Kalıcı Tehditler (APT), bilgisayar korsanlarının bir sisteme veya ağa erişim elde ettikleri ve orada daha uzun süre fark edilmeden kaldıkları saldırılardır. Bu, siber suçlulara hassas verilere sürekli erişim sağladığından şirketler için özellikle tehlikelidir.
Bu APT saldırıları, karmaşık kaçınma ve karartma taktikleri nedeniyle geleneksel güvenlik önlemleri tarafından tespit edilmekten de kaçınır. Aşağıdaki makale, siber suçluların saldırılarına nasıl yaklaştıklarını, kuruluşların bir APT saldırısının uyarı işaretlerini nasıl tespit edebileceklerini ve bu tehditlerin riskini azaltmak için en iyi uygulamaları açıklamaktadır.
Gelişmiş Kalıcı Tehditler - APT'ler nasıl çalışır?
APT'ler genellikle şirket ağlarında veya yerel bilgisayarlarda herhangi bir hasara neden olmaz. Bunun yerine amaçları genellikle veri hırsızlığıdır. Bu tehditler, bir ağa ilk erişimi elde etmek için çeşitli teknikler kullanır. Örneğin, saldırganlar çevrimiçi olarak kötü amaçlı yazılım yayabilir, cihazlara fiziksel olarak doğrudan kötü amaçlı yazılım bulaştırabilir veya korunan ağlara erişim elde etmek için sistemlerdeki güvenlik açıklarından yararlanabilir.
Bu saldırılar, tekrar tekrar aynı şekilde davranan ve yalnızca farklı sistemlere veya kuruluşlara saldırmak için yeniden tasarlanan virüs ve kötü amaçlı yazılım türleri gibi birçok geleneksel tehditten farklıdır. APT'ler genel, geniş tabanlı bir yaklaşım izlemezler, ancak belirli bir kuruluşu hedeflemek ve yürürlükteki güvenlik önlemlerini atlamak amacıyla dikkatli bir şekilde planlanır ve tasarlanırlar.
Bilgisayar korsanları genellikle kimlik avı kullanır
Bilgisayar korsanları, ilk erişim elde etmek için genellikle güvenilir bağlantıları kullanır. Saldırganlar bu şekilde, çalışanların veya iş ortaklarının dinledikleri oturum açma verilerini, örneğin kimlik avı saldırıları veya diğer yöntemlerle kötüye kullanabilir. Bu, şirketin sistemlerini ve verilerini keşfetmeye ve veri hırsızlığı için stratejik bir saldırı planı geliştirmeye yetecek kadar uzun süre tespit edilmeden kalmalarını sağlar.
Gelişmiş kötü amaçlı yazılım, bir APT saldırısının başarısı için kritik öneme sahiptir. Ağ saldırıya uğradığında, Gelişmiş Kötü Amaçlı Yazılım belirli algılama sistemlerinden gizlenebilir, ağda sistemden sisteme gezinebilir, veri toplayabilir ve ağ etkinliğini izleyebilir. Suçluların Gelişmiş Sürekli Tehdidi uzaktan kontrol etme yeteneği de kritiktir. Bu, bilgisayar korsanlarının kritik verileri belirlemek, istedikleri bilgilere erişmek ve bunların sızmasını başlatmak için tüm şirket ağında gezinmesine olanak tanır.
Gelişmiş Kalıcı Tehditler için uyarı işareti
Gelişmiş kalıcı tehditlerin tespit edilmesi doğası gereği zordur. Aslında, bu tür saldırılar, hedeflerine ulaşmak için fark edilmeden kalma yeteneklerine güvenir. Ancak, bir kuruluşun bir APT saldırısından etkilenebileceğini gösteren bazı önemli kırmızı bayraklar vardır:
- Çalışma saatleri dışında veya belirli çalışanların normalde ağa erişemeyeceği zamanlarda oturum açma sayısında artış.
- Yaygın Arka Kapı Truva Atlarının Tespiti: Arka kapı Truva atları, bilgisayar korsanları tarafından, kimlik bilgileri ele geçirilmiş bir kullanıcı ihlali fark etse ve kimlik bilgileri değişse bile ağa erişimlerini sürdürmelerini sağlamak için bir APT saldırısı girişiminde bulunurken yaygın olarak kullanılır.
- Büyük, olağandışı veri akışları: Güvenlik ekipleri, dahili kaynaklardan dahili veya harici bilgisayarlara büyük veri akışlarının farkında olmalıdır. Bu akışlar, şirketin tipik temelinden farklı olmalıdır.
- Olağandışı veri yığınlarının tespiti: Gelişmiş Kalıcı Tehdit saldırısı gerçekleştiren saldırganlar, verileri dışarı çıkarmaya çalışmadan önce genellikle ağ içindeki verileri paketler. Bu veri yığınları, genellikle verilerin kuruluş içinde tipik olarak depolanmadığı ve bazen kuruluşun normalde kullanmayacağı arşiv biçimlerinde paketlendiği yerlerde keşfedilir.
- Karmayı geçirme saldırılarını tespit edin: Yeni, kimliği doğrulanmış oturumlar oluşturmak için veritabanlarından veya depolamadan parola karmalarını çalan saldırılar, APT'lerle her zaman kullanılmaz. Ancak, şirketin ağına yapılan bu saldırıların keşfedilmesi her zaman daha fazla araştırma gerektirir.
Önceleri öncelikli olarak üst düzey kuruluşları veya değerli verileri olan şirketleri hedef alan gelişmiş kalıcı tehditler, artık daha küçük kuruluşlarda da giderek daha yaygın hale geliyor. Saldırganlar giderek daha karmaşık saldırı yöntemleri kullanırken, her büyüklükteki kuruluş bu tehditleri tespit edip bunlara yanıt verebilecek güçlü güvenlik önlemleri uygulamaya özen göstermelidir.
Gelişmiş kalıcı tehditlere karşı en iyi uygulamalar
Tim Bandos, Digital Guardian Bilgi Güvenliği Başkanı
Gelişmiş Kötü Amaçlı Yazılımların kaçırma ve gizleme teknikleri, birçok geleneksel güvenlik çözümünü APT saldırılarını algılamada veya azaltmada etkisiz hale getirir. Bu nedenle güvenlik ekipleri, kötü amaçlı yazılımları imzalara değil etkinliklerine göre tespit edip durdurmak için bağlam ve davranış tabanlı algılama kullanan çözümlere ihtiyaç duyar. APT saldırılarının tespitini iyileştirmek için güvenlik ekipleri, artan tehdit etkinliğini veya sistemlerdeki diğer anormallikleri izlemelidir. Uç nokta düzeyinde, ağ keşfi, şüpheli dosya aktarımları ve şüpheli komut ve kontrol sunucularıyla iletişim gibi bir APT saldırısının uyarı işaretlerine dikkat edin.
Modern gelişmiş tehdit algılama teknolojileri, APT saldırılarını algılamak için korumalı alan oluşturma ve izleme sağlar. Korumalı alan, şüpheli dosyanın ağa girmesine izin verilmeden önce izole bir ortamda çalışmasına ve gözlemlenmesine olanak tanır ve sistemlere sızma ve hasara neden olma şansı olmadan bir tehdidi potansiyel olarak tespit eder.
APT'lere karşı önleme ve koruma
Gelişmiş kötü amaçlı yazılım önleme ve koruma, bulaşma ve veri hırsızlığı olasılığını en aza indirmek için tehdit vektörlerinin (hem sızma hem de sızma noktaları) güvenliğini sağlamaya odaklanmalıdır. E-posta, İnternet bağlantıları, dosya aktarımları ve USB gibi vektörlere denetim uygulamak, erken aşama saldırılar için gelişmiş kötü amaçlı yazılım bulaşmalarına karşı koruma ve saldırısının son aşamalarını gerçekleştirmeye çalışan başarılı bir kötü amaçlı yazılım bulaşması durumunda veri hırsızlığına karşı koruma sağlar. Son bir savunma hattı olarak, tüm hassas veri varlıkları şifrelenmeli ve tüm anahtarlar güvende tutulmalıdır. Bu, ağa sızılsa ve olay fark edilmeden geçse bile hasarın düşük kalmasını sağlar.
Sosyal mühendislik saldırıları çok yaygın olduğundan, kuruluşlar ayrıca çalışanlarına kapsamlı ve sürekli eğitim sağlamalıdır. Kimlik avı saldırıları, APT saldırıları için popüler bir yöntemdir. Bu nedenle çalışanların saldırganlar tarafından kullanılan taktiklere aşina olması önemlidir. Farklı güvenlik teknolojileri ve eğitimli çalışanlardan oluşan çok katmanlı bir yaklaşımla, APT saldırılarına karşı savunma önemli ölçüde güçlendirilebilir.
Digitalguardian.com'da daha fazlası
Dijital Koruyucu Hakkında Digital Guardian tavizsiz veri güvenliği sunar. Bulutla sağlanan Veri Koruma Platformu, Windows, Mac ve Linux işletim sistemlerinde içeriden gelen tehditler ve harici saldırganlardan kaynaklanan veri kaybını önlemek için özel olarak oluşturulmuştur. Digital Guardian Veri Koruma Platformu, kurumsal ağda, geleneksel uç noktalarda ve bulut uygulamalarında devreye alınabilir. Digital Guardian, 15 yılı aşkın bir süredir veri yoğun işletmelerin en değerli varlıklarını bir SaaS veya tam olarak yönetilen hizmet bazında korumalarını sağlıyor. Digital Guardian'ın benzersiz, politikasız veri görünürlüğü ve esnek kontrolleri, kuruluşların ticari operasyonlarını yavaşlatmadan verilerini korumalarına olanak tanır.