Categories
Fidye yazılımı saldırı teknikleri gelişmeye devam ettikçe işletmelerin karşı karşıya kaldığı tehditler artık “sistem güvenlik açıkları” ile sınırlı değil. Giderek artan sayıda gerçek vaka, saldırganların çoğu zaman kimlik bilgisi hırsızlığı, iç ihlaller veya yanal hareket yoluyla meşru yönetici yetkileri elde ettiğini ve ardından tüm BT ortamında yıkıcı saldırılar başlattığını gösteriyor.
Son dönemde gözlemlenen Qilin fidye yazılımı kampanyaları, bu yeni nesil saldırı modelinin açık bir örneğidir.
“Meşru Yetkiler” En Büyük Güvenlik Açığına Dönüştüğünde
Bu gerçek siber güvenlik olayında saldırganlar, kurumsal ortamdaki yüksek yetkili hesapları ele geçirmeyi başardı ve bu “meşru kimlik bilgilerini” kullanarak birden fazla sisteme erişti.
Yönetici yetkileri saldırganların eline geçtiğinde bu şu anlama gelir:
- Erişim denetimleri artık bir engel oluşturmaz
- Geleneksel antivirüs yazılımları ve güvenlik duvarları etkili şekilde çalışmakta zorlanır
- Kurumun temel sistemleri ve verileri topyekûn risk altına girer
Sistemlerin kendisinde hiçbir güvenlik açığı olmasa bile ele geçirilmiş tek bir hesap, tüm güvenlik yapısının tamamen çökmesine yol açabilir.
Saldırı Altındaki NAS: Hizmetler ve Veriler Tamamen Etkilendi
Bu olayda ABD’deki bir eğitim kurumuna ait bir NAS da hedef alındı.
Saldırganlar yönetici yetkilerini ele geçirdikten sonra NAS’ın sistemi ve hizmetleri üzerinde yıkıcı işlemler gerçekleştirdi. Bunun sonucunda:
- Sistem ve uygulama verileri şifrelendi
- Container ve sanallaştırma ortamları etkilendi
- Birden fazla kritik hizmet kesintiye uğradı
NAS’ın tamamı neredeyse durma noktasına geldi ve ilk bakışta kurumsal verilerin tamamen ele geçirilme tehlikesiyle karşı karşıya olduğu görülüyordu.
Kritik Fark: Değiştirilemez Yedeklemeler Zarar Görmedi
Ancak asıl dönüm noktası yedekleme mimarisindeydi.
Bu ortamda kurumun BT ekibi önceden QuObjects‘i VM yedeklemeleri için nesne depolama platformu olarak devreye almış ve Nesne Kilidi (Object Lock) özelliğini etkinleştirerek WORM (Write Once, Read Many: bir kez yaz, çok kez oku) değiştirilemez depolama mekanizmasını desteklemişti.
Bu tasarım belirleyici bir koruma etkisi sağladı:
- Saldırganlar en yüksek sistem yetkilerini ele geçirmiş olsa bile
- NAS’taki hizmetlerin çoğu şifrelenmiş olsa bile
- QuObjects’e önceden yazılmış yedekleme verileri silinemedi, değiştirilemedi veya şifrelenemedi
Tüm kritik VM yedekleme verileri eksiksiz ve güvenli bir şekilde korundu.
Hızlı Kurtarma: Fidye Ödemesinden ve Operasyonel Kesintiden Gerçekten Kaçınmak
Olayın ardından kurumun yalnızca şunları yapması yeterli oldu:
- NAS sistemini ve ilgili hizmetleri yeniden kurmak
- QuObjects’i mevcut Nesne Kilidi (WORM) verilerine yeniden bağlamak
- Böylece tam yedeklemeleri hızla geri alıp sistemi eksiksiz şekilde kurtarmak
Hiçbir fidye ödenmedi ve uzun süreli bir operasyonel kesinti yaşanmadı.
Bu Vakadan Çıkarılacak Temel Dersler
Yeni nesil fidye yazılımı saldırıları bağlamında, en kötü senaryoda bir şirketin can damarını gerçekten koruyan şey tek bir güvenlik cihazı değil, şunlardır:
- Değiştirilemez bir yedekleme mimarisi
- Nesne Kilidi ve WORM ilkelerine uygun nesne depolama tasarımı
- Yönetici yetkileri ele geçirilse bile aşılamayan bir veri savunma hattı
Yedeklemelerin yalnızca var olması yetmez; “silinemez ve şifrelenemez” olmaları gerekir.
Gerçekten güvenilir yedeklemeler, en kötü senaryoda bile işlevini korumalıdır.
Gerçekten Güvenilir Yedeklemeler En Kötü Senaryoda Bile İşlevini Korumalıdır
Günümüzün fidye yazılımı ortamında işletmeler acı bir gerçekle yüzleşmek zorundadır:
Hesaplar çalınabilir, yetkiler ele geçirilebilir ve saldırılar çoğu zaman “meşru kimliklerden” gelir.
Bu nedenle kritik anlarda bir şirketin can damarını gerçekten koruyan şey tek bir güvenlik aracı değil, en yüksek yetkiler ele geçirildiğinde bile aşılamayan bir yedekleme mimarisidir.
QuObjects Nesne Kilidi (WORM) sayesinde işletmeler, kritik yedekleme verilerinin saklama süresi boyunca silinememesini, değiştirilememesini veya şifrelenememesini sağlayabilir; böylece yedeklemeler fidye yazılımı saldırılarına karşı son ve en güvenilir savunma hattı hâline gelir.
Bir yedeklemenin değeri “geri yüklenip yüklenemeyeceğinde” değil, “başarıyla korunup korunmadığında” yatar.
QNAP QuObjects’in fidye yazılımı çağında işletmelere sunduğu temel koruma yeteneği tam olarak budur.
