Donanım Perspektifinden Uçta Güvenlik
- Çalınan veriler
- faaliyetlerin aksaması
- Ekipman hasarı
- Gelir veya kazanç kaybı
Bunlar siber saldırıların sonuçlarından sadece birkaçı. Şirketiniz saldırıya uğrayana kadar önlem almayı beklemeyin! Bu makale, donanımınızı suçlulara karşı nasıl koruyacağınızı açıklayacaktır.
Dünyanın en büyük petrol şirketleri bile 2009 gibi erken bir tarihten itibaren güvenlik açıklarının kurbanı oldular. Suçlular hassas yasal ve mali belgelere ve anlaşmalara ilişkin bilgilere eriştiler. Bu saldırılar muhtemelen hedefli kurumsal casusluğun bir sonucudur.
Ancak siber saldırıların başka motivasyonları da olabilir. Örneğin, 2017'deki WannaCry fidye yazılımı saldırısı. Bu durumda hedef belirli bir şirket değil, eski bir Microsoft işletim sistemiydi: bir solucan bilgisayarın dosyalarını şifreledi ve kripto para birimiyle fidye ödenmesini istedi. Kripto solucan fidye yazılımı, devlet kurumları, hastaneler, telekom şirketleri, üniversiteler, üreticiler, özel bilgisayarlar ve daha birçok kurum aracılığıyla korkutucu derecede hızlı bir şekilde dünya çapında yayıldı. Kaybedilen gelir hızla milyarlarca dolara ulaştı ve insan hayatı tehlikeye girdi.
Siber güvenlik nedir?
Siber güvenlik, bilgisayar sistemlerini, ağları, donanımları ve yazılımları normal iş operasyonlarını aksatmak, hassas bilgileri çalmak, yok etmek veya değiştirmek ve/veya kullanıcılardan para gasp etmek amacıyla yapılan saldırılardan korumaya yönelik ekipman, teknikler, stratejiler ve hizmetleri tanımlar.
Değerlendirmeniz ve iyileştirmeniz gereken beş koruma seviyesi vardır:
- Donanım seviyesi
- Depolama seviyesi
- Erişim Seviyesi
- Yazılım Seviyesi
- Ağ seviyesi
Çoğu şirket, en büyük ve en ünlü saldırıların bu seviyelerdeki bir güvenlik açığından kaynaklanması nedeniyle depolama, yazılım ve ağ seviyelerine odaklanmıştır. Aslında, bir çalışanın güvenlik duvarı korumaları, antivirüsler, parola en iyi uygulamaları, 5G/Bluetooth veya LoRa sınırlamaları, yazılım güncelleme en iyi uygulamaları ve kendi kendini şifreleyen depolama aygıtları veya yazılımları hakkında bilgi sahibi olması çok muhtemeldir. Gerçek şu ki, çoğu suçlu, özellikle kısıtlı tesislerde güvenlik sıkıysa, ekipmana fiziksel olarak zarar vermeden/kurcalamadan önce bilgilerinize uzaktan erişmeye çalışacaktır.
Donanım korumasına neden önem vermelisiniz?
Fiziksel olarak ekipmana erişmek dijital erişime göre daha zor olsa da, şirketinizin güvenliğini donanım düzeyinden başlayarak korumanız gerekir. Bu, özellikle dağıtık mimariler, Nesnelerin İnterneti (IoT) uygulamaları veya Uç Bilişim için önemlidir. Başka bir deyişle, ekipmanınızın tamamı kısıtlı tesislerde (örneğin bir veri merkezinde) bulunmuyorsa, donanım koruması önem kazanır. Ekipmana fiziksel erişim, suçluların ağınıza ve dosyalarınıza erişmesine olanak tanır ve bu da şantaj, mali veya veri kayıpları veya iş aksamalarına yol açabilir.
Ayrıca, insan faktörünü de göz önünde bulundurmanız gerekir. İnsanların biyolojik yetenekleri sınırlıdır ve duygulara yatkındırlar. Aslında, insanlar şifrelerini ve kimlik bilgilerini unutabilir ve hassas bilgileri vermeleri için manipüle edilebilirler. Bu nedenle, ekipmana fiziksel erişimi zorlaştırmak için donanım koruma cihazlarından ve stratejilerinden yararlanabilirsiniz.
Donanım güvenliği; donanım tasarımı, erişim kontrolü, güvenli anahtar depolama, kod orijinallik kontrolleri ve güvenli tedarik zincirini içerir. Aslında, bunlar donanım düzeyinde kendinizi korumak için bazı temel stratejilerdir:
- Güvenilir Platform Modülü (TPM)
TPM'ler genellikle parolalar, sertifikalar ve şifreleme anahtarları gibi bilgisayar kimlik doğrulama öğelerini güvenli bir şekilde depolamak için kullanılan çiplerdir.Bu çipler, bir platformun güvenilirliğini sağlamaya yardımcı olmak için ölçümleri depolar ve mobil telefonlara veya ağ ekipmanlarına kurulabilir.
- Donanım Güvenlik Modülü (HSM)
Donanım Güvenlik Modülü (HSM), dijital anahtarları koruyan ve yöneten harici bir cihaz veya eklenti kartıdır. Bu modül ayrıca dijital imzalar için şifreleme de gerçekleştirir. Bu, çalınan kimlik bilgilerine karşı mücadelede yardımcı olan güçlü bir kimlik doğrulama cihazıdır.
- UEFI Güvenli Önyükleme
UEFI Güvenli Önyükleme, PC endüstrisi üyeleri tarafından geliştirilen bir güvenlik standardıdır. Bu standart, bir cihazın yalnızca Orijinal Ekipman Üreticisi (OEM) tarafından güvenilen yazılımları kullanarak önyükleme yapmasını sağlar. Sonuç olarak, PC başlatıldığında, aygıt yazılımı, UEFI aygıt yazılımı sürücüleri (Option ROM'ları olarak da bilinir), EFI uygulamaları ve işletim sistemi dahil olmak üzere her bir önyükleme yazılımının imzasını kontrol eder. İmzalar geçerliyse, PC önyükleme yapar ve aygıt yazılımı kontrolü işletim sistemine verir.
Olası donanım güvenlik açıkları ve bunlardan nasıl kaçınılacağı hakkında daha fazla bilgi için, Bu blogu okuyun.
Son olarak, şirketinizi savunmak istiyorsanız, yaygın tehditlere ve beklenmedik risklere karşı tüm cepheleri korumanız gerekir: ağ ve yazılım düzeyinden donanım düzeyine kadar. Size nasıl yardımcı olabileceğimiz hakkında daha fazla bilgi edinmek isterseniz, Siber güvenlik hakkında okumaya devam edin..
Kaynaklar:
https://www.computerweekly.com/news/1280095257/Exxon-Shell-BP-hacked-in-Night-Dragon-attacks
https://www.vox.com/new-money/2017/5/15/15641196/wannacry-ransomware-windows-xp
Windows 10 Güvenli Önyükleme Süreci hakkında daha fazla bilgi: https://docs.microsoft.com/en-us/windows/security/information-protection/secure-the-windows-10-boot-process