Birleşmiş Milletler (BM) İhlal Edildi

14 Eylül 2021 | Blog

2021 ilkbahar ve yaz aylarında, bilgisayar korsanları Birleşmiş Milletler'in (BM) tescilli proje yönetim yazılımı Umoja'ya gizlice girerek ağa erişti ve daha sonraki saldırılarda kullanılmak üzere kritik verileri çaldı. BM Genel Sekreteri sözcüsü Stéphane Dujarric'e göre ve bu raporda ayrıntılı olarak belirtildiği üzere, " BM ağından çalınan veriler, BM içindeki kurumları hedef almak için kullanılabilir ve potansiyel olarak zaten kullanılmıştır. "

Bu, BM'nin ilk siber saldırısı değil; Ocak 2020'de, kötü şöhretli Emotet kötü amaçlı yazılımının arkasındaki kişiler, kimlik bilgilerini çalmak ve TrickBot truva atını yaymak amacıyla bir kimlik avı kampanyasıyla BM'yi hedef almıştı . Bu saldırının izi , 400 GB değerinde hassas verinin çalınmasına yol açan bir Microsoft SharePoint açığına kadar sürülmüştü .

BM'de İyileştirme Fırsatları

İki Faktörlü Kimlik Doğrulamanın Eksikliği

Son saldırıda çalınan kimlik bilgileri, BM'nin özel proje yönetim yazılımı Umoja'daki bir hesaba aitti. Hesabın kullanıcısı, kimlik doğrulama için altın standart olan İki Faktörlü Kimlik Doğrulamasını (2FA) etkinleştirmemişti; bu da bilgisayar korsanlarının kimlik bilgilerini kullanarak yazılıma erişmesine ve ağın daha derinlerine inmesine olanak sağladı.

Zayıf Şifre Hijyeni

Hackerlar bazen bir hesaba sızmak için " kaba kuvvet " saldırısı yaparlar. Bu, hacker yazılımının hedef hesaplara sızmak için milyonlarca farklı kullanıcı adı ve parola kombinasyonunu denediği bir yöntemdir; bu da BM'deki bu güvenlik ihlalinin temel nedeni olabilir. Kaba kuvvet saldırıları, her kullandığınız hesap için benzersiz 14+ karakterli parolalara sahip olma CyberHoot ve NIST 2017 parola standartlarına uyan bir hesaba başarılı bir şekilde sızmak için hackerların yıllar almasını gerektirir. Muhtemelen ihlal edilen kullanıcının zayıf parola güvenliği vardı ve bu da hackerın hesaba sızmasına olanak sağladı. BM'nin parola yöneticisi kullanıp kullanmadığına dair bir bilgi yok ; bu, güçlü parola güvenliği için kritik öneme sahiptir ve CyberHoot'un tüm işletmeler için temel bir önerisidir.

İdari ayrıcalıklar

Raporda, bilgisayar korsanlarının sistemlerde birkaç ay (Nisan-Ağustos) boyunca bulundukları ve bu durumun korsanın sistemler içinde yatay olarak hareket etmesine olanak sağladığı belirtildi. BM içindeki sistemlerdeki yatay hareket, En Az Ayrıcalık İlkesi izlenerek azaltılabilir veya önlenebilirdi . Bu ilke, tek bir BM Kullanıcısının kimlik bilgileriyle yapılan bu saldırının, BM ağında yatay olarak hareket etmelerini sağlayacak ek saldırı yazılımları yüklemesini engelleyebilirdi. Ayrıca, bir kez içeri girdikten sonra, korsanın istismar edebileceği başka güvenlik açıkları bulabileceği ve bu En Az Ayrıcalık İlkesinin yalnızca korsanın ilerlemesini yavaşlatabileceği de kolayca düşünülebilir. Her iki durumda da, CyberHoot, bilgisayar korsanlarını yavaşlatma ve hayatlarını zorlaştırma fikrini beğeniyor.

Kuruluşunuz Bu Olaydan Nasıl Ders Çıkarabilir?

Öncelikle, şifrelerinizi ve parola cümlelerinizi saklamak için bir Şifre Yöneticisi (LastPass, 1Password) kullanın . Tüm hesaplarınız için NIST 2017 Standartlarını (benzersiz, süresi dolmayan, 14+ karakterli şifre/parola cümlesi) benimsemeniz çok önemlidir. Eski, 9+ karakterli bir şifre kullanmak, BM'deki kullanıcıya benzer şekilde, sizi önemli bir güvenlik açığı riskiyle karşı karşıya bırakır.

İkinci olarak, tüm olası hesaplarınızda İki Faktörlü Kimlik Doğrulama (2FA) özelliğinin etkinleştirilmiş olması da çok önemlidir . Eğer bilgisayar korsanı bir şekilde kullanıcı adınızı ve şifrenizi ele geçirirse, 2FA'nız telefonunuza SMS veya kimlik doğrulama uygulaması (LastPass, Google, Microsoft) aracılığıyla bir kod gönderecek şekilde ayarlanmıştır. Bilgisayar korsanları şifreleri kaba kuvvet yöntemiyle kırabilirler ancak kimlik doğrulama için gerekli olan ikinci faktöre ulaşmak için cep telefonunuza (en azından kolayca) erişemezler; bu da telefonunuzu kullanan hesaplarınızı tehlikeye atılmaktan korur.

Üçüncüsü, kullanıcıların yönetici ayrıcalıklarına erişimini ve kullanımını sınırlayın. Tüm kullanıcıların masaüstü ortamlarını yönetici ayrıcalıkları olmadan çalıştırmasını zorunlu kılın. Son kullanıcılardan yönetici erişimini kaldırmak, kötü amaçlı web sitelerinin yönetici ayrıcalıklarına sahip yazılımlar yüklemesini ve kullanıcıların potansiyel olarak tehlikeli veya hatalı yazılımlar yüklemesini önleyebilir ve sistemlerin daha sorunsuz ve etkili bir şekilde çalışmasını sağlayabilir.

Dördüncüsü, yalnızca kullanıcıların günlük görevlerinde ihtiyaç duydukları verilere erişmelerine izin verir. Eğer BM, En Az Ayrıcalık İlkesini izlemiş olsaydı, bu ihlalde yer alan verilerin bir kısmının çalınmasını önleyebilirdi. En az ayrıcalık kontrolleri uygulandığında, bir kuruluşta verilerin çoğuna yalnızca az sayıda üst düzey kullanıcı (C-seviye yöneticiler, ortaklar vb.) erişebilir. Bu, bilgisayar korsanlarının veri çalmak için kullanabileceği saldırı yüzeyini önemli ölçüde azaltır.

Ek KOBİ KORUMALARI

CyberHoot, yukarıdaki üç önlemi benimsemenin yanı sıra, bireyleri ve işletmeleri çevrimiçi siber saldırılara karşı korumak ve bu saldırılardan kaynaklanan zararları sınırlamak için aşağıdaki en iyi uygulamaları önermektedir:

Çalışanları eğitin e-posta tabanlı tehditleri tespit etmek ve önlemek için Kimlik avı saldırılar
Çalışanların test edilmesi kimlik avı e-postalarını tespit edebilir ve önleyebilirsiniz
Verileri kullanarak yedekleyin 3-2-1 yöntemi
Bir gerçekleştirin risk değerlendirmesi her iki ila üç yılda bir
Emin olun yama yönetimi çözüm etkili bir şekilde çalışıyor (BM'deki önceki ihlalde, bir yama mevcutken bir Microsoft Sharepoint sunucusu istismar edilmişti)
Profesyonel bir sanal Bilgi Güvenliği Sorumlusu kiralayın (vCISO) tam zamanlı bir siber güvenlik çalışanı işe almanın maliyetinin çok daha az bir kısmı karşılığında siber güvenlik programınızı tavsiye etmek, yönlendirmek ve oluşturmak.