Hassas Veri Güvenliğinde Tek Kontrol Yetersiz Kalıyor

Ne Oldu

Siber güvenlik dünyasında, karmaşık tehditlere karşı tek bir çözümün yeterli olmadığı giderek daha fazla kabul görüyor. Bu yaklaşıma son ve güçlü bir destek, Broadridge şirketinde Profesyonel Yazılım Mühendisi olarak görev yapan Venkata Pavan Kumar Gummadi'den geldi. Help Net Security'de yayınlanan bir video analizinde Gummadi, hassas verileri korumak için 'derinlemesine savunma' (defense in depth) olarak bilinen çok katmanlı bir stratejinin neden hayati olduğunu detaylandırdı.

Gummadi'nin temel argümanı, disk şifreleme veya veri kaybı önleme (DLP) gibi tekil güvenlik kontrollerinin, saldırganların kolayca sızabileceği boşluklar ve zayıf noktalar bıraktığı yönünde. Saldırganlar, bu katmanlar arasındaki 'dikiş yerlerini' bularak, görünüşte güvenli olan sistemlere sızmayı başarıyor. Bu nedenle, proaktif ve bütünsel bir güvenlik mimarisi oluşturmak, reaktif önlemlerden çok daha etkili bir sonuç veriyor. Gummadi, verinin oluşturulmasından imhasına kadar tüm yaşam döngüsünü kapsayan ve birbiriyle entegre çalışan dört temel katmanı öneriyor.

Korunması Gereken Veriler

Bu stratejinin merkezinde, korunması hedeflenen 'hassas veriler' yer alıyor. Kaynak makalede Gummadi, bu verilere örnek olarak Sosyal Güvenlik numaraları (SSN) ve hesap numaraları gibi kişisel ve finansal bilgileri gösteriyor. Bu tür veriler, kimlik hırsızlığı, mali dolandırıcılık ve diğer siber suçlar için birincil hedef niteliğindedir. Bir siber saldırganın eline geçtiğinde, hem bireyler hem de kurumlar için yıkıcı sonuçlar doğurabilir.

Ancak hassas veri kavramı bu iki örnekle sınırlı değildir. Geniş bir perspektiften bakıldığında, şirketlerin koruması gereken veri türleri şunları içerebilir:

• Kişisel Tanımlayıcı Bilgiler (PII): Ad, soyadı, adres, telefon numarası, doğum tarihi gibi doğrudan bir kişiyi tanımlayan bilgiler.
• Finansal Veriler: Kredi kartı numaraları, banka hesap bilgileri, işlem geçmişleri ve yatırım portföyleri.
• Sağlık Bilgileri (PHI): Tıbbi geçmiş, sigorta bilgileri, teşhis ve tedavi kayıtları gibi son derece mahrem veriler.
• Fikri Mülkiyet: Şirket sırları, patent başvuruları, ürün tasarımları, kaynak kodları ve stratejik iş planları.
• Kimlik Doğrulama Bilgileri: Kullanıcı adları, parolalar, API anahtarları ve güvenlik sertifikaları.

Derinlemesine savunma stratejisinin ilk adımı, bu verilerin nerede bulunduğunu, nasıl kullanıldığını ve kimlerin erişebildiğini tam olarak anlamaktır. Bu farkındalık olmadan, etkili bir koruma sağlamak mümkün değildir.

Saldırılar Neden Başarılı Oluyor

Gummadi'nin analizine göre, siber saldırıların başarılı olmasının temel nedeni, organizasyonların tek katmanlı veya silolu güvenlik yaklaşımlarına güvenmesidir. Örneğin, bir şirket tüm veritabanını barındıran diski şifreleyerek güvende olduğunu düşünebilir. Ancak bu, yalnızca fiziksel hırsızlığa veya yetkisiz disk erişimine karşı bir koruma sağlar. Saldırgan, meşru bir kullanıcı gibi görünen bir uygulama aracılığıyla veritabanına erişirse, disk şifrelemesinin hiçbir anlamı kalmaz, çünkü veriler uygulama katmanında şifresiz olarak işlenir. Saldırgan, katmanlar arasındaki bu 'dikiş yerini' istismar etmiş olur.

Benzer şekilde, yalnızca e-postaları izleyen bir DLP çözümü, verilerin bir bulut depolama hizmetine yüklenmesini veya bir USB sürücüye kopyalanmasını engelleyemez. Saldırganlar, her zaman en az direnç gösteren yolu ararlar. Güvenlik mimarisindeki her boşluk, onlar için potansiyel bir giriş kapısıdır. Bu nedenle, tek bir kontrolün 'her derde deva' bir çözüm olarak görülmesi, siber güvenlikteki en tehlikeli yanılgılardan biridir. Başarılı saldırılar, genellikle bu varsayıma dayanan mimarileri hedef alır.

Derinlemesine Savunma Stratejisinin Dört Katmanı

Venkata Pavan Kumar Gummadi, bu zafiyetleri ortadan kaldırmak için birbiri ardına devreye giren ve her biri bir öncekinin kaçırdığını yakalamayı hedefleyen dört katmanlı bir model öneriyor.

1. Sınıflandırma (Classification)

Her şey veriyi tanımakla başlar. Sınıflandırma, verileri hassasiyet seviyelerine göre etiketleme sürecidir. Örneğin, Sosyal Güvenlik numarası gibi alanlar 'Çok Gizli', şirket içi bir duyuru 'Dahili' olarak etiketlenebilir. Bu etiketleme, sonraki tüm güvenlik kontrollerinin hangi veriye ne tür bir politika uygulayacağını belirlemesini sağlar. Bir veri parçasının ne kadar değerli olduğunu bilmeden, onu doğru şekilde koruyamazsınız. Bu katman, güvenlik stratejisinin temelini oluşturur ve diğer katmanların etkinliği doğrudan sınıflandırmanın doğruluğuna bağlıdır.

2. Tokenizasyon (Tokenization)

İkinci katman, yüksek değerli verileri sistemlerde depolanmadan önce 'token' adı verilen anlamsız, rastgele karakter dizileriyle değiştirmektir. Örneğin, bir kredi kartı numarası, aynı formatta ancak gerçek olmayan bir token ile değiştirilir. Gerçek veri, güvenli bir 'kasada' (token vault) saklanır. Bu sayede, bir saldırgan sisteminize sızıp veritabanını ele geçirse bile, eline geçen tek şey bu anlamsız tokenlar olur. Tokenizasyon, verinin kendi değerini ortadan kaldırarak onu saldırganlar için cazip olmaktan çıkarır. Özellikle ödeme sistemleri ve kişisel veri depolayan uygulamalar için kritik bir savunma hattıdır.

3. Veri Kaybı Önleme (DLP) Politikalarının İyileştirilmesi

DLP sistemleri, hassas verilerin kurum dışına çıkmasını engellemek için tasarlanmıştır. Bu sistemler, verinin izlediği yolları (e-posta, dosya ekleri, bulut servisleri, USB aygıtları, yazdırma işlemleri) sürekli olarak izler. Ancak Gummadi'nin vurguladığı kilit nokta, bu politikaların 'iyileştirilmesi' (tuning) gerekliliğidir. Kötü yapılandırılmış bir DLP, ya çok fazla yanlış alarm üreterek güvenlik ekiplerini yorar (uyarı yorgunluğu) ya da meşru iş akışlarını engelleyerek verimliliği düşürür. Etkili bir DLP, veri sınıflandırma etiketlerine göre çalışmalı ve yalnızca gerçek risk taşıyan veri hareketlerini akıllıca engellemelidir.

4. Erişim Kontrolleri (Access Controls)

Son savunma katmanı, veriye kimin, ne zaman ve nasıl erişebileceğini yönetmektir. Modern erişim kontrolü, kimliği temel alır ve statik parolaların ötesine geçer. Bu katmanda, kimlik doğrulaması için kısa ömürlü tokenlar, sertifikalar ve Çok Faktörlü Kimlik Doğrulama (MFA) gibi dinamik yöntemler kullanılır. Kısa ömürlü tokenlar, bir saldırganın ele geçirmesi durumunda bile geçerlilik süresi dolduğunda işe yaramaz hale gelir. MFA, parola çalınsa bile ikinci bir doğrulama adımı gerektirerek yetkisiz erişimi engeller. Bu katman, 'en az ayrıcalık' (least privilege) ilkesiyle birleştiğinde, bir saldırganın ağ içinde yanal hareket etme kabiliyetini büyük ölçüde kısıtlar.

Uzman Ne Diyor

Gummadi, bu katmanların pratikte nasıl çalıştığını bir fidye yazılımı saldırısı vaka analizi üzerinden açıklıyor. Bu senaryoda, her katman bir öncekinin gözden kaçırdığı tehdidi durdurmada bir rol oynar. Örneğin, bir saldırgan sisteme sızmayı başarsa bile, tokenizasyon sayesinde çaldığı veriler anlamsızdır. DLP, bu verileri dışarı sızdırmaya çalıştığında alarm verebilir. Erişim kontrolleri, saldırganın diğer sistemlere yayılmasını engelleyebilir. En kötü senaryoda, yani sistemler şifrelendiğinde bile, sınıflandırma sayesinde hangi verilerin en kritik olduğu bilinir ve bu verilerin kurtarılmasına öncelik verilir.

Bu vaka analizinden çıkarılacak ders açık ve nettir: "Tek bir kontrol asla kazanamaz, bu yüzden derinliği bilinçli olarak inşa edin ve kurtarma sürecini bağımsız tutun." Bu, yalnızca saldırıyı önlemeye odaklanmak yerine, saldırının başarılı olması durumunda bile iş sürekliliğini sağlayacak ve verileri geri getirecek bağımsız ve güvenilir bir kurtarma planına sahip olmanın önemini vurgular.

Kaynak

https://www.helpnetsecurity.com/2026/07/23/defense-in-depth-strategy-video/