"Brown Printing Company" (matbaa ve yayınevi) verilerini
koruması gerektiğinin farkındaydı ve bunu başarabilmek için bilinen en eski
numarayı kullandı: kandırmaca.
Şirket hackerları istediği yere çekebilmek için
web sunucularına sahte veriler ekledi. Hackerların geldiğini anlayabilmek için
kullanılan yöntemler arasında sahte konfigürasyon dosyaları ve kullanıcı adı ve
parolalar da var. Bu verilere erişenler ise yakın takip altına alınıyor.
Belirlenen senaryolara göre bu sahte verilerin bulunduğu
sunuculara erişim sağlanması veya sahte kullanıcıların kullanılması bir
saldırganın sitede olduğunun işareti sayılıyor. Buna benzer bir uygulamada
aklıma gelecek ilk şey kullanıcı adı: Admin ve parolası: Admin123 veya
Password1 olan bir kullanıcı oluşturmak olur. Bir saldırgan büyük ihtimalle bu
parametrelerle giriş yapmaya çalışacaktır. Normal kullanıcılar zaten kendi
bilgilerini kullanacakları için “false positive” olarak da adlandırılan yanlış
alarmların üretilmesi de mümkün olmayacaktır.
Hackerlara karşı özellikle emniyet ve istihbarat kurumlarınca
izlenen bu “aktif savunma” yöntemlerinin önümüzdeki günlerde daha sık görmeye
başlayacağımızdan eminim.
Yukarıdaki uygulamaya benzer şekilde, kandırmaya yönelik sahte
veriler bir veritabanının içerisine de eklenebilir. Böylece bu “tuzak” sütunları
yakından izlemek saldırganların sistemimize girip girmediğini anlamak için iyi
bir yöntem olacaktır.
Fikrin kulağa hoş gelmesine karşın dikkat edilmesi gereken bazı
noktalar var. Öncelikle tuzakların doğru şekilde yerleştirilmesi gerekmektedir.
“Ben tuzağım” diye bağıran bir tuzak işe yaramayacaktır. Hackerların tam olarak
ne aradığını ve nasıl çalıştıklarını bilmek tuzakların doğru kurulması için de
ayrıca önemlidir.
Bu tür tuzakları kullanacak kurumun mutlaka yetkin bir bilgi işlem
ekibine sahip olması, olamıyorsa bu konuda danışmanlık alabilecek durumda
olması önemlidir. Tuzaklara düşen hackerları tespit ettikten sonra yapılacaklar
uzmanlık isteyen işlerdir.
Son olarak bu tür bir tuzağı farkeden hackerin kendisiyle dalga
geçtiğini düşünebileceği kuruma kafayı takması mümkün olabilir.
No comments:
Post a Comment