Yapay Zeka Modellerine Yönelik Prompt Injection Saldırıları Makalemiz Yayınlandı!
Yapay Zeka Modellerine Yönelik Prompt Injection Saldırıları Makalemiz Yayınlandı!
Siber Guvenlik Terimleri Sozlugu
Port yönlendirme, dışarıdan gelen belirli bir porta ait trafiğin iç ağdaki bir sisteme iletilmesidir.
Port yönlendirme, dışarıdan gelen ve belirli bir porta yönelen trafiğin iç ağdaki bir sisteme iletilmesini sağlayan yapılandırmadır. Sınır cihazında tanımlanan bir kural, gelen paketlerin hedef adresini iç bir sisteme çevirir. Bu yapılandırma, iç bir hizmetin dışarıdan erişilebilir olmasını sağlar. Kullanımı basittir ama ciddi risk taşır. Yanlış tanımlanmış bir kural, iç ağdaki bir sistemi tüm internete açar. Bu nedenle dikkatle yönetilmelidir.
Risk, kuralın kapsamından kaynaklanır. Kaynak adres kısıtlaması olmadan tanımlanan bir yönlendirme, dünyanın her yerinden erişime izin verir. Otomatik tarayıcılar bu tür açık portları dakikalar içinde bulur. Ardından bilinen zafiyetler denenir. Bu nedenle her yönlendirme kuralı, kaynak kısıtlamasıyla birlikte tanımlanmalıdır. Kısıtlamasız kural kabul edilmemelidir.
Port yönlendirme, sınır cihazında tanımlanan bir kuralla dışarıdan gelen belirli porta ait trafiğin iç ağdaki bir sisteme ve porta iletilmesidir.
Yapılandırma, hedef adres çevirisi mekanizmasıyla gerçekleştirilir. Gelen paketin hedef adresi ve portu, kural tanımına göre değiştirilir ve paket iç sisteme iletilir. Dönen yanıtlar ters yönde çevrilir. Bu akış, dışarıdaki istemci için şeffaftır. İstemci iç adresi hiç görmez. Mekanizma basittir.
En yaygın senaryo, bir web ya da uygulama sunucusunun dışarıya açılmasıdır. Ancak bu senaryoda doğrudan yönlendirme yerine bir aracı katman kullanılması tercih edilmelidir. Ters proxy kullanımı, hem filtreleme hem kayıt imkânı sunar. Doğrudan yönlendirme bu yeteneklerden yoksundur. Mimari tercih önemlidir. Aracı katman önerilir.
İkinci senaryo, uzaktan yönetim erişimidir. Uzak masaüstü ve kabuk erişiminin doğrudan internete açılması yaygın ama çok riskli bir uygulamadır. Bu portlar sürekli taranır ve kimlik bilgisi denemelerine maruz kalır. Bu erişimlerin bir sanal özel ağ ya da erişim aracısı üzerinden verilmesi gerekir. Doğrudan açılması kabul edilmemelidir. Politika bunu yasaklamalıdır.
Üçüncü senaryo, geçici test ve hata ayıklama erişimleridir. Bu tür yönlendirmeler geçici olarak açılır ve kapatılması unutulur. Zamanla ortamda kimsenin bilmediği açık portlar birikir. Bu nedenle her yönlendirmenin bir bitiş tarihi olmalıdır. Süresi dolan kurallar otomatik kaldırılır. Süreç tanımlanmalıdır.
Sızma testinden olay müdahalesine, uçtan uca çözümlerle yanınızdayız.
Fiyat Teklifi AlBirinci risk, iç sistemin doğrudan saldırıya açılmasıdır. Yönlendirilen sistem, tüm internetten gelen isteklere yanıt verir. Bu sistemin yamalanmış, sıkılaştırılmış ve izlenen bir sistem olması gerekir. Çoğu durumda bu koşullar sağlanmaz. Özellikle gömülü cihazlar bu açıdan zayıftır. Kamera ve kayıt cihazları sık örnektir.
İkinci risk, unutulan kurallardır. Zamanla biriken ve gerekçesi bilinmeyen yönlendirmeler, envanterde görünmeyen bir saldırı yüzeyi oluşturur. Bu kuralların dönemsel gözden geçirilmesi gerekir. Dış tarama, bu boşlukları ortaya çıkarır. Düzenli tarama önerilir. Sonuçlar kurallarla karşılaştırılır.
Üçüncü risk, iç ağa geçiş imkânıdır. Yönlendirilen sistem ele geçirildiğinde, saldırgan iç ağda konumlanmış olur. Bu nedenle bu sistemlerin ayrı bir bölgede tutulması gerekir. DMZ tasarımı bu ayrımı sağlar. İç ağa erişimleri kısıtlanır. Tasarım önceden yapılır.
Benzer bir mekanizma, iç ağdan dışarıya doğru da kurulabilir. Bir iç sistem, dış bir sunucuya bağlanarak ters tünel açabilir ve bu tünel üzerinden dışarıdan erişim sağlanabilir. Bu yöntem, gelen bağlantı kısıtlamalarını tamamen atlar. Saldırganlar bu tekniği sıkça kullanır. Ayrıca çalışanlar da denetim atlatmak için başvurabilir. İki durumda da risk oluşur.
Bu riske karşı çıkış denetimi gerekir. İç sistemlerin dışarıya keyfi bağlantı kuramaması sağlanmalıdır. Erişim bir aracı üzerinden ve yalnızca gerekli hedeflere verilir. Uzun süreli açık bağlantılar ayrıca izlenmelidir. Bu örüntü, tünel göstergesidir. Kural yazılabilir.
Uzaktan erişim yazılımlarının kurulumunun engellenmesi de aynı riski azaltır. Bu araçlar meşru görünse de aynı işlevi yerine getirir. Onaylı liste dışındaki araçların çalıştırılamaması sağlanmalıdır. Uygulama beyaz listesi bu kontrolü sağlar. İki katman birlikte çalışır. Politika yazılı olmalıdır.
Her yönlendirme kuralı, kaynak adres kısıtlamasıyla tanımlanmalıdır. Yalnızca belirli iş ortağı ya da yönetim adreslerinden erişime izin verilmesi, saldırı yüzeyini büyük ölçüde daraltır. Kısıtlama mümkün değilse, güçlü kimlik doğrulama zorunlu tutulmalıdır. İki önlem birlikte uygulanır. Hiçbiri tek başına yeterli değildir. Katmanlı yaklaşım gerekir.
Yönlendirilen sistemler ayrı bir bölgede tutulmalı ve iç ağa erişimleri kısıtlanmalıdır. Bu tasarım, ele geçirme durumunda etkiyi sınırlar. Ayrıca bu sistemler öncelikli izleme kapsamına alınmalıdır. Beklenmedik davranışlar hızla fark edilir. İzleme yatırımı buraya yönlendirilir. Getirisi yüksektir.
Kural envanterinin tutulması ve dönemsel gözden geçirilmesi de gereklidir. Her kuralın sahibi, gerekçesi ve geçerlilik süresi kayıt altında olmalıdır. Süresi dolan kurallar kaldırılır. Bu disiplin, birikimi önler. Dış tarama sonuçlarıyla karşılaştırma yapılır. Sapmalar düzeltilir.
Kurumun dışa açık port envanterinin güncel tutulması gerekir. Bu envanter, tanımlı kurallardan değil dış taramadan üretilmelidir. İki kaynağın karşılaştırılması, belgelenmemiş açıklıkları ortaya çıkarır. Çoğu ortamda bu karşılaştırma beklenmedik sonuçlar verir. Sapmalar incelenir. Gerekçesiz açıklıklar kapatılır.
Tarama düzenli olarak tekrarlanmalıdır. Yeni açılan bir port, bir sonraki taramada fark edilir. Tarama sıklığı, ortamın değişim hızına göre belirlenir. Günlük tarama birçok ortamda uygulanabilir. Otomasyon maliyeti düşürür. Sonuçlar bir bildirim akışına bağlanır.
Bulut ortamlarında da aynı kontrol gerekir. Güvenlik grupları ve yük dengeleyici tanımları hızla değişir ve sapma riski yüksektir. Bulut güvenlik duruşu yönetimi bu sapmaları sürekli izler. Tek seferlik denetim yetersizdir. Sürekli izleme gerekir. Otomatik düzeltme de mümkündür.
Doğrudan port açmak yerine kullanılabilecek daha güvenli yöntemler vardır. Sanal özel ağ üzerinden erişim, kimlik doğrulama ve şifreleme sağlar. Uygulama düzeyinde erişim aracıları ise ağ erişimi vermeden yalnızca ilgili uygulamaya erişim sunar. Sıfır güven ağ erişimi bu yaklaşımın adıdır. İki yöntem de doğrudan port açmaktan güvenlidir. Geçiş planlanmalıdır.
Bu yöntemlerin ek avantajı, erişimin kullanıcı bazında izlenebilmesidir. Kim, ne zaman, hangi kaynağa erişti sorusu net biçimde yanıtlanır. Doğrudan port yönlendirmede bu izlenebilirlik yoktur. Denetim ve inceleme açısından fark büyüktür. Yatırım karşılığını verir. Geçiş kademeli yapılır.
Eski sistemler için geçiş her zaman mümkün olmayabilir. Bu durumda kaynak kısıtlaması ve yoğun izleme telafi edici kontrol olarak uygulanır. Kalan risk kayıt altına alınır. Artık risk kaydına işlenir. Gözden geçirme takvimi belirlenir. Süreç yürütülür.
Bu yapılandırma, ev ve küçük ofis yönlendiricilerinde çok yaygın kullanılır. Kamera, kayıt cihazı ve depolama sistemlerine uzaktan erişim için portlar açılır. Bu cihazlar genellikle varsayılan parolalarla çalışır ve güncelleme almaz. Sonuç olarak internete açık ve savunmasız bir sistem oluşur. Otomatik tarayıcılar bu sistemleri hızla bulur. Bot ağlarının büyük bölümü bu cihazlardan oluşur.
Uzaktan erişim ihtiyacı için üreticilerin sunduğu bulut hizmetleri daha güvenli bir alternatiftir. Bu hizmetlerde cihaz dışarı bağlantı başlatır ve gelen port açılmaz. Yine de bu hizmetlerin kendi güvenlik durumu değerlendirilmelidir. Geçmişte bu hizmetlerde de zafiyetler görülmüştür. Karar bilgiye dayanmalıdır. Varsayım yeterli değildir.
Otomatik port açma protokolleri de ayrı bir risktir. Bu protokoller, iç ağdaki bir uygulamanın yönlendiriciye port açtırmasını sağlar. Kullanıcı farkında olmadan portlar açılabilir. Bu özelliğin kapatılması önerilir. Kurumsal ortamlarda kesinlikle kapalı olmalıdır. Denetimle doğrulanır.
Her yönlendirme kuralı bir değişiklik kaydıyla açılmalıdır. Kaydın içinde gerekçe, sahip, kaynak kısıtlaması ve bitiş tarihi yer alır. Bu disiplin, kuralların birikmesini önler. Ayrıca denetimlerde kanıt üretir. Süreç basit tutulmalıdır. Karmaşık süreçler baypas edilir.
Süresi dolan kuralların otomatik olarak işaretlenmesi de önerilir. Sahibine bildirim gönderilir ve gerekçe yenilenmezse kural kaldırılır. Bu otomasyon, elle takip yükünü ortadan kaldırır. Uygulaması basittir. Etkisi kalıcıdır. Set temiz kalır.
Privia Security olarak dışa açık portları ve yönlendirme kurallarını düzenli zafiyet tarama hizmeti kapsamında sürekli izliyor, gereksiz açıklıkları raporluyoruz.
Bunlar İlginizi Çekebilir
