Yapay Zeka Modellerine Yönelik Prompt Injection Saldırıları Makalemiz Yayınlandı!
Yapay Zeka Modellerine Yönelik Prompt Injection Saldırıları Makalemiz Yayınlandı!
Siber Guvenlik Terimleri Sozlugu
İçerik dağıtım ağı, içeriği kullanıcıya coğrafi olarak yakın sunuculardan dağıtan ve kaynak sunucuyu koruyan altyapıdır.
İçerik dağıtım ağı, bir web sitesinin içeriğini dünya genelinde dağıtılmış sunuculara kopyalayarak kullanıcıya en yakın noktadan sunan altyapıdır. Temel amacı performanstır: içerik daha kısa mesafeden geldiği için sayfa yüklenme süresi kısalır. Ancak aynı mimari, güvenlik açısından da önemli faydalar üretir. Kaynak sunucu doğrudan erişilebilir olmaktan çıkar ve saldırı trafiği dağıtık altyapıda soğurulur. Bu iki fayda, kullanımını yaygınlaştırmıştır. Bugün birçok kurum bu katmanı standart olarak kullanır.
Yapı, kullanıcı ile kaynak sunucu arasına yerleşen bir aracı katman oluşturur. Bu konum, ters proxy mimarisiyle aynıdır; fark, coğrafi dağıtım ve ölçektir. Aracı katmanda filtreleme, hız sınırlama ve içerik denetimi yapılabilir. Böylece kaynak sunucuya yalnızca temizlenmiş trafik ulaşır. Bu tasarım, arka ucu birçok saldırıdan korur. Koruma yapısaldır.
İçerik dağıtım ağı, web içeriğini coğrafi olarak dağıtılmış sunucularda önbelleğe alarak kullanıcıya en yakın noktadan sunan ve kaynak sunucuyu doğrudan erişimden koruyan altyapıdır.
Sistem, ad çözümleme katmanında çalışır. Kullanıcının sorgusu, coğrafi konumuna göre en uygun kenar sunucusuna yönlendirilir. Kenar sunucu, önbelleğinde içerik varsa doğrudan yanıt verir; yoksa kaynak sunucudan alır ve önbelleğe kaydeder. Bu akış, kaynak sunucuya gelen istek sayısını belirgin biçimde azaltır. Yük azalması, kapasite ihtiyacını da düşürür. Maliyet avantajı sağlar.
Birinci fayda, kaynak sunucunun gizlenmesidir. Kullanıcılar ve saldırganlar yalnızca kenar sunucuları görür; kaynak sunucunun adresi açığa çıkmaz. Bu gizleme, doğrudan saldırıları engeller. Ancak kaynak adresin sızmaması için ek önlemler gerekir. Eski kayıtlar ve e-posta başlıkları bu adresi açığa çıkarabilir. Kontrol edilmelidir.
İkinci fayda, hacimli saldırılara karşı dayanıklılıktır. Dağıtık altyapının toplam kapasitesi, tek bir kurumun sahip olabileceğinden çok daha büyüktür. Dağıtık hizmet reddi saldırıları bu kapasitede soğurulur. Bu koruma, en pratik çözümlerden biridir. Kurulum hızlıdır. Maliyeti öngörülebilirdir.
Üçüncü fayda, uygulama katmanı denetimidir. Birçok sağlayıcı, uygulama güvenlik duvarı ve bot yönetimi yeteneklerini birlikte sunar. Bu katmanda yapılan filtreleme, kaynak sunucuya ulaşan zararlı isteği azaltır. Web uygulama güvenlik duvarı işlevi bu katmanda çalışır. Yönetim merkezîdir. Uygulaması kolaydır.
Sızma testinden olay müdahalesine, uçtan uca çözümlerle yanınızdayız.
Fiyat Teklifi AlKatmanın sağladığı korumanın gerçekleşmesi için kaynak sunucunun doğrudan erişilemez olması gerekir. Saldırgan kaynak adresini bulursa, katmanı atlayarak doğrudan bağlanabilir. Bu durumda tüm filtreleme ve koruma devre dışı kalır. Bu nedenle kaynak sunucu yalnızca sağlayıcı adreslerinden erişime açılmalıdır. Bu kısıtlama ağ katmanında uygulanır. Doğrulama testi yapılmalıdır.
Kaynak adresin sızmasını önlemek için de önlemler gerekir. Alan adına ait eski kayıtlar, alt alan adları ve e-posta sunucusu bilgileri bu adresi açığa çıkarabilir. Ayrıca sertifika şeffaflığı kayıtları da ipucu verebilir. Bu bilgilerin gözden geçirilmesi önerilir. Sızıntı kaynakları kapatılır. Dış tarama bu kontrolü sağlar.
Kaynak adresinin değiştirilmesi de bir seçenektir. Adres sızdıysa yeni bir adrese taşınmak, korumayı yeniden kurar. Bu işlem planlı yapılmalıdır. Taşıma sırasında erişim kısıtlaması hemen uygulanmalıdır. Aksi hâlde yeni adres de sızabilir. Süreç dikkatli yürütülür.
Önbellekleme, statik içerik için büyük fayda sağlar ama dinamik ve kişiye özel içerikte dikkat gerektirir. Kullanıcıya özel bir sayfanın önbelleğe alınması, başka kullanıcılara sunulmasına yol açabilir. Bu durum ciddi bir gizlilik ihlalidir. Bu nedenle önbellek kuralları dikkatle tanımlanmalıdır. Oturum içeren yanıtlar önbelleğe alınmamalıdır. Yapılandırma denetlenmelidir.
Önbellek zehirlenmesi de değerlendirilmesi gereken bir risktir. Saldırgan, önbelleğe zararlı bir yanıt yerleştirerek diğer kullanıcılara sunulmasını sağlayabilir. Bu saldırı, önbellek anahtarının yanlış tanımlanmasından kaynaklanır. Başlıkların önbellek anahtarına dahil edilmesi bu riski azaltır. Yapılandırma incelenmelidir. Test edilmelidir.
Hassas içeriğin hiç önbelleğe alınmaması en güvenli yaklaşımdır. Uygulama, yanıt başlıklarıyla bu davranışı belirtebilir. Başlıkların doğru ayarlanması geliştirici sorumluluğudur. Katman bu başlıklara uyar. İki taraf uyumlu çalışmalıdır. Test yapılmalıdır.
Bu katman kritik bir bağımlılık oluşturur. Sağlayıcıda yaşanan bir kesinti, kurumun hizmetini de durdurur. Geçmişte yaşanan büyük kesintiler bu riski görünür kılmıştır. Bu nedenle kesinti senaryosu iş sürekliliği planında yer almalıdır. Alternatif sağlayıcı ya da doğrudan erişim yolu değerlendirilebilir. Karar risk temelli verilir.
Sağlayıcı seçiminde güvenlik yetenekleri de değerlendirilmelidir. Sunulan koruma modülleri, kayıt erişimi ve olay bildirim süreçleri karşılaştırılır. Ayrıca veri işleme konumu ve sözleşme koşulları incelenir. Üçüncü taraf risk yönetimi süreci bu değerlendirmeyi kapsar. Kriterler önceden yazılır. Karar belgelenir.
Kayıtlara erişim özellikle önemlidir. Saldırı ve erişim kayıtlarının kuruma aktarılabilmesi, tespit ve inceleme için gereklidir. Bu yetenek sözleşmede yer almalıdır. Kayıt biçimi ve aktarım yöntemi netleştirilir. Merkezî platforma entegrasyon planlanır. Değer bu entegrasyonla üretilir.
İlk madde, kaynak sunucuya doğrudan erişimin engellenmesidir. İkinci madde, gerçek istemci adresinin uygulamaya iletilmesidir. Üçüncü madde, önbellek kurallarının hassas içeriği kapsam dışı bırakmasıdır. Dördüncü madde, şifreleme yapılandırmasının güncel tutulmasıdır. Beşinci madde, kayıtların merkezî platforma aktarılmasıdır. Bu maddeler dönemsel denetlenmelidir.
Ayrıca koruma modüllerinin etkin olduğu doğrulanmalıdır. Birçok kurumda modüller satın alınır ama izleme modunda bırakılır. Bu durumda koruma sağlanmaz. Yapılandırmanın gözden geçirilmesi önerilir. Kontrollü test doğrulama sağlar. Sonuçlar kayıt altına alınır.
Web trafiğinin önemli bir bölümü otomatik istemcilerden gelir. Bunların bir kısmı meşrudur; arama motoru tarayıcıları ve izleme servisleri bu kategoridedir. Diğer kısmı ise içerik kazıma, kimlik bilgisi denemesi ve stok tüketme gibi amaçlar taşır. Bu iki grubu ayırmak, koruma katmanının önemli bir işlevidir. Ayrım, davranış ve istemci imzası analiziyle yapılır. Tam kesinlik mümkün değildir.
Zararlı bot trafiği için farklı yanıtlar tanımlanabilir. Doğrudan engelleme, ek doğrulama isteme ya da yavaşlatma bu yanıtlar arasındadır. Yavaşlatma, saldırganı fark ettirmeden caydırma açısından etkilidir. Karar, trafiğin türüne ve iş etkisine göre verilir. Meşru botların engellenmemesi önemlidir. Beyaz liste tutulur.
Bot yönetiminin ölçülmesi de gereklidir. Engellenen istek oranı, yanlış engellenen meşru trafik ve kaynak sunucuya ulaşan yük izlenir. Bu göstergeler yapılandırmanın kalitesini gösterir. Aşırı katı ayarlar iş kaybına yol açar. Denge sürekli ayarlanır. Ölçüm düzenli yapılır.
Kurumun hizmet verdiği coğrafyalar sınırlıysa, diğer bölgelerden gelen trafiğin kısıtlanması saldırı yüzeyini daraltır. Bu kural, tarama ve saldırı trafiğinin önemli bir bölümünü eler. Ancak sanal özel ağ kullanan meşru kullanıcıları da etkileyebilir. Bu nedenle karar dikkatle verilmelidir. İstisna süreci tanımlanır. Etki izlenir.
Hız sınırlama da temel bir kontroldür. Aynı kaynaktan gelen aşırı istekler yavaşlatılır ya da engellenir. Bu kontrol, kimlik bilgisi denemelerini ve içerik kazımayı azaltır. Eşik değerleri uygulamanın normal kullanımına göre belirlenir. Ölçüm yapılmadan eşik seçilmemelidir. Yanlış eşik iş kaybı üretir.
Kritik uç noktalar için ayrı ve daha katı kurallar tanımlanabilir. Giriş, parola sıfırlama ve ödeme uç noktaları bu kategoridedir. Bu ayrım, genel kuralların gevşek kalmasına izin verirken riskli noktaları korur. Yapılandırma uç nokta bazında yapılır. Bakım gerektirir. Getirisi yüksektir.
Modern sağlayıcılar, kenar sunucularda özel kod çalıştırma imkânı da sunar. Bu yetenek, isteklerin kaynak sunucuya ulaşmadan önce işlenmesini sağlar. Kimlik doğrulama, yönlendirme ve içerik dönüştürme bu katmanda yapılabilir. Gecikme azalır ve kaynak yükü düşer. Buna karşılık bu kod da bir saldırı yüzeyidir. Güvenli geliştirme kuralları burada da geçerlidir.
Kenar kodunun sürüm kontrolünde tutulması ve incelemeden geçmesi gerekir. Hatalı bir kod, tüm ziyaretçileri etkiler ve hızla yayılır. Geri alma mekanizmasının hazır olması önemlidir. Test ortamı kullanılmalıdır. Doğrudan üretime dağıtım riskli olur. Süreç tanımlanmalıdır.
Bu kodun eriştiği veriler de değerlendirilmelidir. İstek başlıkları, çerezler ve gövde içeriği bu katmanda görünür. Hassas verinin bu katmanda işlenmesi, gizlilik değerlendirmesi gerektirir. Veri işleme konumu sözleşmede belirtilmelidir. Hukuki inceleme yapılır. Karar buna dayanır.
Sağlayıcı kesintisi, kurumun hizmetini de durdurur ve bu senaryo planlanmalıdır. Kaynak sunucuya doğrudan erişimin geçici olarak açılması bir seçenektir ama koruma kaybolur. Alternatif sağlayıcıya geçiş ise ad çözümleme değişikliği gerektirir ve yayılma süresi vardır. İki seçenek de önceden hazırlanmalıdır. Kriz anında karar verilmez. Plan yazılı olmalıdır.
Ad çözümleme kayıtlarının yaşam süresinin kısa tutulması, geçiş süresini kısaltır. Uzun süreli kayıtlar, değişikliğin yayılmasını geciktirir. Bu ayar normal koşullarda ek sorgu yükü üretir. Denge kurulmalıdır. Kritik hizmetlerde kısa süre tercih edilir. Karar önceden verilir.
Privia Security olarak dışa açık hizmetlerin koruma katmanlarını ve kaynak sunucu gizliliğini düzenli zafiyet tarama hizmeti kapsamında değerlendiriyoruz.
Bunlar İlginizi Çekebilir
