İçeriden Gelen Tehdit Türleri
Önlem almadan önce "düşmanı" tanımak gerekir:
- Kötü Niyetli İç Tehdit (Malicious Insider): Şirkete zarar vermek, veri çalmak veya rakip firmaya avantaj sağlamak isteyen çalışanlardır.
- İhmalkar Kullanıcı (Careless User): Güvenlik protokollerine uymayan, şifresini paylaşan veya oltalama (phishing) saldırılarına kanan dikkatsiz çalışanlardır.
- Köstebek/Sızmış Hesap (Imposter): Bir çalışanın kimlik bilgilerini çalan ve içeride o kullanıcıymış gibi gezinen dış saldırganlardır.
İç Tehditleri Önleme Stratejileri
A. En Az Yetki İlkesi (Principle of Least Privilege)
Bir çalışanın sadece işini yapması için gereken dosyalara erişimi olmalıdır. Muhasebe departmanındaki birinin, yazılım kaynak kodlarına erişebilmesi büyük bir güvenlik açığıdır. Erişim yetkileri düzenli olarak denetlenmeli ve işten ayrılan personelin yetkileri anında iptal edilmelidir.
Kullanıcı Davranış Analizi (UEBA)
Geleneksel güvenlik araçları, yetkili bir kullanıcının ne yaptığına odaklanmaz. UEBA (User and Entity Behavior Analytics) sistemleri, yapay zeka kullanarak kullanıcıların normal davranışlarını öğrenir. Örneğin; her gün sabah 9'da sisteme giren bir çalışanın, gece saat 3'te büyük miktarda veri indirmesi bir alarm sebebidir.
Veri Sızıntısı Önleme (DLP)
DLP (Data Loss Prevention) yazılımları, hassas verilerin (kredi kartı numaraları, müşteri listeleri, teknik çizimler) kurum dışına çıkmasını engeller. Bu araçlar, USB'ye veri kopyalamayı, e-posta ile dosya göndermeyi veya buluta veri yüklemeyi kontrol altında tutar.
İnsan Kaynakları ve Psikolojik İzleme
Siber güvenlik sadece IT'nin işi değildir. İK departmanı ile koordineli çalışılmalıdır. İşten çıkarılan, disiplin cezası alan veya iş yerinde huzursuzluk yaşayan çalışanların dijital hareketleri daha yakından izlenmelidir. Birçok kötü niyetli saldırı, işten ayrılma sürecinde gerçekleşir.
Kurumsal Güvenlik Kültürü Oluşturmak
Teknik önlemler bir yere kadar korur. En büyük savunma hattı bilinçli çalışandır.
- Çalışanlara periyodik güvenlik farkındalık eğitimleri verin.
- Şüpheli bir durumu raporlayan çalışanı ödüllendiren bir "ihbar hattı" kültürü oluşturun.
- Cezalandırıcı değil, eğitici bir yaklaşım sergileyerek çalışanların hata yaptıklarında bunu gizlemesini değil, bildirmesini sağlayın.
Sonuç
Modern dünyada "içerideyiz, o halde güvenliyiz" anlayışı artık geçersizdir. Sıfır Güven (Zero Trust) modeli, kim olursa olsun her kullanıcının ve her cihazın sürekli doğrulanmasını gerektirir. İçeriden gelen tehditleri durdurmanın yolu, şüphecilikle teknolojiyi dengeli bir şekilde harmanlamaktır.
İçeriden Gelen Tehditler Nasıl Önlenir?