Kablolu ve Kablosuz Ağ Güvenliği: Kurumlar Nelere Dikkat Etmeli

Kablolu ve Kablosuz Ağ Güvenliği Neden Ayrı Ayrı Ele Alınmalı?

Kablolu ve kablosuz ağlar aynı güvenlik hedeflerine sahip olsa da, tehdit yüzeyleri farklıdır.

1. 1. Kablolu ağlar genellikle fiziksel erişim üzerinden tehdit altındadır
   2. Kablosuz ağlar ise sinyal yayılımı nedeniyle fiziksel sınırların ötesine taşan riskler barındırır

Bu nedenle “tek tip ağ güvenliği” yaklaşımı, günümüz kurumsal yapıları için yetersizdir.

Kablolu Ağ Güvenliği: Görünmez Riskler

Kablolu ağlar çoğu zaman “zaten ofisin içinde” olduğu için güvenli kabul edilir. Ancak saldırganların içeri girmesi için her zaman dışarıdan gelmesi gerekmez.

1. Fiziksel Erişim Güvenliği

Kablolu ağlardaki en temel risk, yetkisiz fiziksel erişimdir.

Dikkat edilmesi gerekenler:

1. 1. Boş ağ prizleri aktif mi?
   2. Toplantı odalarındaki portlar kısıtlı mı?
   3. Switch’lere fiziksel erişim kontrol altında mı?

Yetkisiz bir kişi, boş bir Ethernet portuna bağlanarak:

1. 1. Ağa erişebilir
   2. Trafiği dinleyebilir
   3. Yetki yükseltme denemeleri yapabilir

2. Network Access Control (NAC) Eksikliği

Birçok kurumda hâlâ şu mantık vardır:

“Kabloyu taktıysan ağa girebilirsin.”

Bu yaklaşım ciddi bir güvenlik açığıdır.

NAC çözümleri sayesinde:

1. 1. Cihaz kimliği doğrulanır
   2. Yetkisi olmayan cihazlar karantinaya alınır
   3. Endpoint güvenliği olmayan sistemler engellenir

3. VLAN ve Ağ Segmentasyonu

Tüm sistemlerin aynı ağda olması, saldırganlar için büyük bir avantajdır.

Segmentasyon yoksa:

1. 1. Bir cihaz ele geçirildiğinde
   2. Tüm ağ tehdit altına girer

İyi bir kablolu ağ güvenliği için:

1. 1. Sunucu ağı
   2. Kullanıcı ağı
   3. Yönetim ağı
   4. IoT / yazıcı ağı

birbirinden kesin çizgilerle ayrılmalıdır.

4. ARP Spoofing ve İç Ağ Saldırıları

Kablolu ağlarda sıkça göz ardı edilen saldırı türleri:

1. 1. ARP Spoofing
   2. Man-in-the-Middle
   3. Lateral Movement

Bu saldırılar genellikle:

1. 1. Loglama yoksa
   2. İzleme yapılmıyorsa

fark edilmez.

Kablosuz Ağ Güvenliği: Sınırları Olmayan Tehditler

Kablosuz ağlar, fiziksel olarak ofisin dışına taşan tek ağ bileşenidir. Bu da onları doğal olarak daha riskli hale getirir.

1. Zayıf Şifreleme Protokolleri

Hâlâ bazı kurumlarda şu yapılandırmalar görülür:

1. 1. WEP
   2. WPA
   3. Ortak Wi-Fi şifreleri

Günümüzde minimum standart WPA3 olmalıdır. Aksi halde:

1. 1. Trafik kolayca dinlenebilir
   2. Kimlik bilgileri ele geçirilebilir

2. Ortak ve Değişmeyen Wi-Fi Şifreleri

“Şifreyi bilen herkes bağlanabilir” yaklaşımı artık geçerli değildir.

Riskler:

1. 1. Eski çalışanlar erişime devam eder
   2. Misafirler kurumsal ağa sızar
   3. Şifre internete sızarsa kontrol kaybolur

Çözüm:

1. 1. Kişi bazlı kimlik doğrulama (802.1X)
   2. Sertifika tabanlı erişim
   3. Misafir ağlarının ayrıştırılması

3. Rogue Access Point Tehlikesi

Yetkisiz bir çalışan:

1. 1. Kendi modemini takabilir
   2. Telefonunu hotspot yapabilir

Bu durum:

1. 1. Tüm güvenlik politikalarını boşa çıkarır
   2. Ağın dış dünyaya kontrolsüz açılmasına neden olur

Kablosuz ağlarda rogue AP tespiti kritik önemdedir.

4. Misafir Ağlarının Yanlış Yapılandırılması

Misafir Wi-Fi:

1. 1. Kurumsal ağdan tamamen izole olmalıdır
   2. İç sistemlere erişimi kesinlikle olmamalıdır

Aksi halde misafir ağı, saldırganlar için en kolay giriş kapısı olur.

Kablolu ve Kablosuz Ağlarda Ortak Güvenlik Önlemleri

Bazı güvenlik prensipleri, ağ türü fark etmeksizin her yerde geçerlidir.

1. Loglama ve İzleme

1. 1. Bağlanan cihazlar
   2. Oturum süreleri
   3. Şüpheli hareketler

merkezi olarak izlenmelidir.

2. Zero Trust Yaklaşımı

“İçerideysen güvenlisin” anlayışı terk edilmelidir.

Zero Trust prensipleri:

1. 1. Her erişim doğrulanır
   2. Her cihaz potansiyel risk kabul edilir
   3. Sürekli kontrol uygulanır

3. Güncel Yazılım ve Firmware Yönetimi

1. Switch
2. Access Point
3. Router

gibi ağ cihazları en sık unutulan güncelleme hedefleridir. Oysa birçok kritik zafiyet doğrudan ağ cihazlarını hedef alır.

4. Güvenlik Politikalarının Dokümantasyonu

Ağ güvenliği yalnızca teknik bir konu değildir.

1. 1. Kim nereden bağlanabilir?
   2. Hangi cihazlar izinlidir?
   3. Misafir erişimi nasıl sağlanır?

Bu sorular net değilse, en iyi teknik altyapı bile zayıf kalır.

Sık Yapılan Kurumsal Hatalar

1. 1. “Kablolu ağ zaten güvenli” düşüncesi
   2. Wi-Fi şifresini herkesle paylaşmak
   3. Misafir ağını iç ağa bağlamak
   4. Logları tutup analiz etmemek
   5. Ağ segmentasyonu yapmamak

Bu hatalar, saldırganların en sık faydalandığı zeminlerdir.

Sonuç: Ağ Güvenliği Bir Bütün Olarak Ele Alınmalı

Kablolu ya da kablosuz fark etmeksizin, ağ güvenliği tek seferlik bir kurulum değil, sürekli yaşayan bir süreçtir.

Gerçekçi bir değerlendirme yapacak olursak:

1. 1. Kablolu ağlar daha az görünür riskler barındırır
   2. Kablosuz ağlar daha geniş saldırı yüzeyine sahiptir

Ama asıl tehlike, bu ikisini birlikte düşünmemektir.

Güvenli bir kurum ağı için:

1. 1. Doğru mimari
   2. Sürekli izleme
   3. Güncel politikalar
   4. İnsan faktörünü hesaba katan yaklaşım

bir arada uygulanmalıdır.