Siber Güvenlikte Varsayılan Ayarların Tehlikesi

Siber Güvenlikte Varsayılan Ayarların Tehlikesi

“Kurduk ve Çalışıyor” Demenin Bedeli

Bir sistem kurulduğunda ekranda beliren o tanıdık cümle çoğu zaman rahatlatıcıdır:

“Kurulum başarıyla tamamlandı.”

Ama siber güvenlikte bu cümle çoğu zaman bir son değil, riskin başlangıcıdır. Çünkü birçok kurum için kurulum tamamlandığında yapılması gereken en kritik adım atlanır:

Varsayılan ayarları sorgulamak.

Saldırganlar yeni açıklar aramaz, önce varsayılanları dener. Çünkü varsayılan ayarlar, üretici için “herkese uyan” çözümlerdir; saldırgan için ise herkese açık davetiyeler.

Varsayılan Ayarlar Nedir ve Neden Tehlikelidir?

Varsayılan ayarlar, bir ürünün ya da sistemin ilk kurulduğunda çalışmasını sağlayan ön tanımlı yapılandırmalardır. Ama bu ayarlar:

1. 1. Güvenlikten çok kullanılabilirliği önceler
   2. Her sektör, her altyapı ve her risk profili için aynı kalır
   3. “En kötü senaryoya” göre değil, “en az sorun çıkarana” göre tasarlanır

Bu yüzden varsayılan ayarlar çoğu zaman sessiz ama sistematik riskler üretir.

En Büyük Yanılgı: “Üretici Güvenli Yapmıştır”

Birçok kurum şu varsayımla hareket eder:

“Bu ürünü bu kadar büyük bir firma yaptıysa, güvenli ayarlamıştır.”

Gerçekte ise üreticiler şu dengeyi gözetir:

1. 1. Kurulum kolaylığı
   2. Hızlı devreye alma
   3. Minimum destek talebi

Güvenlik ise çoğu zaman kullanıcının sorumluluğuna bırakılır. Bu nedenle varsayılan ayarlar genellikle minimum koruma sağlar, maksimum güvenlik değil.

Firewall’lar: Açık Gelen Kapılar

Firewall’lar genellikle güvenliğin temel taşı olarak görülür. Ancak varsayılan kurallarla çalışan bir firewall:

1. 1. Gerekenden fazla portu açık bırakabilir
   2. Geniş IP aralıklarına izin verebilir
   3. Loglamayı kısıtlı yapabilir
   4. İç ağ trafiğini yeterince denetlemez

Bu durumda firewall vardır ama sınırlar belirsizdir. Saldırgan için önemli olan da tam olarak budur.

EDR ve Antivirüslerde Sessiz Risk

EDR veya antivirüs kurulduğunda “aktif” görünmesi, her şeyin yolunda olduğu anlamına gelmez.

Varsayılan ayarlarda sık görülen sorunlar:

1. 1. Sadece bilinen tehditlere tepki verilmesi
   2. Davranışsal analizlerin kapalı olması
   3. Otomatik müdahalenin pasif durumda kalması
   4. Offline kalan uç noktaların izlenmemesi

Bu ayarlarla çalışan bir EDR, saldırıyı görür ama durdurmaz.

Yani alarm çalar, ama kapı kilitlenmez.

Bulut Ortamlarında Varsayılan Felaketler

Bulut servisleri hızlıdır, esnektir ve güçlüdür. Ancak varsayılan ayarlarla kullanıldığında risk çarpan etkisiyle büyür.

Sık yapılan hatalar:

1. 1. Depolama alanlarının herkese açık bırakılması
   2. IAM rollerinin gereğinden geniş tanımlanması
   3. Loglamanın kapalı olması
   4. API erişimlerinin sınırlandırılmaması

Bulutta yapılan bir varsayılan ayar hatası, dakikalar içinde küresel bir veri sızıntısına dönüşebilir.

Kullanıcı Hesapları ve Parolalar

Varsayılan kullanıcı politikaları genellikle zayıftır:

1. 1. Karmaşık parola zorunluluğu yoktur
   2. MFA kapalıdır
   3. Hesap kilitleme eşikleri yüksektir
   4. Servis hesapları denetlenmez

Bu ayarlarla çalışan bir sistem, brute-force veya credential stuffing saldırılarına davetiye çıkarır.

“Sonra Değiştiririz” Sendromu

Varsayılan ayarların en tehlikeli yanı, genellikle şu cümleyle birlikte gelmesidir:

“Şimdilik böyle kalsın, sonra bakarız.”

Ancak pratikte:

1. 1. Sistem canlıya alınır
   2. Yoğunluk artar
   3. Kimse geri dönüp bakmaz

Bu “geçici” ayarlar aylarca, hatta yıllarca kalır. Saldırganlar için süreklilik, fırsattır.

Varsayılan Ayarlar Neden Denetimlerden Geçer?

Çünkü çoğu denetim şu soruya bakar:

1. 1. Ürün var mı?
   2. Çalışıyor mu?

Ama şu soruyu sormaz:

1. 1. Doğru yapılandırılmış mı?
   2. Kuruma özel riskleri kapsıyor mu?

Bu nedenle varsayılan ayarlar, denetim raporlarında “uygun” görünür ama gerçek saldırılarda çöker.

Varsayılan Ayarlara Karşı Ne Yapılmalı?

Tamamen kaçınmak mümkün değildir, ama yönetilebilir hale getirilebilir.

Bunun için:

1. 1. Kurulum sonrası mutlaka hardening yapılmalı
   2. Varsayılan kullanıcılar ve parolalar kaldırılmalı
   3. Gereksiz servisler kapatılmalı
   4. Loglama ve izleme aktif hale getirilmeli
   5. Ayarlar düzenli olarak gözden geçirilmeli

En önemlisi:

“Varsayılan” kelimesi bir uyarı olarak görülmeli.

Sonuç: En Sessiz Açık En Tehlikelisidir

Siber saldırıların büyük bir kısmı karmaşık açıklar üzerinden değil,

kimsenin dokunmadığı ayarlar üzerinden gerçekleşir.

Varsayılan ayarlar, sistemlerin çalışmasını sağlar.

Ama güvenliği sağlamaz.

Gerçek güvenlik, sistemi çalıştırmakla değil,

onu kuruma ve tehdide göre yeniden şekillendirmekle başlar.