Lokal Network Güvenliği (Bölüm 1-Genel Bakış)
July 31st, 2009 | Author: Cüneyt Bergel
Lokal network güvenliği genelde kurumlar tarafından Internet güvenliği kadar önemsemediği veya göz ardı edildiği bir konudur. Yurt dışı araştırma şirketlerinin raporlarında sistemlere yapılan saldırıların %70’den fazlasının şirket içerisinden yapılmaktadır.
Lokal networkte yapılan yanlışlıklardan bazıları şunlardır:
- Şirket sunucu ve veritabanlarının lokal networkte hiçbir izole olmadan konumlandırılması,
- Şirketin çalıştığı diğer firmaların erişimlerinin lokal networkte sonlandırılması,
- Şirket lokal network’ünde çeşitli saldırılara karşı önlemlerin alınmaması,
- Şirket sunuculara güvensiz iletişim protokolleriyle iletişim kurulması,
- Şirket içerisindeki kullanılan PC, notebook vs. Ürünlerin güvenliğinin sağlanmaması,
- Şirket içerisinde çalışanların msn ve p2p gibi programların kullanıma müsade edilmesi,
Şöyle bir senaryo düşünelim. 4 milyon abonesi olan bir telefon firması düşünün. Bu şirketin 4 milyon abonesinin iletişim bilgileri, kişisel bilgileri, borç tahsilat bilgileri, yaptığı ödemeler vs. Gibi bilgiler kurumun veritabanında tutulmaktadır. Şirket ve/veya ortak çalıştığınız ve direk lokal networkünüze erişimi bulunan diğer firmaların çalışanları bu veritabanı sunucuna Servis engelleme atağı (DoS) yapıldığını düşündüğünüzde neler olabileceğini bir düşünün. Firmanın çalışan vezneleri tahsilat yapamayacak, yeni abone kaydı yapılamayacak, mevcut abone bilgilerini sorgulayamayacak, internet üzerinden verilen online hizmet kesilecektir.
Çözüm olarak;
- Şirketinizde bulunan tüm sunucular güvenlik duvarı ile lokal networkten izole edilmeli ve bu sunuculara yapılan trafik saldıralara karşı izlenmelidir.
- Şirketinizin birlikte çalıştığı firmalar var ise ve bunlar direk olarak şirketinize bağlantısı varsa bu bağlantılar güvenlik duvarının başka bir bölgesinde izole edilmeli ve şirketin ihtiyaçları karşılayacak bir web servis yazılarak sadece bu servisi kullanmaları sağlanmalıdır. Yine tüm tarifik saldırılara karşı izlenmelidir.
Diğer makalemizde şirketimizin lokal network’ünden yapılacak saldırı çeşitleri ve alınması gereken önlemlerden bahsedeceğiz.
Lokal network güvenliÄŸi 2. bölüm için burayı tıklayınız…
Yazar: Cüneyt BERGEL