Kimlik bilgileri siber suçluların hedefinde
Siber suçluların en çok tercih ettiği saldırı yöntemlerinden biri, kimlik bilgilerini çalmaktır
Fahri Fatih Özcan





Kimlik Doğrulama İhlalleri
Kimlik bilgileri, siber suçluların en sevdiği saldırı alanları arasında yer almaktadır. Araştırmalara göre, temel web uygulama saldırılarının %77'si çalınan kimlik bilgilerini içermekte, %21'i kaba kuvvet saldırıları sonucu gerçekleşmekte ve bu saldırıların %13'ünde güvenlik açıklarından yararlanılmaktadır. Son 10 yılda, çalınan kimlik bilgilerinin analiz edilen tüm ihlallerin neredeyse üçte birinde (%31) ortaya çıktığı ve kimlik bilgilerini kurumları tehlikeye atmanın temel bir bileşeni haline getirdiği vurgulanmaktadır.
Kimlik Doğrulama Bir Saldırı Alanına Dönüşüyor
Parola güvenliğinin başka bir yönü de bulunmaktadır. Çok faktörlü kimlik doğrulama (MFA) gibi sağlam siber güvenlik çözümlerine sahip olmak harika olsa da, hem kullanıcılar hem de BT yöneticileri için yeni zorluklar yaratmaktadır. Kullanıcılar, tekrarlanan MFA kimlik doğrulama taleplerinden rahatsız olabilir ve dikkatlerini kaybedebilirler. Bir MFA yorgunluk saldırısının başlangıcında, saldırganların hedeflerinin kimlik bilgilerini kimlik avı, kaba kuvvet, parola püskürtme gibi yollarla elde etmesi gerekmektedir. Hedeflerin kimlik bilgileri çalındıktan sonra saldırganlar, "kabul et" seçeneğine tıklamaları umuduyla onları 2FA push bildirimleri ile bombalamaya başlar. Öte yandan, BT yöneticileri, güncelleme veya uyarı yönetimi gibi MFA sistem yönetimi ile ilgili yeni sorumluluklar kazanmıştır. Bu nedenle, güvenliği en üst düzeye çıkarmak ve kesintileri en aza indirmek için genel kullanıcı deneyimi ile güvenlik korumasının dengelenmesi tavsiye edilmektedir.

















































































