Kron Teknoloji, kurumların siber güvenlik önlemlerinde kimlik doğrulamanın yanı sıra hesapların hangi işlemleri yapabildiğine de odaklanması gerektiğini bildirdi. Şirkete göre, ele geçirilen bir hesabın sahip olduğu ayrıcalıkların genişliği, saldırganların kritik sistemlerdeki hareket alanını belirleyebiliyor.
Kron Teknoloji Eş Genel Müdürü Ayşe Yenel, kullanıcı veya teknik hesapların sisteme erişebilmesinin, kritik işlemleri gerçekleştirecek ölçüde yetkiye sahip olmaları anlamına gelmemesi gerektiğini belirtti. Yenel, “Kritik sistemlerde hangi kimliğin, hangi kaynağa, hangi kapsamda ve ne kadar süreyle erişebildiğinin kontrol edilmesi gerekiyor” dedi.
Ayrıcalıklı hesaplar için merkezi yönetim
Şirket, ayrıcalıklı erişimlerde en az yetki prensibinin uygulanmasını, parolaların güvenli bir merkezi kasada saklanmasını ve düzenli değiştirilmesini öneriyor. Erişimin ihtiyaç duyulan süreyle sınırlandırılması, kritik işlemlerde ek kontroller uygulanması ve faaliyetlerin kayıt altına alınması da şirketin sıraladığı önlemler arasında yer alıyor.
Kron Teknoloji, ayrıcalıklı erişim yönetimi çözümü Kron PAM ile kurumların kritik sistem parolalarını merkezi kasada saklayabildiğini, erişim yetkilerini sınırlandırabildiğini, erişimleri izleyip oturumları kaydedebildiğini belirtiyor. Şirket, bu işlevlerle bir hesabın ele geçirilmesi halinde saldırganın kritik sistemlerdeki hareket alanını daraltmayı hedefliyor.
