Yönetici hesapları şirketlerin sunucularına, kullanıcı hesaplarına, güvenlik ayarlarına ve yedekleme sistemlerine tek noktadan erişim sağlıyor. Oltalamayla ele geçirilen bir şifre, işten ayrılan çalışanın kapatılmayan hesabı ya da yetkili kullanıcının erişimini kötüye kullanması aynı sonucu doğurabiliyor.
Laykon Bilişim’in aktardığına göre ABD Adalet Bakanlığı’nın kısa süre önce açıkladığı bir davada, bir şirketin altyapı mühendisi yönetici yetkilerini kullanarak yüzlerce sunucu ve binlerce bilgisayara erişimi engellemeyi planlamış ve şirketten yaklaşık 750 bin dolar talep etmişti.
Akkoyunlu, şirketlerin güvenlik yatırımlarının büyük bölümünü dışarıdan gelecek saldırılara ayırdığını, ancak yetkili bir hesapla sisteme giren biri için bu savunmaların önemli kısmının devre dışı kaldığını söyledi. Akkoyunlu’ya göre uzak masaüstü bağlantıları ve zamanlanmış görevler gibi yönetim araçları, yetkili hesapla kullanıldığında fidye yazılımıyla aynı etkiyi yaratabiliyor.
Önlem listesinin başında yönetici yetkilerinin en az yetki ilkesine göre dağıtılması, bu hesaplarda çok faktörlü kimlik doğrulamanın zorunlu tutulması ve hesap hareketlerinin sürekli izlenmesi yer aldı.
Kayıtların ve yedeklerin yönetici hesaplarının ulaşamayacağı bir yerde tutulması ile altyapının davranış tabanlı bir güvenlik çözümüyle korunması da listede yer aldı. Akkoyunlu, bu kapsamda şirketinin Türkiye distribütörlüğünü yürüttüğü Bitdefender’ın EDR ve XDR yeteneklerine sahip GravityZone platformunu ve PHASR özelliğini örnek gösterdi.
