{"id":4876,"date":"2024-08-29T15:12:05","date_gmt":"2024-08-29T12:12:05","guid":{"rendered":"https:\/\/yalovasondakika.com.tr\/?p=4876"},"modified":"2024-08-29T15:12:05","modified_gmt":"2024-08-29T12:12:05","slug":"parola-sayisi-arttikca-kimlik-avi-saldirilari-cazibesini-koruyor","status":"publish","type":"post","link":"https:\/\/yalovasondakika.com.tr\/index.php\/2024\/08\/29\/parola-sayisi-arttikca-kimlik-avi-saldirilari-cazibesini-koruyor\/","title":{"rendered":"Parola say\u0131s\u0131 artt\u0131k\u00e7a, kimlik av\u0131 sald\u0131r\u0131lar\u0131 cazibesini koruyor"},"content":{"rendered":"<p>Kimlik do\u011frulama d\u00fczeneklerin idaresi yaln\u0131zca genel kullan\u0131c\u0131lar i\u00e7in de\u011fil t\u0131pk\u0131 vakitte \u015firketlerinde problemli alan\u0131. \u00a0Bu mevzu \u00e7ok say\u0131da uygulama ve ayg\u0131tla \u00e7al\u0131\u015fan y\u00fczlerce hatta binlerce \u00e7al\u0131\u015fan\u0131n inan\u00e7l\u0131 kimlik do\u011frulama gereksinimlerini kar\u015f\u0131layan BT y\u00f6neticileri i\u00e7in de ba\u015f a\u011fr\u0131s\u0131na neden oluyor. Kimlik do\u011frulama d\u00fczenekleri siber g\u00fcvenli\u011fin hayati bir taraf\u0131 \u00a0olmas\u0131na ra\u011fmen \u00a0artan karma\u015f\u0131kl\u0131k onlar\u0131 daha kolay bir gaye haline getiriyor. 2024 y\u0131l\u0131nda yap\u0131lan milletleraras\u0131 bir ara\u015ft\u0131rma ortalama bir ki\u015finin parola say\u0131s\u0131n\u0131n son \u00fc\u00e7 y\u0131lda y\u00fczde 70 artarak 168\u2019e ula\u015ft\u0131\u011f\u0131n\u0131 ortaya koydu. Ankette birinci sefer i\u015fle ilgili hesaplar i\u00e7in kullan\u0131lan ortalama parola say\u0131s\u0131 da 87 olarak kaydedildi. \u00a0 Dijital g\u00fcvenlik \u015firketi ESET kimlik do\u011frulama idarenin nas\u0131l yap\u0131labilece\u011fi \u00fczerine tekliflerini payla\u015ft\u0131. \u00a0<\/p>\n<p>\u00a0<\/p>\n<p><strong>Kimlik do\u011frulama ihlalleri<\/strong><\/p>\n<p>Kimlik bilgileri, siber hatal\u0131lar\u0131n en sevdi\u011fi h\u00fccum alanlar\u0131 ortas\u0131nda yer al\u0131yor. Verizon 2024 Data \u0130hlali Ara\u015ft\u0131rmalar\u0131 Raporu\u2018na nazaran, temel web uygulama h\u00fccumlar\u0131n\u0131n y\u00fczde 77\u2019si \u00e7al\u0131nan kimlik bilgilerini i\u00e7eriyor, y\u00fczde 21\u2019i kaba kuvvet taarruzlar\u0131 sonucu ger\u00e7ekle\u015fiyor ve bu ak\u0131nlar\u0131n y\u00fczde 13\u2019\u00fcnde g\u00fcvenlik a\u00e7\u0131klar\u0131ndan yararlan\u0131l\u0131yor. \u00a0Raporun muharrirleri ayr\u0131yeten son 10 y\u0131lda, \u00e7al\u0131nan kimlik bilgilerinin tahlil edilen t\u00fcm ihlallerin neredeyse \u00fc\u00e7te birinde (%31) ortaya \u00e7\u0131kt\u0131\u011f\u0131n\u0131 ve kimlik bilgilerini kurumlar\u0131 tehlikeye atman\u0131n temel bir bile\u015feni haline getirdi\u011fini vurguluyor.\u00a0<\/p>\n<p>\u00a0<\/p>\n<p><strong>Kimlik do\u011frulama bir ak\u0131n alan\u0131na d\u00f6n\u00fc\u015f\u00fcyor<\/strong><\/p>\n<p>Ancak parola g\u00fcvenli\u011finin di\u011fer bir istikameti de var. \u00c7ok fakt\u00f6rl\u00fc kimlik do\u011frulama (MFA) dahil olmak \u00fczere sa\u011flam bir siber g\u00fcvenlik tahliline sahip olmak ola\u011fan\u00fcst\u00fc lakin hem kullan\u0131c\u0131lar hem de BT y\u00f6neticileri i\u00e7in yeni zorluklar yarat\u0131r. Kullan\u0131c\u0131lar ortas\u0131ndaki sorun, tekrarlanan MFA kimlik do\u011frulama taleplerinden o kadar rahats\u0131z olabilirler ki dikkatlerini kaybedebilirler. Bir MFA yorgunluk sald\u0131r\u0131s\u0131n\u0131n yahut bir MFA bombard\u0131man\u0131n\u0131n ba\u015flang\u0131c\u0131nda, sald\u0131rganlar\u0131n maksatlar\u0131n\u0131n kimlik bilgilerini kimlik av\u0131, kaba kuvvet, parola p\u00fcsk\u00fcrtme vb. yollarla elde etmesi gerekir. Maksatlar\u0131n kimlik bilgileri \u00e7al\u0131nd\u0131ktan sonra sald\u0131rganlar, \u201ckabul et\u201d se\u00e7ene\u011fine t\u0131klamalar\u0131 ve b\u00f6ylelikle sald\u0131rganlar\u0131n oturum a\u00e7ma te\u015febb\u00fcslerine en az bir defa m\u00fcsaade vermeleri umuduyla onlar\u0131 2FA push bildirimleri ile bombalamaya ba\u015flar. \u00a0\u00d6te yandan, esasen portal ve ihtar yorgunlu\u011fu ile \u00e7aba eden BT y\u00f6neticileri, g\u00fcncelleme yahut ikaz idaresi \u00fczere MFA sistem idaresi ile ilgili yeni sorumluluklar kazanm\u0131\u015ft\u0131r. \u00a0Bu nedenle , g\u00fcvenli\u011fi en \u00fcst seviyeye \u00e7\u0131karmak ve kesintileri en aza indirmek i\u00e7in genel kullan\u0131c\u0131 tecr\u00fcbesi ile g\u00fcvenlik muhafazas\u0131n\u0131n dengelenmesini tavsiye edilmektedir.\u00a0<\/p>\n<p>\u00a0<\/p>\n<p><strong>Kullan\u0131c\u0131 tecr\u00fcbesini g\u00fczelle\u015ftirme ve BT kaynaklar\u0131 \u00fczerindeki y\u00fck\u00fc azaltmaya y\u00f6nelik tavsiyeler:<\/strong><\/p>\n<ul>\n<li>Kullan\u0131c\u0131lar\u0131 e\u011fitmek i\u00e7in hem bir fark\u0131ndal\u0131k kampanyas\u0131 hem de e\u011fitim d\u00fczenleyin.\u00a0<\/li>\n<li>Kullan\u0131c\u0131lara m\u00fcmk\u00fcn olan yerlerde g\u00fcvenlik anahtarlar\u0131, biyometri yahut PIN \u00fczere farkl\u0131 fakt\u00f6r \u00e7e\u015fitlerini kullanma esnekli\u011fi tan\u0131y\u0131n.\u00a0<\/li>\n<li>Kullan\u0131c\u0131lara MFA tecr\u00fcbeleri hakk\u0131nda geri bildirim sa\u011flama imk\u00e2n\u0131 verin.<\/li>\n<li>Yetkili kullan\u0131c\u0131lar\u0131n ba\u011fl\u0131 hesaplar\u0131nda otomatik olarak oturum a\u00e7malar\u0131 i\u00e7in tek oturum a\u00e7ma (SSO) uygulamas\u0131yla MFA uygulay\u0131n.\u00a0<\/li>\n<li>Kullan\u0131c\u0131lara yedek bir MFA fakt\u00f6r\u00fc sa\u011flay\u0131n ve birincil fakt\u00f6rlerinin kaybolmas\u0131, kullan\u0131lamamas\u0131 yahut tehlikeye girmesi durumunda bunlar\u0131 kendi ba\u015flar\u0131na s\u0131f\u0131rlaman\u0131n kolay bir yolunu ayarlay\u0131n.\u00a0<\/li>\n<li>Anormal oturum a\u00e7ma etkinliklerini tespit etmek i\u00e7in MFA olaylar\u0131n\u0131 izleyin ve kimlik do\u011frulama raporlar\u0131n\u0131 denetim edin.<\/li>\n<li>Kullan\u0131c\u0131lara kay\u0131p yahut \u00e7al\u0131nt\u0131 bir cihaz\u0131n\/g\u00fcvenlik anahtar\u0131n\u0131n hesaplar\u0131yla m\u00fcnasebetini kesme imkan\u0131 tan\u0131y\u0131n.\u00a0<\/li>\n<\/ul>\n<p>\u00a0<\/p>\n<p><strong>Zor vakitlere kar\u015f\u0131 \u00e7\u00f6z\u00fcm\u00a0<\/strong><\/p>\n<p>Kullan\u0131c\u0131lar ekseriyetle da\u011f\u0131t\u0131lm\u0131\u015f kimlik do\u011frulama, hizmetler ortas\u0131nda b\u00f6l\u00fcnme ve u\u00e7 nokta ile \u00e7aba etti\u011finden BT y\u00f6neticileri bu cins altyap\u0131y\u0131 s\u00fcrd\u00fcrmek ve y\u00fckseltmek i\u00e7in s\u0131k\u0131nt\u0131 vakitler ge\u00e7irir. ESET Secure Authentication, bu sorumluluklar\u0131 kullan\u0131c\u0131lar\u0131n elinden al\u0131yor. Rastgele bir lokal donan\u0131ma muhta\u00e7l\u0131k duymadan rastgele bir i\u015fletme tipi i\u00e7in \u00e7ok fakt\u00f6rl\u00fc kimlik do\u011frulaman\u0131n uygulanmas\u0131n\u0131 \u00e7ok daha kolay hale getiren yeni bir bulut tabanl\u0131 s\u00fcr\u00fcm\u00fc olarak sunuyor. ESET Secure Authentication ile i\u015fletmeler otomasyonu art\u0131rabilir ve BT y\u00f6neticilerinin bak\u0131m vazifelerini azaltabilir, b\u00f6ylelikle kimlik bilgisi tabanl\u0131 taarruzlara kar\u015f\u0131 dayan\u0131kl\u0131l\u0131klar\u0131n\u0131 art\u0131rabilirler. \u00a0 \u00a0 \u00a0<\/p>\n<p>Kaynak: (BYZHA) Beyaz Haber Ajans\u0131<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Siber hatal\u0131lar\u0131n en sevdi\u011fi h\u00fccum alan\u0131 kimlik bilgilerini \u00e7almaya y\u00f6nelik. Kullan\u0131c\u0131lar i\u00e7in de en sorunlu s\u00fcre\u00e7lerden biri her ge\u00e7en g\u00fcn artan parola bilgilerini y\u00f6netebilmek.<\/p>\n","protected":false},"author":1,"featured_media":4877,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[2143,476,2140,2141,2142],"class_list":["post-4876","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-teknoloji","tag-faktor","tag-guvenli","tag-kimlik-dogrulama","tag-kullanicilar","tag-saldiri"],"_links":{"self":[{"href":"https:\/\/yalovasondakika.com.tr\/index.php\/wp-json\/wp\/v2\/posts\/4876"}],"collection":[{"href":"https:\/\/yalovasondakika.com.tr\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/yalovasondakika.com.tr\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/yalovasondakika.com.tr\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/yalovasondakika.com.tr\/index.php\/wp-json\/wp\/v2\/comments?post=4876"}],"version-history":[{"count":1,"href":"https:\/\/yalovasondakika.com.tr\/index.php\/wp-json\/wp\/v2\/posts\/4876\/revisions"}],"predecessor-version":[{"id":4878,"href":"https:\/\/yalovasondakika.com.tr\/index.php\/wp-json\/wp\/v2\/posts\/4876\/revisions\/4878"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/yalovasondakika.com.tr\/index.php\/wp-json\/wp\/v2\/media\/4877"}],"wp:attachment":[{"href":"https:\/\/yalovasondakika.com.tr\/index.php\/wp-json\/wp\/v2\/media?parent=4876"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/yalovasondakika.com.tr\/index.php\/wp-json\/wp\/v2\/categories?post=4876"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/yalovasondakika.com.tr\/index.php\/wp-json\/wp\/v2\/tags?post=4876"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}