Stronger_Cracker
- 25 Tem 2022
- 6,410 Mesaj
Geçen ay bir müşteri ortamında, tek bir çalışanın kaybolan telefonu yüzünden neredeyse tüm ERP’ye sızılacaktı. Cihaz şirket hattı bile değil, tamamen kişisel. Ama içinde şirket maili, Teams, birkaç kurumsal app… Klasik BYOD senaryosu. Asıl sıkıntı şu oldu: Adam cihazı kaybettiğini 2 gün söylemedi, çünkü “özel fotoğraflarım silinir” diye korkmuş. İşte BYOD + zayıf MDM politikası = patlamaya hazır bomba.
BYOD: Konfor mu, Kabus mu?
BYOD’u tamamen yasaklayan kurumlar hâlâ var ama pratikte çoğu yerde çalışanı kaybetmemek için “yarım yamalak” BYOD uygulanıyor. Sorun da tam burada başlıyor. Net çizilmiş bir BYOD politikası yoksa, MDM de olsa EDR de olsa kağıt üzerinde kalıyor. Mesela bazı şirketlerde şu karmaşa var: “Mail için MDM zorunlu, ama OneDrive’a tarayıcıdan girersen serbestsin.” Yani adam MDM’den kaçıp tarayıcıyla download yapabiliyor, DLP görmüyor, EDR görmüyor, XDR korelasyonu da kör.
Bir de şu var: İnsanlar hâlâ MDM’i “IT her şeyi
görecek, fotoğraflarımı bile” şeklinde algılıyor. Halbuki düzgün kurgulanmış bir MDM / UEM çözümünde kurumsal container ile kişisel alan net ayrılabiliyor. BYOD politikasında en kritik madde bence şu cümle: “Kurumsal profilde tam kontrol, kişisel profil sizin; biz göremiyoruz.” Bunu kullanıcılara hem sözlü hem yazılı ve örnekle göstermek gerekiyor, yoksa kimse cihazını MDM’e enroll etmiyor.
MDM, EDR ve XDR Aynı Senaryoda Ne İşe Yarıyor?
Aklıma gelmişken, MDM’i hâlâ “sadece mail kurulum aracı” gibi gören çok kişi var. Halbuki iyi bir MDM ile minimumda şunları sıkılaştırabiliyoruz: cihaz şifre/pin politikası, disk şifreleme, root/jailbreak tespiti, minimum OS versiyonu, uygulama whitelist/blacklist ve kaybolduğunda kurumsal veriyi uzaktan silme. Ama MDM’in bir zayıf noktası şu: Davranışsal analiz yapmıyor, yani EDR kadar “akıllı” değil.
Ha bu arada, mobil EDR tarafı da son yıllarda bayağı olgunlaştı. Özellikle Android’de kötü niyetli APK, SMS
tabanlı phishing, kötü amaçlı Wi-Fi erişim noktası gibi şeyleri yakalayan çözümler gördüm. XDR ile beraber çalışınca senaryo daha da güzelleşiyor: Kullanıcının telefonu üzerinden şüpheli oturum açma, ardından aynı hesabın masaüstü endpoint’inde anomali… Bunları tek tek AV/MDM bakış açısıyla değil, XDR korelasyonuyla görünce, gerçekten anlamlı alarmlar üretilmeye başlıyor.
Mesela bir ortamda şunu yakalamıştık: Kullanıcının BYOD telefonunda şüpheli bir IMAP bağlantısı, ardından 20 dakika sonra aynı hesabın şirket laptop’unda başarısız oturum denemeleri. EDR ajanı laptop’ta var, mobilde yok; ama MDM logları + XDR ile birleştirince zincir ortaya çıktı. Sırf bu olaydan sonra kuruma mobil EDR’i de devreye aldırdık.
▸ Politika Olmadan Teknoloji Boşa Gidiyor
Bir de şu var: Birçok yerde teknik tarafta her şey hazır ama politika dokümanı tam çöp. “BYOD serbesttir, güvenlik prosedürlerine uyulmalıdır.” gibi cümlelerle iş yürümez. Net tanımlar gerekiyor: Hangi
veri BYOD cihazında tutulabilir, hangi uygulamalar zorunlu, hangi durumda uzaktan wipe atılır, kullanıcı neye onay verdiğini bilir mi, ayrılırken kurumsal veri nasıl kaldırılır, IT cihazın sadece kurumsal alanını mı silebilecek, hepsi baştan yazılmalı.
Antivirus tarafında da hâlâ sadece klasik AV ile mobil korumaya çalışıp kendini güvende sananlar var. Mobil tarafta “antivirus kurduk, rahatız” dönemi bitti; EDR/XDR entegrasyonu olmayan bir çözüm artık yeterli değil. Hele ki kurumsal mail + Teams + SharePoint üçlüsü cepte geziyorsa.
Benim gözlemim, BYOD + MDM + EDR/XDR üçlüsünde asıl farkı yaratan şey teknik araçlardan çok, kullanıcı iletişimi ve politikaların netliği. Sizin tarafta BYOD cihazlarında MDM’e ek olarak mobil EDR de zorunlu mu, yoksa “sadece MDM yeter” diyenlerden misiniz?
BYOD: Konfor mu, Kabus mu?BYOD’u tamamen yasaklayan kurumlar hâlâ var ama pratikte çoğu yerde çalışanı kaybetmemek için “yarım yamalak” BYOD uygulanıyor. Sorun da tam burada başlıyor. Net çizilmiş bir BYOD politikası yoksa, MDM de olsa EDR de olsa kağıt üzerinde kalıyor. Mesela bazı şirketlerde şu karmaşa var: “Mail için MDM zorunlu, ama OneDrive’a tarayıcıdan girersen serbestsin.” Yani adam MDM’den kaçıp tarayıcıyla download yapabiliyor, DLP görmüyor, EDR görmüyor, XDR korelasyonu da kör.
Bir de şu var: İnsanlar hâlâ MDM’i “IT her şeyi
görecek, fotoğraflarımı bile” şeklinde algılıyor. Halbuki düzgün kurgulanmış bir MDM / UEM çözümünde kurumsal container ile kişisel alan net ayrılabiliyor. BYOD politikasında en kritik madde bence şu cümle: “Kurumsal profilde tam kontrol, kişisel profil sizin; biz göremiyoruz.” Bunu kullanıcılara hem sözlü hem yazılı ve örnekle göstermek gerekiyor, yoksa kimse cihazını MDM’e enroll etmiyor.
MDM, EDR ve XDR Aynı Senaryoda Ne İşe Yarıyor?Aklıma gelmişken, MDM’i hâlâ “sadece mail kurulum aracı” gibi gören çok kişi var. Halbuki iyi bir MDM ile minimumda şunları sıkılaştırabiliyoruz: cihaz şifre/pin politikası, disk şifreleme, root/jailbreak tespiti, minimum OS versiyonu, uygulama whitelist/blacklist ve kaybolduğunda kurumsal veriyi uzaktan silme. Ama MDM’in bir zayıf noktası şu: Davranışsal analiz yapmıyor, yani EDR kadar “akıllı” değil.
Ha bu arada, mobil EDR tarafı da son yıllarda bayağı olgunlaştı. Özellikle Android’de kötü niyetli APK, SMS
tabanlı phishing, kötü amaçlı Wi-Fi erişim noktası gibi şeyleri yakalayan çözümler gördüm. XDR ile beraber çalışınca senaryo daha da güzelleşiyor: Kullanıcının telefonu üzerinden şüpheli oturum açma, ardından aynı hesabın masaüstü endpoint’inde anomali… Bunları tek tek AV/MDM bakış açısıyla değil, XDR korelasyonuyla görünce, gerçekten anlamlı alarmlar üretilmeye başlıyor.
Mesela bir ortamda şunu yakalamıştık: Kullanıcının BYOD telefonunda şüpheli bir IMAP bağlantısı, ardından 20 dakika sonra aynı hesabın şirket laptop’unda başarısız oturum denemeleri. EDR ajanı laptop’ta var, mobilde yok; ama MDM logları + XDR ile birleştirince zincir ortaya çıktı. Sırf bu olaydan sonra kuruma mobil EDR’i de devreye aldırdık.
▸ Politika Olmadan Teknoloji Boşa Gidiyor
Bir de şu var: Birçok yerde teknik tarafta her şey hazır ama politika dokümanı tam çöp. “BYOD serbesttir, güvenlik prosedürlerine uyulmalıdır.” gibi cümlelerle iş yürümez. Net tanımlar gerekiyor: Hangi
veri BYOD cihazında tutulabilir, hangi uygulamalar zorunlu, hangi durumda uzaktan wipe atılır, kullanıcı neye onay verdiğini bilir mi, ayrılırken kurumsal veri nasıl kaldırılır, IT cihazın sadece kurumsal alanını mı silebilecek, hepsi baştan yazılmalı.
Antivirus tarafında da hâlâ sadece klasik AV ile mobil korumaya çalışıp kendini güvende sananlar var. Mobil tarafta “antivirus kurduk, rahatız” dönemi bitti; EDR/XDR entegrasyonu olmayan bir çözüm artık yeterli değil. Hele ki kurumsal mail + Teams + SharePoint üçlüsü cepte geziyorsa.
Benim gözlemim, BYOD + MDM + EDR/XDR üçlüsünde asıl farkı yaratan şey teknik araçlardan çok, kullanıcı iletişimi ve politikaların netliği. Sizin tarafta BYOD cihazlarında MDM’e ek olarak mobil EDR de zorunlu mu, yoksa “sadece MDM yeter” diyenlerden misiniz?