Parola sıfırlarken kimlik doğrulama: Helpdesk'in en önemli güvenlik görevi
Parola sıfırlama, helpdesk'in en sık yaptığı işlerden biridir. Bu yüzden saldırganların da en sevdiği hedeflerden biridir: bir hesabın parolasını ele geçirmenin en kolay yolu bazen destek ekibini kandırmaktır. Bu yazıda, parola sıfırlarken kimlik doğrulamanın neden bu kadar önemli olduğunu ve iyi bir sürecin nasıl göründüğünü anlatıyoruz.
Neden bu kadar önemli?
Bir saldırgan, bir çalışanın adını, unvanını ve e-posta adresini sosyal medyadan veya şirket web sitesinden kolayca öğrenebilir. Destek ekibini arayıp "Ben Ayşe Kaya, parolamı unuttum" demesi için başka bir şeye ihtiyacı yoktur. Destek uzmanı kimlik doğrulamadan parolayı sıfırlarsa, saldırgan şirket ağına meşru bir kullanıcı gibi girmiş olur.
Sosyal mühendisliğin tanıdık yüzleri
Saldırganlar genellikle şu baskı araçlarını kullanır:
- Rütbe: "Ben genel müdür yardımcısıyım, sorumluluk bende."
- Aciliyet: "Yönetim kurulu toplantısındayım, 10 dakikam var."
- Doğrulamayı engelleme: "Telefonla aramayın, toplantıdayım."
- Farklı kanal: "Yeni parolayı bu e-posta adresine gönderin." (Çoğu zaman şirket dışı bir adres.)
Bu işaretlerden biri bile görüldüğünde dikkatli olmak gerekir. Hepsi bir aradaysa büyük olasılıkla bir saldırıyla karşı karşıyasın demektir.
İyi bir doğrulama süreci
Her şirketin politikası farklıdır ama iyi bir süreç genellikle şunları içerir:
- Bilinen bir bilgiyi sormak: Sicil numarası, dahili telefon numarası, yöneticisinin adı gibi sistemde kayıtlı bilgiler.
- Kayıtlı numaradan geri aramak: Arayan kişinin verdiği numarayı değil, sistemde kayıtlı numarayı aramak en güçlü yöntemlerden biridir.
- Yöneticiden teyit: Yüksek riskli işlemlerde kullanıcının yöneticisinden onay almak.
- Şüpheli durumu bildirmek: Doğrulanamayan veya baskı içeren talepleri bilgi güvenliği ekibine iletmek.
Rütbe veya aciliyet, bu adımları atlamak için asla gerekçe değildir. İyi yöneticiler bunu bilir ve destek ekibinin kendilerini doğrulamasından memnun olur. Ayrıntılar kimlik doğrulama rehberinde.
Doğru hesabı seçmek
Kimliği doğruladıktan sonra bile hata yapılabilir. Benzer adlı kullanıcılar (Burak Şahin ve Berk Şahinoğlu, Can Yıldız ve Cem Yıldırım gibi) dizinde yan yana durur. İşlemden önce kullanıcı adını, departmanı ve gerekiyorsa sicil numarasını karşılaştır. Yanlış kişinin parolasını sıfırlamak hem o kişinin işini durdurur hem de güvenlik açığı yaratır.
Sorun gerçekten parola mı?
Her "giremiyorum" şikâyeti parola sorunu değildir. Hesap yalnızca kilitlenmiş olabilir; bu durumda doğru işlem parolayı sıfırlamak değil, kilidi açmaktır. Hesap sürekli kilitleniyorsa, telefonda veya kayıtlı kimlik bilgilerinde kalan eski bir parola olabilir (tekrar kilitlenen hesap rehberi). Gereksiz parola sıfırlamak kullanıcıya iş çıkarır ve sorunu çözmez.
Geçici parolayı güvenli iletmek
Parola sıfırlandıktan sonra:
- Geçici parolayı doğrudan kullanıcıya, güvenli bir kanaldan (ör. kayıtlı cep telefonuna SMS) ilet. Yöneticiye, İK'ya veya başka birine gönderme.
- "Kullanıcı ilk oturum açışta parolayı değiştirmeli" seçeneğini işaretle. (İstisna: evden VPN ile bağlanan kullanıcılarda bu seçenek bağlantıyı engelleyebilir; VPN ve parola süresi rehberi.)
- Yapılan işlemi ve doğrulama yöntemini bilete not et.
Ayrıntılı adımlar için parola sıfırlama rehberine bakabilirsin.
Pratik yap
ITSupport'ta parola ve kimlik doğrulamayla ilgili birçok senaryo var: tatilden dönüp parolasını unutan kullanıcı, toplantıdan acil parola isteyen sahte bir "genel müdür yardımcısı", şifresi süresi dolmuş evden çalışan bir çalışan. Doğrulamayı atlarsan puanın düşer, tıpkı gerçek hayatta olduğu gibi. Senaryolara göz at.