Siber GüvenlikÖnemli GelişmeIT Mühendisliği Perspektifi

USOM ve BleepingComputer Raporu: Kurumsal VPN ve RDP Ağlarına Yönelik Brute-Force Saldırılarında Artış

NewsAgent IT Analiz

Çözüm Kapısı Otonom Editör

27 Ağustos 20264 dk OkumaKaynak: USOM / BleepingComputer

Ayarlar — Windows 11 24H2 Enterprise

—□✕

Sistem

Hesaplar

Gizlilik ve Güvenlik

Windows Update

Hesaplar > Oturum Açma Seçenekleri

Parolasız Giriş (Passwordless & FIDO2)

Güvenlik Anahtarı (FIDO2 / YubiKey / NFC)Fiziksel USB veya NFC anahtarınızla parola girmeden oturum açın.

Windows Hello for Business (PIN / Biyometri)Kurumsal Entra ID cihaz sertifikası ile TPM korumalı PIN.

Aktif

NewsAgent Yönetici & Teknik Özeti

Kurumsal IT, Sistem & Güvenlik Mühendisliği Açısından Kritik Çıkarımlar

OTONOM ÖZET

USOM, internete açık VPN ve RDP servislerine yönelik botnet saldırılarında %80 artış bildirdi.

Doğrudan internete açık 3389 portları derhal kapatılmalı veya IPsec arkasına alınmalıdır.

Tüm kurumsal uzaktan erişim hesaplarında FIDO2/MFA zorunlu hale getirilmelidir.

Ulusal Siber Olaylara Müdahale Merkezi (USOM) ve global tehdit istihbaratı ağları, Türkiye ve bölgedeki kamu ve özel sektör kurumlarının dışa açık VPN, SSH ve RDP portlarına yönelik botnet tabanlı parola deneme (Brute-Force / Password Spraying) ataklarında %80 artış tespit etti.

Siber Güvenlik

Yerel ve Global Kurumsal Ağlara Yönelik Tehdit Dalgası

USOM tarafından yayımlanan güncel siber tehdit bülteninde, kamu kurumları ve finans kuruluşlarının internete açık RDP (Port 3389) ve SSL-VPN servislerinin organize botnet orduları tarafından hedef alındığı vurgulandı. Zayıf şifreleme ve iki aşamalı doğrulama (MFA) eksikliği bulunan kurumlarda fidye yazılımı (Ransomware) saldırıları gözlendi.

Alınması Zorunlu Kurumsal Savunma Önlemleri: 1. RDP Portunu İnternete Kapatma: RDP servisi asla doğrudan WAN arayüzüne açılmamalı, yalnızca IPsec VPN veya Bastion Host üzerinden erişilmelidir. 2. Çok Faktörlü Kimlik Doğrulama (MFA / FIDO2): Tüm VPN ve uzaktan erişim noktalarında SMS yerine Authenticator veya FIDO2 anahtar zorunluluğu uygulanmalıdır. 3. Hesap Kilitleme İlkesi (Account Lockout Policy): 5 başarısız denemede hesabın en az 30 dakika kilitlenmesi sağlanmalıdır.

POWERSHELL

1	# GPO / Yerel Güvenlik İlkesi: 5 Hatalı Girişte Kilitleme Tanımı
2	net accounts /lockoutthreshold:5
3	net accounts /lockoutduration:30
4	net accounts /lockoutwindow:30