Sıfır Güven Neden İlk Günden Önce Başlar?

Sıfır Güven sistemleri, mevcut kullanıcıları kimlik bilgileri ve diğer kimlik doğrulama yöntemleriyle doğrulayabilir. Ancak işe alım süreci bir boşluk yaratır: Yeni çalışanın henüz güvenilen bir cihazı veya kayıtlı bir kimlik doğrulama yöntemi olmayabilir; buna rağmen kuruluşun kime erişim vereceğine karar vermesi gerekir.

Bu boşluk önemlidir; çünkü başlangıçtaki zayıf bir kimlik kontrolü, sonradan verilen daha güçlü denetimlerle düzeltilemez. İşe alım sırasında destek masası çalışanları hesapları etkinleştirebilir, ilk kimlik bilgilerini verebilir, çok faktörlü kimlik doğrulamayı (MFA) kaydedebilir, geçiş anahtarlarını veya güvenlik anahtarlarını tanımlayabilir ve şirket cihazlarını yapılandırabilir. Bir sahtekâr ilk kontrolü geçerse bu olağan adımlar, MFA ile korunan ve güvenilen bir cihaza bağlı bir hesabı yanlış kişiye verebilir.

FBI, Kuzey Koreli BT çalışanlarının uzaktan iş bulmak ve kurumsal ağlara erişmek için çalıntı veya sahte kimlikler kullandığı konusunda uyarıda bulundu. Kaynağa göre FBI, uzaktan çalışanların kimliklerinin işe alım sırasında ve çalışma süreleri boyunca doğrulanmasını öneriyor. Haberde sahte kimlik belgeleri, vekil altyapılar ve ABD merkezli kolaylaştırıcılar gibi yöntemler anlatılıyor.

Verizon’ın Data Breach Investigation Report raporu, ihlallerin %44,7’sinde çalıntı kimlik bilgilerinin yer aldığını tespit etti. Makale, kimlik kanıtlamayı—bir kişinin kuruluşun işe almayı amaçladığı kişi olup olmadığını kontrol etmeyi—bir hesaba önceden bağlanmış kimlik bilgisinin kontrolünü sınayan kimlik doğrulamadan ayırıyor.

Haberde Specops Secure Onboarding bir yaklaşım olarak sunuluyor. Yeni çalışanlar için devlet tarafından verilmiş kimlik belgelerinin taranması ve doğrulanmasını biyometrik canlılık tespitiyle birleştiriyor; bu işlem kimlik bilgileri, MFA yöntemleri, cihazlar veya uygulama erişimi verilmeden önce yapılıyor. Sistem ayrıca sonraki destek masası taleplerinde kimlik kontrolü için güvenilen kimlik doğrulama yöntemlerinin kullanılmasını şart koşuyor.