Firewall Kuralları ve Bypass Yöntemleri
Firewall’lar, ağ trafiğini kaynak, hedef ve protokol bazlı filtreleyerek siber saldırı yüzeyini daraltan temel savunma mekanizmalarıdır. Ancak “her şeye izin ver” (any-any) kuralları, güncellenmeyen istisnalar ve şifreli trafik (TLS) içindeki görünürlük kaybı, bu mekanizmaların saldırganlar tarafından bypass edilmesine yol açar. Etkili bir ağ savunması; sadece inbound değil, Egress (Dışa Giden) trafiği de kontrol eden, mikro-segmentasyon destekli ve “varsayılan reddet” (deny-by-default) prensibine dayalı dinamik bir kural yönetimi ile mümkündür.
Kablosuz Ağlarda WPA3 Güvenlik Standartları
Kablosuz ağlar, verinin fiziksel kablolar yerine radyo dalgalarıyla taşınması nedeniyle saldırganlar için her zaman cazip bir hedef olmuştur. Uzun yıllar standart olarak kullanılan WPA2’nin yerini alan WPA3 (Wi-Fi Protected Access 3), özellikle parola tabanlı ağlarda (Personal) ve büyük ölçekli kurumsal yapılarda (Enterprise) güvenliği bir üst seviyeye taşır.
WPA3-Personal modunda kullanılan SAE (Simultaneous Authentication of Equals) mekanizması, saldırganların ağ trafiğini dinleyerek çevrimdışı (offline) sözlük saldırıları yapmasını teknik olarak imkansız hale getirir; her bir parola denemesi için cihazla etkileşime girilmesini zorunlu kılar.
Ayrıca, PMF (Protected Management Frames) desteğinin zorunlu hale getirilmesiyle, ağdan düşürme (deauthentication) gibi yönetim çerçevelerini hedef alan saldırılara karşı direnç artırılmıştır. Kurumsal tarafta ise 192-bit şifreleme desteği ile en hassas veriler için askeri düzeyde koruma sağlanır. WPA3, “Geçiş Modu” (Transition Mode) sayesinde eski cihazlarla uyumluluk sunsa da, tam güvenlik için ağın kademeli olarak WPA3-only (sadece WPA3) yapılandırmasına taşınması siber dayanıklılık için kritik bir adımdır.
Nmap ile Ağ Keşfi ve Port Tarama
Nmap (Network Mapper), bir ağ üzerindeki aktif cihazları, açık portları ve bu portlarda çalışan servisleri tespit etmek için kullanılan dünyanın en popüler açık kaynaklı güvenlik aracıdır. Saldırı yüzeyi analizinin (Attack Surface Analysis) ilk adımı olan Nmap taramaları; TCP SYN (Yarı Açık), TCP Connect (Tam Bağlantı) ve UDP gibi farklı stratejilerle hedef sistemin dijital röntgenini çeker. Doğru parametrelerle kullanıldığında sadece port durumlarını değil, işletim sistemi versiyonlarını ve servis zafiyetlerini de ortaya koyarak sistem yöneticilerine proaktif bir savunma imkânı sağlar.
Red Teaming vs Blue Teaming
Siber güvenlik olgunluğu, kağıt üzerindeki politikalardan ziyade gerçek saldırı senaryolarına verilen yanıtla ölçülür. Red Teaming, bir saldırgan gibi düşünerek kurumun uçtan uca savunma hattını (insan, süreç, teknoloji) test ederken; Blue Teaming, bu saldırıları en erken aşamada tespit edip (MTTD) etkisiz hale getirmeyi (MTTR) hedefler. Bu iki disiplinin gizli bir rekabet yerine şeffaf bir iş birliği içinde çalıştığı Purple Teaming modeli, tespit boşluklarını kapatan ve savunma kaslarını düzenli olarak çalıştıran en etkili kurumsal gelişim döngüsüdür.
IDS/IPS Atlatma (Evasion) Teknikleri
IDS ve IPS sistemleri, ağ trafiğini imza veya anomali tabanlı analiz ederek tehditleri durdurmayı hedefler. Ancak saldırganlar; trafiği şifreleme, paket parçalama (fragmentation), protokol normalizasyon hataları ve trafik gürültüsü gibi yöntemlerle bu sistemleri “kör” bırakabilir veya analiz motorlarını yanıltabilir. Başarılı bir ağ savunması; sadece cihazın varlığına güvenmek yerine, TLS denetimi (inspection), derin paket inceleme (DPI) ve çok katmanlı korelasyon stratejileriyle bu “atlatma” girişimlerini proaktif olarak engelleyebilmelidir.
XML External Entity (XXE) Injection
Kurumsal veri değişim standartlarından biri olan XML, yapısı gereği “entity” (varlık) tanımlamalarına izin verir. Ancak uygulama tarafındaki XML ayrıştırıcısı (parser) hatalı yapılandırıldığında, saldırganın gönderdiği zararlı XML içeriği üzerinden sunucudaki hassas dosyaların okunmasına veya iç ağdaki sistemlere istek atılmasına neden olan XXE (XML External Entity) Injection zafiyeti ortaya çıkar.
XXE saldırıları, sadece doğrudan dönen yanıtlar üzerinden değil (In-band), bazen sunucunun dışarıya yaptığı gizli istekler (Out-of-band/OOB) üzerinden de gerçekleştirilebilir. Bu zafiyet; özellikle SOAP servisleri, SAML tabanlı kimlik doğrulama sistemleri ve XML tabanlı dosya yükleme (PDF, DOCX vb.) özelliklerinde kritik bir risk oluşturur.
XXE riskini bertaraf etmenin en kesin yolu, kullanılan XML kütüphanelerinde Dış Varlık (External Entity) ve DTD (Document Type Definition) çözümlemesini tamamen devre dışı bırakmaktır. “Güvenli varsayılanlar” (secure defaults) ilkesini benimsemek, ağ çıkışlarını kısıtlamak ve girdi doğrulama süreçlerini sıkılaştırmak, modern uygulama mimarilerini XXE tabanlı veri sızıntılarına karşı korumanın temelidir.
Man-in-the-Middle (MitM) Saldırı Analizi: İletişim Güvenliğine Yönelik Gizli Tehditler
Dijital dünyada güvenli iletişimin en büyük gizli tehdidi olan Man-in-the-Middle (MitM) saldırıları, iki taraf arasındaki veri akışına saldırganın gizlice dahil olması ve trafiği kontrol etmesi esasına dayanır. Bu saldırı türünde kullanıcı, gerçek sunucuyla konuştuğunu sanırken aslında tüm verilerini saldırganın üzerinden geçirir; saldırgan ise bu verileri izleyebilir, çalabilir veya manipüle edebilir.
Saldırganlar, yerel ağ trafiğini yönlendirmek için ARP Spoofing, kullanıcıları sahte sitelere çekmek için DNS Spoofing veya güvenli bağlantıları korumasız hale getirmek için SSL Stripping gibi sofistike teknikler kullanırlar. Özellikle halka açık Wi-Fi ağları bu saldırılar için en elverişli ortamlardır.
MitM saldırılarından korunmanın anahtarı; HTTPS protokolünün tavizsiz kullanımı, VPN ile trafiğin şifrelenmesi ve ağdaki anormal davranışları tespit edebilen izleme sistemlerinin devreye alınmasıdır. İletişimin “gizli ortağı” olan bu saldırganları saf dışı bırakmak, modern siber savunma mimarisinin en temel zorunluluklarından biridir.
SMB Signing ve Relay Saldırıları
Kurumsal ağların vazgeçilmez protokolü olan SMB (Server Message Block), yanlış yapılandırıldığında saldırganlar için parola kırmaya gerek bırakmayan bir yetki yükseltme kapısına dönüşebilir. Relay saldırıları, bir kullanıcının ağ üzerinde yaptığı kimlik doğrulama isteğinin (özellikle NTLM) araya giren bir saldırgan tarafından yakalanıp başka bir hedef servise iletilmesi (relay edilmesi) prensibine dayanır.
Bu riskin en temel çözümü olan SMB Signing (SMB İmzalama), istemci ve sunucu arasındaki her mesajın kriptografik olarak imzalanarak bütünlüğünün doğrulanmasını sağlar.
Eğer SMB imzalama “zorunlu” (required) değilse, saldırgan araya girerek oturumu manipüle edebilir ve hedef sistemde yetkisiz işlemler gerçekleştirebilir. Özellikle ayrıcalıklı hesapların (Domain Admin vb.) hedef alındığı bu senaryolardan korunmak için; SMB imzalamanın tüm kritik sunucularda zorunlu hale getirilmesi, NTLM kullanımının minimize edilerek Kerberos’a geçiş yapılması ve ağ segmentasyonu ile yanal hareket alanının daraltılması siber dayanıklılık için hayati önem taşır.
Kurumsal Siber Güvenlik ve Savunma Stratejileri: 360 Derece Rehber
Bu rehber, modern kurumsal dünyada karşılaşılan karmaşık siber tehditlere karşı çok katmanlı bir savunma hattı oluşturmak için tasarlanmıştır. Siber güvenlik artık sadece bir “antivirüs” meselesi değil; Red/Blue/Purple Team simülasyonlarıyla test edilen, MITRE ATT&CK çerçevesiyle stratejiye dökülen, XDR ve IDR gibi yeni nesil teknolojilerle desteklenen ve GDPR/KVKK gibi yasal süreçlerle entegre çalışan yaşayan bir ekosistemdir. Uygulama seviyesinde JWT ve GraphQL güvenliğinden, altyapı seviyesinde Kubernetes korumasına kadar her aşama, kurumsal dayanıklılığın (cyber resilience) ayrılmaz bir parçasıdır.
Zero Trust: Siber Güvenlikte Yeni Güven Modeli
Zero Trust, “asla güvenme, her zaman doğrula” prensibine dayanan ve modern siber güvenlik mimarisinin temelini oluşturan bir yaklaşımdır. 2026 itibarıyla hibrit bulut, uzaktan çalışma, IoT cihazları ve kimlik tabanlı saldırıların artmasıyla birlikte geleneksel çevre savunması yetersiz kalmış; kimlik, cihaz, ağ, uygulama ve veri katmanlarında sürekli doğrulama zorunlu hale gelmiştir. Yapay zeka destekli davranış analitiği, sürekli kimlik doğrulama, mikro-segmentasyon, ZTNA ve risk bazlı erişim kontrolü gibi unsurlar, Zero Trust mimarisini teorik bir güvenlik modeli olmaktan çıkarıp iş sürekliliği ve regülasyon uyumu açısından kritik bir zorunluluğa dönüştürmüştür.