Uzak erişimde en pahalı hata: yetkiyi kapatmayı unutmak

Yazının tamamı

Uzak erişim araçları konuşulurken tartışma neredeyse her zaman şifreleme üzerinden yürüyor. Şifreleme önemli ama çözdüğü sorun dar: hattı dinleyen birinin trafiği okumasını engelliyor. Gerçek hayatta yaşanan olayların çoğu hattı dinleyen birinden değil, yetkisi hiç kapatılmamış birinden çıkıyor.

Uzak erişimde bağlanan kişi, o cihazın başında oturan kişiyle aynı yetkiye sahip olur. Dosyayı açar, yazılım kurar, kaydı siler. Bu yüzden soru “bağlantı güvenli mi” değil, “kim bağlanabiliyor ve bunu kim biliyor” sorusudur.

1. Artık yetki sessizce birikir

Bir çalışan projeye dahil olur, erişim verilir. Proje biter, erişim kalır. Bir tedarikçi bir kez destek verir, hesabı açılır; iş biter, hesap durur. Hiçbiri kötü niyetli bir adım değildir — hiçbiri geri alınmadığı için birikir.

Son madde diğer üçünü de zehirliyor: paylaşılan hesap varsa, kaydınız olsa bile kaydın kime ait olduğunu söyleyemezsiniz.

2. Kayıt tutulmuyorsa olay incelenemez

Bir sorun çıktığında sorulacak sorular bellidir: hangi cihaza, ne zaman, kim bağlandı ve oturumda ne yaptı? Bu dördünün kaydı yoksa inceleme tahmine döner. Kayıt tutmanın maliyeti birkaç satır; tutmamanın maliyeti bir olayı hiç açıklayamamak.

3. En az yetki, en çok atlanan ilke

Destek ekibinin çoğu işi yalnızca ekranı görmeyi ve birkaç adım atmayı gerektirir; tam yönetici yetkisi gerektirmez. Ama yetkiyi kademelendirmek ilk kurulumda fazladan iş olduğu için herkese aynı seviye verilir ve öyle kalır.

Kademelendirmenin pratik karşılığı basit: yalnızca görüntüleme, onaylı kontrol ve tam kontrol diye üç seviye çoğu ekibe yeter. Üç seviye sıfır seviyeden çok daha iyidir.

4. Oturum onayı, kullanıcının kendi kontrolü

Kullanıcının bağlantıyı onaylaması güvenlikten önce güven meselesidir. Çalışanın haberi olmadan ekranına bağlanılabilen bir kurulum teknik olarak çalışır ama kurum içinde karşılığı ağırdır. Sunucular gibi kullanıcısı olmayan cihazlarda bu kural gevşetilir; kişisel iş istasyonlarında gevşetilmemeli.

Ağ katmanı da aynı soruyu soruyor

Uzak erişim genellikle bir ağ katmanının üstünde çalışır ve orada da aynı soru geçerlidir: ağa kim dahil, kim çıkarıldı? Cihazların birbirine doğrudan bağlandığı eş-eşe bir ağda trafiği taşıyan bir üçüncü taraf olmaz — ama cihaz listesini kimin yönettiği sorusu ortadan kalkmaz.

Özet

Dördü de araç değil süreç sorusu. İyi bir araç bunları kolaylaştırır; hiçbiri kendiliğinden çözmez.

Sözlükten: Uçtan uca şifreleme · Eş-eşe ağ (peer-to-peer)

← Tüm yazılar