Makinelerde Gerçekleşen Sanal Güvenlik Açıkları

Bulut teknolojilerinin sağladığı esneklik ve ölçeklenebilirlik avantajları, sanal makinelerin hızlı oluşturulmasını mümkün kılmaktadır. Ancak, kontrolsüz şekilde çoğalan bu sanal makineler, kurumların siber güvenlik risklerini önemli ölçüde yükseltmektedir. ESET’in güvenlik incelemeleri, bu durumun özellikle çoklu bulut ortamlarında ve hibrit kurulumlarda yaygın olduğunu ortaya koymaktadır.

Sanal Makinelerin Yayılması ve Güvenlik Açıkları

Bulut servis sağlayıcıları, yeni sanal makinelerin oluşturulmasını kolaylaştırsa da, bunların etkin biçimde devreden çıkarılması genellikle zaman almaktadır. Bu süreçte, işletim sistemlerinin güncellenmesi, erişim kontrollerinin ve izleme sistemlerinin güncel tutulması gibi görevler müşterilerin sorumluluğunda kalmaktadır. Nitekim, sanal makinelerin izlenmemesi veya terk edilmesi, kötü niyetli kullanıcılar için önemli bir saldırı yüzeyi oluşturmaktadır. Kuruluşların yalnızca %23’ü tüm iş yüklerini tam olarak kontrol edebilmektedir. Yanlış yapılandırılmış depolama alanları ve açık API’ler ihlal risklerini artırırken, terk edilen sanal makineler gizli tehlikeler barındırmaktadır.

Risklere Karşı Alınması Gereken Önlemler

Terk edilen sanal makineler, sadece kullanılmayan değil, aynı zamanda kötü niyetli erişimlerin kolaylaştığı varlıklar olarak tanımlanmaktadır. Sanal makineler, aynı sanal ağ içinde kısıtlama olmaksızın birbirleriyle iletişim kurabildiğinden, kötü amaçlı erişimler geniş çapta zarar verebilmektedir. Geçmiş olaylar, fidye yazılımı saldırılarının ve kötü amaçlı altyapı kullanımlarının örneklerini göstermiştir. Bu nedenle, kurumsal güvenlik ekiplerinin, VM içi aktiviteleri kimlik bilgilerinin genel davranışları ile ilişkilendirebilmesi ve anormallikleri tespit edebilmesi kritik öneme sahiptir. Ayrıca, otomatik izolasyon ve yapay zekâ destekli izleme çözümleri bu risklerin önüne geçilmesinde rol oynamaktadır. Etkin bir bulut güvenliği için tüm sanal makine envanterlerinin denetlenmesi ve erişim izinlerinin düzenli olarak gözden geçirilmesi gerekmektedir.

Kaynak: BYZHA