İçeriğe geç
parazade
Siber Güvenlik & Dolandırıcılık

Saldırı Vektörü Nedir?

İngilizce: Attack Vector

Yayın: · Son güncelleme:

Saldırı Vektörü Nedir? Kısaca

Saldırı vektörü, bir saldırganın bir sisteme, ağa ya da hesaba erişmek veya zararlı yazılım bulaştırmak için kullandığı yol ya da yöntemdir. E-posta, zayıf şifre ve güncellenmemiş yazılım yaygın örneklerdir.

Saldırı Vektörü nedir?
İçindekiler
  1. Saldırı vektörü nedir?
  2. Saldırı yüzeyinden farkı ne?
  3. En yaygın saldırı vektörleri
  4. Vektörler nasıl kapatılır?

Saldırı vektörü nedir?

Saldırı vektörü, saldırganın hedefe ulaşmak için izlediği yoldur. Bir eve girmek isteyen hırsız için kapı, pencere ya da çatı birer vektördür. Dijital dünyada ise bu yollar e-posta ekleri, sahte giriş sayfaları, açık bırakılmış uzak erişim servisleri ya da USB bellekler olabilir.

Bu kavram, savunma tarafının nereye odaklanması gerektiğini belirlemek için kullanılır.

Saldırı yüzeyinden farkı ne?

Saldırı yüzeyi, bir sistemdeki tüm olası giriş noktalarının toplamıdır. Saldırı vektörü ise bu noktalardan birini kullanma yöntemidir. Yüzey ne kadar genişse, kullanılabilecek vektör sayısı da o kadar artar.

Örneğin bir şirketin web sitesi, e-posta sunucusu, VPN girişi ve 50 çalışanının telefonu saldırı yüzeyini oluşturur. Saldırganın çalışanlardan birine sahte bir kargo SMS'i göndermesi ise kullandığı saldırı vektörüdür.

En yaygın saldırı vektörleri

  • Oltalama: Sahte e-posta, SMS ya da mesajla bilgi veya tıklama elde etmek.
  • Ele geçirilmiş şifreler: Sızdırılmış ya da zayıf şifrelerin kullanılması.
  • Yamasız yazılım: Bilinen açıkları kapatılmamış sistemler.
  • Yanlış yapılandırma: Herkese açık bırakılmış klasörler ve servisler.
  • Tedarikçiler: Güvenilen bir yazılım ya da hizmet sağlayıcı üzerinden giriş.

Vektörler nasıl kapatılır?

Önce kullanmadığınız her şeyi kapatın: eski hesaplar, gereksiz servisler, kullanılmayan uygulamalar. Ardından kalan girişleri güçlendirin; çok faktörlü doğrulama, düzenli güncelleme ve çalışan farkındalığı burada temel araçlardır. Kurumlar bu çalışmayı genellikle tehdit modelleme ile planlar.

Sıkça Sorulan Sorular

Saldırı vektörü ile saldırı yüzeyi aynı mı?

Hayır. Saldırı yüzeyi tüm olası giriş noktalarının toplamıdır, saldırı vektörü ise bu noktalardan birini kullanma yoludur.

Bireyler için en yaygın saldırı vektörü nedir?

Oltalama mesajları ve tekrar kullanılan şifrelerdir. Sahte SMS ve e-postalara karşı dikkatli olmak ile her hesapta farklı şifre kullanmak bu iki vektörü büyük ölçüde kapatır.

İlgili terimler

Siber Saldırı(Cyber Attack)Siber saldırı, bir bilgisayar sistemine, ağa ya da cihaza izinsiz erişmek, verileri çalmak, bozmak veya hizmeti durdurmak amacıyla yapılan kasıtlı girişimdir.Tehdit Modelleme(Threat Modeling)Tehdit modelleme, bir uygulama ya da sistemin tasarım aşamasında olası saldırganları, saldırı yollarını ve zayıf noktaları sistematik olarak belirleyip bunlara karşı önlemleri en baştan planlama yöntemidir.Sosyal Mühendislik(Social Engineering)Sosyal mühendislik (Social Engineering), teknik bir açık yerine insan psikolojisini kullanarak kişileri şifre, para ya da bilgi vermeye ikna etme yöntemidir. Oltalama, telefonla dolandırıcılık ve sahte kimlikle güven kazanma en yaygın biçimleridir.Güvenlik Açığı(Security Vulnerability)Güvenlik açığı (zafiyet), bir yazılımda, donanımda, ağ yapılandırmasında ya da iş sürecinde bulunan ve saldırganın izinsiz erişim veya zarar için kullanabileceği zayıf noktadır.Web Sitesi(Website)Web sitesi, ortak bir alan adı altında yayımlanan, birbirine bağlantılarla bağlı web sayfalarından oluşan ve internet üzerinden tarayıcı aracılığıyla erişilebilen içerik bütünüdür.Oltalama(Phishing Scam)Oltalama (phishing), dolandırıcıların banka, kargo şirketi ya da kamu kurumu gibi güvenilir bir kaynak taklidi yaparak sahte mesaj, e-posta veya web sitesiyle kişilerin şifre, kart ve kimlik bilgilerini ele geçirmeye çalıştığı dolandırıcılık yöntemidir.Yazılım(Software)Yazılım, bir bilgisayarın ya da akıllı cihazın ne yapacağını adım adım tarif eden programların, verilerin ve talimatların bütünüdür. Donanım fiziksel parçaları, yazılım ise bu parçaları çalıştıran mantığı ifade eder.