Güvenli E-posta İletişimi | BGA Security
Bu makalede günümüzün en önemli iletişim araçlarından olan e-posta güvenliğine değinerek kurumlarda “E-posta Güvenliği Neden Önemlidir?” ve “E-posta güvenliğini nasıl sağlarız” sorularına yanıt vereceğiz.
E-Posta Güvenliği Neden Önemlidir? E-posta, zararlı yazılımların, istenmeyen e-postaların, kimlik avı ve kimlik hırsızlığı saldırılarının yaygınlaşması için alıcıların hassas bilgileri açığa çıkarmalarını, ekleri açmalarını veya mağdurun cihazına zararlı yazılım yükleyen köprülere tıklamaları için aldatıcı mesajlar kullanan popüler bir araçtır. Günümüzde E-posta aynı zamanda bir kurumsal ağda bir yer elde etmek ve değerli şirket verilerini ihlal etmek isteyen saldırganlar için ortak bir giriş(sızma) vektörü olmaktadır.
E-posta kullanan saldırganlar, alıcının ekleri açacağı veya zararlı bağlantıları ziyaret edeceği ümidiyle bir kullanıcıya zararlı yazılım içeren ekler gönderebilir. Ne yazık ki, çoğu zaman, e-posta alıcıları istenmeyen postaları kontrol etmek için cazip görünüyorlar ya da zararlı olarak teşhis edilmesi zor olan oldukça özelleştirilmiş biçimlerle işlenmektedirler.
Zararlı yazılım, başarılı bir kimlik avı kampanyasının birçok tehlikesinden yalnızca bir tanesidir. Saldırganlar, sahte giriş sayfaları oluşturarak bir şirketin kullandığı herhangi bir web kaynağına erişmek için kimlik avı saldırılarını kullanabilir. Toplanan bilgiler, saldırganın kullanıcı hesaplarını ele geçirmesine ve kullanıcının erişebileceği her şeye erişmesini sağlar. Örneğin: Popüler bir video barındırma ve medya ortak girişimi, 3,12 TB dahili dosya değerinin bozulmasına neden olan bir phishing saldırısında hedef alınmıştır. E-posta tabanlı siber saldırılar hız kazanmaktadır ve bu saldırıların maliyeti artmaktadır, birkaç gizli maliyetle birlikte, Avrupa, Orta Doğu ve Afrika’daki BT profesyonellerinin bir anketi aşağıdaki gibi ortaya çıkmıştır.
PhishMe şirketi yaklaşık 1000 kuruluşa 40 milyon simüle edilmiş phishing (oltalama) e-postası gönderdikten sonra saldırıların %91’nin bir phishing (oltalama) e-postasıyla başladığını belirtmektedir. PhishMe’nin araştırması ayrıca sağlık hizmetleri sektörünün güvenlik farkındalığı eğitimi almasına rağmen sağlık çalışanı arasında %31’lik bir kimlik avı e-posta yanıt oranıyla, özellikle kimlik avı saldırıları yoluyla kuruma sızılma riski bulunduğunu tespit etmiştir.
Phishing e-postaları ile insanların aldatılmasının en önemli nedenleri Merak (%13,7), Korku (%13,4) ve Aciliyet (%13,2) olarak belirtilmiştir ve ödül, sosyal, eğlence ve fırsat şeklinde devam etmektedir.
Aynı zamanda IBM’in X-Force araştırmacılarının yaptığı bir çalışmaya göre, yalnızca spam e-postalarının sayısı hızla artmakla kalmıyor, şu anda tüm e-postaların yarısından fazlasının spam olduğu tahmin ediliyor. Zararlı yazılım ekleri içeren spam e-postalarının sayısı da dramatik bir artış gösteriyor.
Birçok şirket için bu artış, spam’in sadece bir sıkıntı değil, saldırıların ana dağıtım mekanizmalarından biri olduğu ve dolayısıyla kuruluşlarına doğrudan bir tehdit oluşturduğu gerçeğini belirtmektedir.
Güvenli E-posta iletişimi
DMARC (domain-based message authentication), e-posta gönderenlerin ve alıcıların bir iletinin göndericiden meşru olup olmadığını anlamasını sağlayan ve eğer gönderici meşru değilse ne yapılacağını belirlemesini kolaylaştıran bir teknolojidir. En temel terimlerle, DMARC, e-postanızın kimlik bilgilerini kontrol etmekten başka bir şey değildir. DMARC protokolü, aslında birlikte kullanıldığında, e-posta güvenliğini artırmaya yardımcı olan bir dizi protokolün ve teknolojinin yalnızca en üst katmanıdır. DMARC, SPF (Sender Policy Framework) ve DKIM (Domain Keys Identified Mail) olarak bilinen e-posta kimlik doğrulama teknolojileri için politika katmanı olarak düşünülebilir.
DMARC, modern e-postada yanlış olan her şey için bir çözüm değildir. Spam ve hileli e-postaları azaltmaya yardımcı olabilecek bir kimlik doğrulama katmanı sağlamaktadır. DMARC politikası olmadan, alıcıların belirli bir e-postanın gerçekten gelip gelmediğini iddia ettiği alandan yetkilendirilmiş olup olmadığını bilmenin kolay bir yolu yoktur.
Bir alan(domain) yöneticisi, o alandan e-posta göndermeye yetkili posta sunucularını tanımlayan politikayı yayınlar. Bu politikaya SPF kaydı denir ve alanın genel DNS kayıtlarının bir parçası olarak listelenir.
Gelen posta sunucusu gelen bir e-postayı aldığında, DNS’teki geri dönüş (return-path) etki alanı kurallarına bakar. Gelen sunucu, posta göndericinin IP adresini SPF kaydında tanımlanan yetkili IP adresleriyle karşılaştırır.
Alıcı posta sunucusu daha sonra e-posta mesajının kabul edilip edilmeyeceğine, reddedileceğine veya başka bir şekilde işaretleneceğine karar vermek için gönderen alanın SPF kaydında belirtilen kuralları kullanır.
Bir SPF kaydı oluşturmak, alan adınızdan gelen meşru e-postanın müşteri gelen kutularına başarılı bir şekilde iletilmesini sağlamak için size bir adım daha yaklaştıracaktır. Bir e-posta iletisinin yetkili bir posta sunucusundan gönderildiğini doğrulamak söz konusu olduğunda, DKIM devreye girer.
SPF Kayıtlarını sorgulamak için https://tools.sparkpost.com/spf/inspector/bgasecurity.com adresini kullanabilirsiniz.
Basitçe söylemek gerekirse, DKIM bir e-posta mesajının başlığına dijital imza ekleyerek çalışır. Bu imza daha sonra kuruluşun DNS kaydında bulunan genel bir şifreleme anahtarına karşı doğrulanabilmektedir. Bir e-posta mesajının başlığına dijital imza ekleyerek çalışmaktadır. Bu imza, kuruluşun DNS kayıtlarındaki ortak bir şifreleme anahtarına karşı doğrulanabilir. Genel anlamda, süreç şu şekilde çalışır:
Alan adı sahibi, alanın genel DNS kayıtlarında özel olarak biçimlendirilmiş bir TXT kaydı olarak bir şifreli ortak anahtarı (public key) yayınlar.
Giden posta sunucusu tarafından bir posta iletisi gönderildiğinde, sunucu iletiye benzersiz bir DKIM imza başlığı oluşturur ve ekler. Bu başlık, iki kriptografik hash bulundurur, belirtilen başlıklardan birini ve ileti gövdesinden birini (veya bir kısmını) içerir. Başlık, imzanın nasıl oluşturulduğu hakkında bilgi içerir.
Gelen posta sunucusu gelen bir e-posta aldığında, gönderenin genel DKIM anahtarını DNS’de arar. Gelen sunucu imzayı çözmek ve yeni hesaplanmış bir versiyonla karşılaştırmak için bu anahtarı kullanır. İki değer eşleşirse, iletinin değişmeden geçişi kanıtlanabilir.
E-postanızı DKIM Validator ile doğrulayabilirsiniz. https://tools.sparkpost.com/dkim
Yazar: Samet Sazak
dkim dmarc e-posta e-posta güvenliği spf
« Siber Tehdit İstihbaratı Paylaşım Platformu MISP Nedir?