Ağ Erişim Kontrolü ile Banka Ağlarında Güvenlik Seviyesinin Artırılması

Published in

Fiba Tech Lab

7 min readJul 16, 2024

Hepimizin bildiği gibi Bankacılık ve Finans sektörü, yüksek güvenlik standartları gerektiren kritik bir alandır. Günümüzde siber saldırıların ve kritik veri ihlallerinin artmasıyla birlikte, banka ağlarının güvenliği her zamankinden çok daha önemli hale gelmiştir. İşte tam da bu noktada, Ağ Erişim Kontrolü (Network Access Control (NAC)) ürünleri, banka ağlarındaki güvenlik katmanı için vazgeçilmez bir araç olarak ön plana çıkmaktadır. Ağ Erişim Kontrolü, ağ erişimini kontrol altına alarak sadece yetkili kullanıcıların ve cihazların kurum ağına bağlanmasını sağlar. Bu sayede oluşabilecek siber tehditlerin ve kurum ağı içindeki tehditlerin etkili bir şekilde filtrelenmesini ve yönetilmesini sağlar. Bu makalemde, Ağ Erişim Kontrolü teknolojisinin temel prensiplerini, bankacılık ve finans sektöründe uygulama yöntemlerini ve kurum ağ güvenliği üzerindeki rolünü ele alacağız (1).

**Resim-1:** Ağ Erişim Kontrolü ürünleri Ağa dahil olmak isteyen endpointlerin denetlenmesi konusunu temel alır (5).

Ağ Erişim Kontrolü Ürünleri Nedir, Ne İşe Yarar, Temel İşlevleri Nelerdir?

Ağ Erişim Kontrolü Ürünleri Nedir?

Ağ Erişim Kontrolü ürünleri, bir ağa bağlanmak isteyen cihazın ve kullanıcının kimlik doğrulamasını, uygunluk kontrolünü ve erişim yetkilendirmesini gerçekleştiren güvenlik çözümleridir. Bu ürünler, ağ güvenliğini sağlamak amacıyla çeşitli teknolojiler ve politikalar kullanarak yetkisiz erişimleri engeller (2).

Ağ Erişim Kontrolü Ürünleri Ne İşe Yarar?

Ağ Erişim Kontrolü ürünleri, ağa bağlanan tüm cihazların ve kullanıcıların güvenliğini sağlamak için kritik bir rol oynar. Bu ürünler, ağın içine giren her cihazın ve kullanıcının güvenli olmasını, ağ politikalarına uygunluğunu ve yetkilendirilmiş olmasını sağlar. Bankacılık ve Finans sektöründe, yüksek güvenlik gereksinimleri nedeniyle Ağ Erişim Kontrolü ürünleri, siber tehditlere karşı önlem alma ve ağ güvenliğini artırma konularında önemli bir araç olmuştur (2).

Ağ Erişim Kontrolü Ürünlerinin Temel İşlevleri Nelerdir?

**Resim-2:** Ağ Erişim Kontrolü Ürünlerinin Temel İşlevleri (7).

Yukarıdaki şemada ifade edilen durumları açıklamak gerekirse (3,4);

1-Kimlik Doğrulama ve Yetkilendirme

NAC ürünleri, kullanıcıların ve cihazların kimliklerini doğrulamak için çeşitli yöntemler kullanır. Bahsi geçen bu yöntemlere parola, biyometrik veriler, sertifikalar vs. örnek gösterilebilir. İşte bu kimlik doğrulama yöntemleri ile yalnızca yetkili kişilerin ve cihazların kurum ağına erişimine izin verir.

**Resim-3:** Kimlik Doğrulama ve Yetkilendirme.

2-Cihaz Sağlık Kontrolü

Ağ Erişim Kontrolü, ağa bağlanmak isteyen cihazların güvenlik anlamında bazı parametrelerini kontrol eder. Bu parametleri cihazın güncel antivirüs yazılımına sahip olup olmadığı, güvenlik yamalarının uygulanıp uygulanmadığı, işletim sistemi gibi örneklendirebiliriz. Söz konusu Kurumun Ağ ve Güvenlik Yönetimi ekibi tarafından belirlenen bu politikalar ve parametreler çerçevesinde sağlık durumu yeterli olmayan cihazların ağ erişimi kısıtlanabilir veya istenirse tamamen engellenebilir.

3-Politika Uygulama

2 Numaralı maddede de bahsettiğim gibi Ağ Erişim Kontrolü ürünleri, organizasyonun belirlediği güvenlik politikalarını temeline alır. Bu politikalar, kullanıcı ve cihaz türüne göre farklılık gösterebilir ve ağ erişim haklarını belirler. Örneğin, yalnızca belirli cihazların belirli ağ segmentlerine erişmesine izin verilebilir.

**Resim-4:** Ağ Erişim Kontrolü Politikaları Ağ Erişim Haklarını Belirler (6).

4-Ağ Segmentasyonu

Ağ Erişim Kontrolü, ağa bağlanan cihazları ve kullanıcıları güvenlik seviyelerine göre segmentlere ayırarak ağ trafiğini kontrol eder. Bu segmentasyon, saldırı durumunda ağın bir kısmının izole edilmesini sağlar. Bu sayede ağın tamamının bu durumdan etkilenmesini ve zarar görmesini engeller. Bu durum sayesinde aynı zamanda dolaylı yollardan hassas verilerin korunmasını da önlemiş olur.

5-Sürekli İzleme ve Raporlama

Ağ Erişim Kontrolü ürünleri, ağ trafiğini ve bu ağa bağlı cihazları sürekli olarak izler. Hatta yalnızca ağa başarılı şekilde bağlanabilmiş cihazları değil, aynı zamanda anormal davranışlar sergileyen ve güvenlik ihlallerine sebep olmasından dolayı ağa bağlanamamış cihazları veya kullanıcılarıda tespit eder ve raporlar. Böylece güvenlik ekipleri anormal olaylara anında müdahale edebilir ve olası tehditleri önleyebilir.

6-Misafir Erişimi Yönetimi

Ağ Erişim Kontrolü ürünlerinin bir diğer önemli konusu da misafir kullanıcıların ağ erişimini güvenli bir şekilde yönetebilmesi başlığıdır. Misafir kullanıcıların ağa dahil olması konusu bu başlık altında değerlendirilir. Ağ Erişim Kontrolü ürünü üzerinde misafir kullanıcılar için geçici erişim izinleri tanımlanabilir ve bu kullanıcıların faaliyetleri izlenebilir. Bu durum, misafirlerin ağda yapabilecekleri aktiviteleri sınırlar ve kurum ağ güvenliğini artırır.

Ağ Erişim Kontrolü ürünleri, bankacılık ve finans sektöründe güvenlik seviyesini artırmak için kritik bir öneme sahiptir. Bu ürünler, ağın içine giren her cihazın ve kullanıcının güvenliğini sağlar, ağ politikalarını uygular ve olası tehditleri minimize eder. Bu sayede, bankalar hem müşteri verilerini korur hem de operasyonel verimliliği artırır (3).

Ağ Erişim Kontrolü Olmasaydı Yaşanabilecek Olmsuzluklar

Peki Ağ erişim kontrolünün olmadığı bir dünyada ne gibi olumsuzluklar yaşarız (8)?

Yetkisiz Erişim: Ağ Erişim Kontrolü, yalnızca yetkili kullanıcıların ve cihazların ağa erişimine izin verir. Bu sistem olmadığında, yetkisiz kullanıcılar ve cihazlar ağa kolayca erişebilir ve potansiyel olarak hassas verilere ulaşabilir.
Güvenlik İhlalleri: Ağ Erişim Kontrolü, kullanıcı ve cihaz kimlik doğrulaması yaparak ağ güvenliğini artırır. Bu koruma olmadan, siber saldırganlar ağa sızabilir, kötü amaçlı yazılımlar yükleyebilir ve veri çalabilir.
Virüs ve Malware Yayılımı: Yetkisiz cihazlar ağa bağlandığında, potansiyel olarak zararlı yazılımlar yayabilir. Ağ Erişim Kontrolü, bu tür cihazların ağa erişimini kısıtlayarak virüs ve malware yayılmasını önler.
Yönetim ve Denetim Zorlukları: Ağ Erişim Kontrolü, ağdaki tüm cihazların merkezi bir şekilde yönetilmesini ve denetlenmesini sağlar. Bu sistem olmadığında, ağ yöneticilerinin cihazları manuel olarak izlemeleri ve yönetmeleri gerekir, bu da büyük ve karmaşık ağlarda zor ve zaman alıcı olabilir.
Uyumluluk Sorunları: Birçok endüstri standardı ve düzenleme, belirli güvenlik önlemlerinin alınmasını gerektirir. Ağ Erişim Kontrolü, bu gereksinimlerin karşılanmasına yardımcı olur. Ağ Erişim Kontrolü olmadan, bir kurum bu düzenlemelere uymayabilir ve bu da yasal ve finansal sonuçlar doğurabilir.
Ağ Performansının Düşmesi: Yetkisiz ve kontrolsüz cihazların ağa bağlanması, ağ trafiğini artırarak performans sorunlarına neden olabilir. Ağ Erişim Kontrolü, yalnızca yetkili cihazların ağa erişimini sağlayarak ağ performansını optimize eder.
İç Tehditler: Ağ Erişim Kontrolü, iç tehditlere karşı da koruma sağlar. Çalışanlar veya diğer yetkili kişiler yanlışlıkla veya kötü niyetle zararlı faaliyetlerde bulunabilirler. Ağ Erişim Kontrolü olmadan, bu tür iç tehditleri tespit etmek ve engellemek zorlaşır.
Ağ Segmentasyonu Eksikliği: Ağ Erişim Kontrolü, ağ segmentasyonunu ve mikro segmentasyonu destekler, bu da belirli kullanıcıların ve cihazların yalnızca belirli ağ bölümlerine erişimini sağlar. Bu segmentasyon olmadığında, bir saldırgan tüm ağa kolayca yayılabilir.

Peki Bankacılık Sektöründe Ağ Erişim Kontrolü Ürünleri Neden Bu Kadar Kritik?

Ağ Erişim Kontrolü ürünleri, bankacılık sektöründe güvenliğin sağlanmasında hayati bir role sahiptir. Bankacılık sistemleri, sürekli olarak hassas finansal verileri işleyen, müşteri bilgilerini depolayan ve büyük miktarda para transferi gerçekleştiren platformlardır. Bu nedenle, siber saldırılara ve veri ihlallerine karşı yüksek düzeyde korunmaları gerekmektedir. İşte tamda bu noktada; Ağ Erişim Kontrolü ürünleri, bankaların ağlarına bağlanmak isteyen tüm cihazların ve kullanıcıların kimlik doğrulamasını ve yetkilendirmesini titizlikle yapar. Bu sayede yalnızca güvenli ve uygun cihazların ağa erişimine izin vermiş olur.

Örneğin, bir çalışan kendi cihazını bankanın ağına bağlamak istediğinde, Ağ Erişim Kontrolü sistemi cihazın güvenlik durumunu kontrol eder ve gerekli güvenlik protokollerine uyup uymadığını denetler. Eğer cihazda güncel bir antivirüs yazılımı yoksa veya işletim sistemi güncellemeleri eksikse, erişim engellenir veya sınırlı bir ağa yönlendirilir yani karantinaya alınır (4).

Ağ Erişim Kontrolü ürünleri ayrıca, iç tehditlere karşı da güçlü bir savunma sağlar. Örneğin, bir bankanın ağında bir cihaz anormal bir veri akışı gerçekleştiriyorsa veya olağan dışı saatlerde ağa erişim sağlıyorsa, Ağ Erişim Kontrolü ürünümüz bu durumu tespit eder ve ilgili cihazın bağlantısını keser, ağdan atar ya da güvenlik ekibini uyarır. Buradaki aksiyon yine güvenlik ekibimizin belirlediği politikalar ve yapılandırmalar çerçevesinde gerçekleşir. Bu; banka içi dolandırıcılık, yetkisiz erişim ve veri sızıntısı risklerini minimize eder. Unutmamalıyız ki Ağ dünyasındaki tehditler sadece dış dünyadan değil kurum içinden de gelebilir. İşte tam da bu nokta da Ağ Erişim Kontrolü ürünleri güvenlik anlamında büyük bir boşluğu dolduruyor.

Ayrıca, Ağ Erişim Kontrolü ürünleri düzenli sağlık kontrolleri ve sürekli izleme ve denetleme senaryoları ile ağın genel güvenlik durumunu sürekli olarak değerlendirir ve iyileştirir. Ağ Erişim Kontrolü ürünlerindeki bu katmanlı güvenlik yapısı, bankaların operasyonel sürekliliğini ve müşteri güvenini koruma konusunda kritik bir avantaj sağlar. Örneğin, Cisco markasının ISE (Identity Services Engine) veya Aruba markasının ClearPass gibi Ağ Erişim Kontrolü çözümleri, bankacılık sektöründe yaygın olarak kullanılan ve yüksek güvenlik standartları sunan ürünlerdir. Bu ürünler sayesinde bankalar, sadece güvenli cihazların ve kullanıcıların ağ kaynaklarına erişimini sağlamakla kalmaz, aynı zamanda tüm ağ trafiğini sürekli olarak izler ve potansiyel tehditlere karşı proaktif önlemler alır.

SONUÇ

Bu makalede, bankacılık sektöründe Ağ Erişim Kontrolü teknolojisinin güvenlik üzerindeki önemini ve uygulanabilirliğini ele aldım. Özetlemem gerekirse Ağ Erişim Kontrolü ürünleri, bankaların ağlarına yalnızca yetkili ve güvenli cihazların erişimine izin vererek, siber tehditlere ve iç tehditlere karşı etkili bir savunma mekanizması oluşturur. Kimlik doğrulama, cihaz sağlık kontrolü, politika uygulama, ağ segmentasyonu, sürekli izleme ve misafir erişimi yönetimi gibi temel işlevleri sayesinde bankalar, müşteri verilerini korur ve operasyonel verimliliği artırır. Örnek olarak Cisco ISE ve Aruba ClearPass gibi yaygın olarak kullanılan Ağ Erişim Kontrolü çözümleri, bankaların yüksek güvenlik standartlarını karşılamasına ve ağlarını sürekli olarak izleyip iyileştirmesine olanak tanır. Ağ Erişim Kontrolü teknolojisi, bankaların operasyonel sürekliliğini ve müşteri güvenini koruma konusunda kritik bir avantaj sağlar.