Saldırgan yardım masasını arıyor, kendini çalışan olarak tanıtıyor ve onun MFA'sını sıfırlatıyor.

Saldırgan yardım masasını arıyor, kendini çalışan olarak tanıtıyor ve onun MFA'sını sıfırlatıyor. Sahte sıfırlama talebi, gerçeğinden neredeyse ayırt edilemiyor.

Ne oldu?

CrowdStrike, 2 Kasım'da NVIDIA ile düzenlediği ilk Charlotte AI AgentWorks Hackathon'unun sonuçlarını paylaştı. 50'den fazla ülkeden yaklaşık 100 aday ajan yarıştı. AgentWorks, güvenlik ekiplerinin kendi ajanlarını Falcon platformunda kod yazmadan kurmasını sağlıyor.

Öne çıkan örneklerden biri Help Desk Takeover Defender. Bu ajan, her MFA sıfırlamasını gerçekleşir gerçekleşmez kötüye kullanım açısından inceliyor. Eskiden 20–30 dakika süren manuel inceleme, canlı veriyle yaklaşık 70 saniyeye iniyor; müdahale süresi saatlerden dakikalara düşüyor. Entra ID kayıtlarını ve Falcon telemetrisini bir araya getiriyor, kullanıcının son 30 günlük geçmişiyle karşılaştırıyor ve sosyal mühendislik riskini puanlıyor. Puanlama, modele değil deterministik bir Falcon Foundry fonksiyonuna dayanıyor; aynı kanıt her seferinde aynı kararı veriyor. Oturumları sonlandırmak, kullanıcıyı devre dışı bırakmak ya da cihazı izole etmek için her adımda bir analistin açık onayı gerekiyor ve onaylayanın adı kayda geçiyor.

Diğer ajanlar da en az bunun kadar dikkat çekici. Agent Smith, uç noktalarda kimsenin bilmediği MCP sunucularını avlıyor; bir şirkette tek günde onaysız MCP sunucusu çalıştıran 1.710 cihaz bulundu. Exclusion Adversary, yazdığı istisna kuralına kendisi saldırıyor ve testte, saldırganın arkasına saklanabileceği bir joker karakter hatasını yakaladı. Hall Pass ise unutulan istisnaların peşinde: Bir kurumda 25.000'den fazla cihaz, iki yılı aşkın süredir onay kaydı olmayan bir USB istisnası taşıyordu.

Kimler etkileniyor?

Çalışanlarının MFA'sını yardım masası üzerinden sıfırlayan, yani neredeyse her kurum. Analist sayısı sınırlı, kendi süreçlerine uygun otomasyon arayan SOC ekipleri de bu tablonun tam ortasında.

İş açısından neden önemli?

CrowdStrike'a göre iyi bir güvenlik ajanının beş özelliği var: Gerçek bir sorunu çözer; veriyi, akıl yürütmeyi ve aksiyonu birleştirir; güvenlik sınırları baştan tasarıma yerleştirilir; ölçülebilir sonuç üretip zamanla gelişir; yaratıcıdır. Kazanan ajanlar hızın ve kontrolün birlikte mümkün olduğunu kanıtlıyor. Bir geliştirici, ajan izlerini okuyup 17 aracı 5'e indirerek ajanının çalışma başına maliyetini yaklaşık 8 kat düşürdü. Türkiye ve Körfez'deki SOC ekipleri için mesaj net: Ajan, ancak ölçülebildiği ve sınırları belli olduğu sürece ekibin güvenilir bir parçası olur.

Önerilen tek aksiyon:

Son 30 gündeki MFA sıfırlama taleplerini çıkarın ve her birinin hangi doğrulama adımıyla onaylandığını kontrol edin. Falcon kullanıyorsanız Charlotte AI ücretsiz kredi kampanyasına Falcon konsolundan katılıp ilk ajanınızı ek maliyet olmadan kurabilirsiniz.

Yardım masanız bugün sahte bir MFA sıfırlama talebini kaç dakikada fark edebiliyor?

#CrowdStrike #SiberGüvenlik #AjantikSOC #YapayZekâ #KimlikGüvenliği