Bilinmeyen BT Varlıkları Riski: Hangi Donanım Kaynaklarınız Tehlikede?

Bu fark, "birkaç eksik satır" gibi görünse de aslında çok daha ciddi bir anlam taşıyor: ajan (agent) yükleyemediğiniz ya da yüklemeyi unuttuğunuz her donanım, saldırganlar için açık bırakılmış bir arka kapı gibi davranır. [cite: 12]

Bu yazıda, bilinmeyen BT varlıkları riskinin hangi donanım türlerinden kaynaklandığını, bu varlıkların nasıl birer tehdit unsuruna dönüştüğünü ve kör noktaları aydınlatmak için ne yapılması gerektiğini ele alıyoruz. [cite: 12]

Ağınızdaki "Görünmez" Tehditler: Hangi Donanımlar Risk Altında? [cite: 12]

Bilinmeyen BT varlıkları riski tek bir cihaz türünden gelmez; genelde birbirinden bağımsız birkaç kaynağın toplamıdır. Aşağıdaki dört grup, çoğu kurumsal ağda en sık rastlanan kör noktaları oluşturur. [cite: 12]

1. Unutulmuş ve Atıl Kalmış Ağ Bileşenleri (Legacy Hardware) [cite: 12]

Yıllar önce kurulmuş, artık kimsenin aklında olmayan switch'ler, erişim noktaları (access point) ya da test amacıyla açılıp bir daha kapatılmamış sunucular bu kategoriye girer. [cite: 12] Bu cihazlar genelde güncellenmeyen yazılımlarla çalışır, kapatılması gereken portlar açık kalır — ve hiç kimse bunları düzenli olarak kontrol etmez, çünkü envanterde zaten görünmezler. [cite: 12]

2. Ajan Yüklenemeyen Cihazlar (IoT, IP Kameralar ve Yazıcılar) [cite: 12]

Şirket ağına bağlı akıllı TV'ler, IP kameralar, kartlı geçiş sistemleri ve akıllı yazıcılar giderek daha fazla yer kaplıyor. [cite: 12] Bu cihazlara geleneksel güvenlik ajanları kurulamaz; ancak hepsi birer IP adresi alır ve ağın geri kalanına erişebilir. Yani "ajan kuramadığımız için görmüyoruz" mantığı, güvenlik açısından "göremediğimiz için koruyamıyoruz" anlamına geliyor. [cite: 12]

3. Gölge Donanımlar (Shadow Hardware & BYOD) [cite: 12]

Çalışanların IT'ye bilgi vermeden ağa bağladığı kişisel dizüstü bilgisayarlar, ek yönlendiriciler (router) ya da taşınabilir depolama üniteleri (NAS) de bilinmeyen BT varlıkları riskinin önemli bir parçasıdır. [cite: 12] Niyet çoğu zaman masum olsa da — "işim kolaylaşsın" diye eklenen bir cihaz — sonuç aynı: kurumsal güvenlik politikalarının hiçbirinden geçmemiş bir donanım, ağın bir parçası hâline gelir. [cite: 12]

4. OT ve Kenar (Edge) Cihazlar [cite: 12]

Üretim sahalarındaki ya da uzak ofislerdeki, "izole" zannedilen ancak aslında merkezi ağa bağlı olan operasyonel teknoloji (OT) cihazları da sıkça gözden kaçar. Fiziksel olarak uzakta olmaları, dijital olarak da güvende oldukları anlamına gelmez. [cite: 12]

Bilinmeyen Donanımlar Nasıl Birer Saldırı Unsuruna Dönüşür? [cite: 12]

Bir cihazın envanterde görünmemesi tek başına kötü bir haber değildir — asıl sorun, o cihazın hâlâ ağa erişimi olması ve hiçbir güvenlik kontrolünden geçmemesidir. [cite: 12] Bilinmeyen BT varlıkları riski, somut olarak üç şekilde saldırıya dönüşür. [cite: 12]

Güncellenmemiş Cihazlar [cite: 12]

Kayıt dışı bir cihazın firmware'i (donanım yazılımı) güncellenmediği için, bilinen ve halka açık zafiyetler üzerinden ağa sızmak saldırganlar için oldukça kolaydır — çünkü kimse o cihazı yama listesine dahil etmemiştir. [cite: 12]

Varsayılan (Default) Şifreler [cite: 12]

Unutulmuş cihazların büyük bir kısmı hâlâ fabrika çıkışı "admin/admin" gibi varsayılan parolalarla çalışır. Bu cihazlar envanterde olmadığı için, şifre değişikliği gibi temel bir güvenlik adımı da hiçbir zaman uygulanmaz. [cite: 12]

Bir Cihazdan Diğerine Sıçrama [cite: 12]

Saldırganlar genelde en güçlü sistemden değil, en zayıf halkadan — örneğin unutulmuş bir akıllı yazıcıdan — içeri girer, ardından buradan ana veri merkezine ya da aktif dizine (Active Directory Otomatik Keşfi) doğru ilerler. [cite: 12] Bilinmeyen bir cihaz, saldırgan için genellikle en az dirençle karşılaşacağı giriş noktasıdır. [cite: 12]

Bilinmeyen BT Varlıklarının Maliyet Boyutu [cite: 12]

1. Güvenlik olayı maliyeti [cite: 12]

Bilinmeyen/yönetilmeyen varlıklardan kaynaklanan güvenlik ihlallerinin payı azımsanmayacak kadar büyük — 2024 verilerine göre tüm siber ihlallerin yaklaşık %38'i bilinmeyen veya yönetilmeyen varlıklardan kaynaklanıyor, ve bu tür olayların ortalama maliyeti diğer ihlallere kıyasla daha yüksek seyrediyor. [cite: 12]

2. Görünmezlik oranı [cite: 12]

Bu sadece münferit bir sorun değil, yapısal bir görünürlük açığı — sektör tahminlerine göre kurumsal altyapının yaklaşık %40'ı IT'nin görüş alanının dışında kalıyor, yani "maliyet riski taşıyan ama hiç fark edilmeyen" bir alan şirketlerin çoğunda mevcut. [cite: 12]

3. Lisans ve kaynak israfı [cite: 12]

Bilinmeyen/gölge donanım ve yazılım, doğrudan bütçeye de yansıyor — büyük şirketlerde IT harcamalarının %30-40'ı gölge BT'ye gidiyor, yani resmi bütçe planlamasının tamamen dışında, kimsenin fark etmediği bir harcama kalemi oluşuyor. [cite: 12]

4. Otomasyonun tersine etkisi [cite: 12]

İyi haber şu ki bu maliyetin azaltılabilir olduğuna dair veri de var — otomatik varlık keşfi kullanan şirketlerde veri ihlali yaşama olasılığı %30 daha düşük çıkıyor, yani görünürlük yatırımı doğrudan risk azaltımına dönüşüyor. [cite: 12]

Ajanlı (Agent-Based) Sistemlerin Bilinmeyen BT Varlıkları Karşısındaki Kör Noktası [cite: 12]

Klasik envanter yazılımları ve EDR çözümleri, çalışabilmek için bir "ajan" (agent) kurulumu gerektirir. Ancak burada kendi içinde çelişkili bir durum ortaya çıkar: bir cihaza ajan kurabilmeniz için önce o cihazın var olduğunu bilmeniz gerekir. [cite: 12]

Bilinmeyen BT varlıkları riski tam da bu paradokstan besleniyor — ajanı çöken, devre dışı kalan ya da cihaz tipi gereği ajan desteklemeyen her donanım, güvenlik ekibinin görüş alanının tamamen dışında kalır. [cite: 12]

Bu paradoks, envanterin manuel olarak (örneğin bir Excel tablosuyla) tutulduğu durumlarda daha da büyür — Excel ile IT envanter takibinin doğurduğu riskleri ele aldığımız yazımızda bu konuyu daha detaylı inceledik. [cite: 12]

Kör Noktaları Aydınlatmak: Ağınızda Gerçekte Ne Olduğunu Nasıl Anlarsınız? [cite: 12]

Bilinmeyen BT varlıkları riskini azaltmanın yolu, cihazların kendiliğinden bir listeye eklenmesini beklemekten değil, ağı aktif olarak sorgulamaktan geçer. [cite: 12]

Pasif ve Aktif Tarama Yaklaşımları [cite: 12]

Ağ seviyesinde hem pasif dinleme (trafiği izleyerek cihazları tespit etme) hem de aktif tarama (ağa doğrudan sorgu göndererek cihazları keşfetme) yöntemlerinin birlikte kullanılması, envanterdeki boşlukların büyük bölümünü ortaya çıkarır. [cite: 12]

Ajansız Keşif ve Sürekli Görünürlük [cite: 12]

Cihazlara ek yük getirmeden, erişim kısıtlamalarına takılmadan çalışan ajansız (agentless) keşif yöntemleri, ajan kuramadığınız IoT cihazlarını, kameraları ve legacy donanımı da haritaya dahil eder. [cite: 12] Tek seferlik bir tarama yerine gerçek zamanlı ve sürekli keşif (continuous discovery) mantığına geçmek, yeni bağlanan her cihazın fark edilmeden kalmasını engeller. [cite: 12]

Yazının başındaki dört donanım grubunu, bunları yakalayabilecek keşif yaklaşımıyla eşleştirdiğimizde tablo şöyle görünür: [cite: 12]

Sonuç olarak, bilinmeyen BT varlıkları riski fırtına öncesi sessizlik gibidir — hiçbir şey olmuyormuş gibi görünür, ta ki bir gün birisi o görünmeyen kapıdan içeri girene kadar. [cite: 12] Ağınızdaki kör noktaları tespit etmek artık bir tercih değil, temel bir güvenlik zorunluluğu. [cite: 12]