Bu içerik eğitim amaçlı örnek bir senaryodur; belirli bir müşteri projesini anlatmaz.
Bu yazı, gerçek bir müşteri uygulamasını değil, kampüs ağlarında sık görülen riskleri anlatmak için kurgulanmış varsayımsal bir senaryoyu ele alır. Anlatılan üniversite ve olaylar örnek niteliğindedir; ölçülmüş sonuç iddiası içermez.
Durum
Varsayımsal bir üniversite kampüsü, öğrencilere ve akademik personele internet erişimi sağlamak için birçok ortak alana halka açık Wi-Fi hotspot’ları kurmuştur. Bir süre sonra bazı kullanıcıların verilerinin çalındığı ve kampüs ağına izinsiz girişler olduğu bildirilir. Yönetim, ağ güvenliğini artıracak bir plan hazırlamak ister.
Sorunlar
1. Ortadaki adam (MitM) saldırıları. Güvenliksiz hotspot’larda trafiği dinleyen saldırganlar hassas bilgileri ele geçirebilir.
2. Yetkisiz erişim. İzinsiz kullanıcılar kampüs hotspot’larına bağlanarak kaynakları tüketir ve tehdit oluşturur.
3. Yetersiz kimlik doğrulama. Bağlantı sırasında yeterince güçlü olmayan kimlik doğrulama, sahte kimliklerle bağlanmaya imkân tanır.
4. Sahte erişim noktası (evil twin). Saldırganlar kampüs ağına benzeyen sahte erişim noktaları kurarak kullanıcıların bağlantısını kendi cihazlarına yönlendirir.
Çözüm yaklaşımı
1. Güvenlik protokollerinin güncellenmesi. Hotspot ağlarında WPA3 şifreleme standardına geçilir ve iletişimin HTTPS üzerinden yapılması zorunlu kılınır.
2. Kimlik doğrulamanın güçlendirilmesi. Girişe 802.1X tabanlı bir kimlik doğrulama eklenir. Kullanıcılar üniversite kimlik bilgileriyle bağlanır; misafirler için tek kullanımlık oturum anahtarları verilir.
3. Zararlı trafiğin algılanması. Hotspot’lara bağlı cihazların trafiğini analiz eden bir saldırı tespit ve önleme sistemi (IDS/IPS) devreye alınır; şüpheli etkinlik anında tespit edilip engellenir.
4. Sahte erişim noktalarına karşı önlem. Kablosuz saldırı önleme sistemleri (WIPS) ve sinyal analizi ile sahte hotspot’lar tespit edilir; gerçek erişim noktalarının sertifikaları tanıtılarak kullanıcıların yalnızca güvenilir noktalara bağlanması sağlanır.
5. Kullanıcı eğitimi. Kullanıcılar sahte hotspot’lardan nasıl kaçınacaklarını ve verilerini nasıl koruyacaklarını öğrenir.
Beklenen sonuçlar
Benzer bir kurguda şu iyileşmeler hedeflenir:
- Ortadaki adam saldırılarının belirgin biçimde azalması
- Sahte erişim noktalarının tespit edilip engellenmesi
- Kimlik doğrulama sayesinde ağdaki yetkisiz kullanıcı sayısının düşmesi
- Kullanıcı deneyimi ve güveninin artması
Gerçekte sonuçlar; ağın büyüklüğüne, mevcut altyapıya ve uygulamanın kalitesine göre değişir. Kampüs ve misafir ağlarında ağ erişim kontrolü, cihaz ve kullanıcı kimliğine göre erişimi şekillendirmenin temel bir parçasıdır.