Yıllar önce kopyalanmış bir config
Eski bir projeden kalan web.config, canlı veritabanının parolasını hâlâ taşıyor olabilir.
TWINLIKE DIGGER / Hassas Veri Keşfi
Dosya paylaşımlarınızda
unutulan sırları bulun.
Digger, kurumunuzdaki dosya paylaşımlarını tarar ve kıyıda köşede kalmış en hassas verileri tespit eder: parolalar, gizli anahtarlar, kart ve kimlik numaraları. Sizinle 2 saatlik bir çalışma planlıyoruz.
- Planlı 2 saatlik çalışma
- Önem derecesine göre bulgular
- Doğrulanmış eşleşmeler, daha az gürültü
- KRİTİK\\fs01\web\eski-site\web.configconnectionString · Password=••••••
- KRİTİK\\fs02\dev\api\.envAWS erişim anahtarı · AKIA••••
- YÜKSEK\\fs01\muhasebe\2021\odemeler.xlsxKart numarası · Luhn ✓
- YÜKSEK\\fs01\ik\personel\liste.csvT.C. Kimlik No · doğrulandı
- KRİTİK\\fs02\it\yedek\sunucu.ppkAnahtar dosyası · içerik okunmadı
- DÜŞÜK\\fs01\ortak\iletisim.txtE-posta, cep telefonu
Örnek tarama görünümü
Paylaşımlar büyüdükçe sırlar kaybolur.
Herkesin açabildiği ortak klasörler
Ortak klasöre bırakılan bir dışa aktarım; kart, IBAN veya kimlik numaralarıyla dolu olabilir.
Kimsenin hatırlamadığı anahtar dosyaları
Sertifikalar, VPN profilleri ve parola kasaları yıllardır açılmamış klasörlerde durabilir.
İki saatte görünür risk.
- 01
Planlayalım
Sizinle 2 saatlik bir çalışma planlıyor, taranacak dosya paylaşımlarını birlikte belirliyoruz.
- 02
Tarayalım
Digger paylaşımları tarar; parolaları, anahtarları, kart ve kimlik verilerini tespit eder.
- 03
Önceliklendirelim
Bulguları önem derecesine göre sizinle birlikte gözden geçirir, önce kritik olanları ele alırız.
2
saat: tek bir planlı çalışma
9
anahtar dosya türü, içerik okunmadan
3
doğrulama algoritması: Luhn, mod-97, T.C. Kimlik
4
bulgu grubu
Digger neleri tespit eder?
Dört grup bulgu; her biri yanlış alarmları azaltmak için ayrıca kontrol edilir.
Parolalar ve gizli anahtarlar
Kritik- Bağlantı dizesindeki parola
connectionStringPassword=Pwd= - Config dosyalarındaki parola Aşağıdaki gibi appSettings çiftleri ve XML özniteliklerindeki parolalar.
<add key="ApiKey" value="…"> - Genel anahtar/değer Önekli ve sonekli türevleri dahil.
password=parola:şifre=secretapi_keytokenclient_secretMailPassworddb_pwd - URL’ye gömülü kimlik bilgisi
https://kullanici:parola@sunucu - Özel anahtarlar PEM ve OpenSSH başlıkları.
-----BEGIN … PRIVATE KEY----- - Bulut ve geliştirici token’ları AWS erişim anahtarı, Azure Storage ve Service Bus anahtarları, GitHub, GitLab ve Slack token’ları, JWT.
Finansal
Yüksek- Kredi ve banka kartı Luhn kontrolü yapılır, test kartları elenir.
- CVV/CVC alanı Kart güvenlik kodu içeren alanlar.
- TR IBAN mod-97 kontrolüyle doğrulanır.
Kişisel veri
Yüksek- T.C. Kimlik No Resmi algoritmayla doğrulanır.
- Düşük önemli bulgular E-posta, TR cep telefonu ve araç plakası. Plaka yalnızca yakınında “plaka”, “araç” veya “ruhsat” geçiyorsa raporlanır.
İçerik okunmadan raporlananlar
Dosya türünden- Anahtar dosyaları Dosya açılmadan, yalnızca türünden raporlanır.
.pfx.p12.jks.key.pem.ppk.kdbx.ovpn.rdg
Dosya adı riski büyütür.
Yüksek riskli bir dosyada bulunan “yüksek” bulgu otomatik olarak “kritik”e yükseltilir.
web.configappsettings.json.envunattend.xml Gürültü değil, doğrulanmış bulgu.
Eşleşmeler rapora girmeden önce kontrol edilir; ekibiniz zamanını gerçek risklere ayırır.
Luhn kontrolü
Kart numaraları Luhn algoritmasından geçmelidir; bilinen test kartları elenir.
mod-97
TR IBAN’lar mod-97 kontrolüyle doğrulanır.
Resmi T.C. Kimlik algoritması
Kimlik numaraları resmi kontrol hanesi algoritmasıyla doğrulanır.
Bağlam kontrolü
Araç plakası yalnızca yakınında plaka, araç veya ruhsat geçiyorsa sayılır.
KVKK için ilk adım.
Kişisel verilerin nerede durduğunu bilmek, veri envanterinin ve risk değerlendirmesinin ilk adımıdır. Digger bunu tek bir planlı çalışmayla görünür kılar.
Siber Güvenlik hizmetlerimizin bir parçasıSiber Güvenlik
Sırlarınızı saldırganlardan önce bulun.
Dosya paylaşımlarınızı anlatın; 2 saatlik çalışmayı birlikte planlayalım.
2 Saatlik Çalışma Planlayın
