Zero Trust mimarisi, hiçbir kullanıcıya, cihaza veya uygulamaya konumu nedeniyle otomatik olarak güvenmeyen modern bir siber güvenlik yaklaşımıdır. Türkçede “Sıfır Güven” olarak ifade edilen bu modelde her erişim isteği ayrı ayrı doğrulanır, yetkilendirilir ve sürekli olarak değerlendirilir.
Geleneksel güvenlik modelleri çoğunlukla şirket ağının içerisini güvenli, dış dünyayı ise tehlikeli kabul eder. Ancak bulut sistemleri, uzaktan çalışma, mobil cihazlar ve üçüncü taraf uygulamalar bu sınırın ortadan kalkmasına neden olmuştur.
Zero Trust yaklaşımı bu nedenle “Asla otomatik olarak güvenme, her zaman doğrula” ilkesi üzerine kuruludur.
Zero Trust Mimarisi Nedir?
Zero Trust mimarisi, bir kullanıcının şirket ağına bağlanmış olmasını tek başına yeterli bir güven göstergesi olarak kabul etmez. Kullanıcının kimliği, cihazının güvenlik durumu, bağlantı konumu, erişmek istediği kaynak ve mevcut risk seviyesi birlikte değerlendirilir.
NIST SP 800-207 Zero Trust Architecture standardına göre kullanıcı hesaplarına veya cihazlara yalnızca fiziksel ya da ağ konumlarından dolayı örtük güven verilmemelidir. Erişim sağlanmadan önce hem kullanıcının hem de cihazın kimlik doğrulama ve yetkilendirme işlemlerinden geçmesi gerekir.
Zero Trust tek bir yazılım veya güvenlik ürünü değildir. Kimlik yönetimi, cihaz güvenliği, ağ segmentasyonu, veri koruması, izleme ve otomasyon gibi farklı güvenlik uygulamalarını birleştiren kapsamlı bir stratejidir.
Zero Trust Neden Önemlidir?
Çalışanlar artık yalnızca şirket ofislerindeki bilgisayarlardan işlem yapmıyor. Ev ağları, mobil cihazlar, kişisel bilgisayarlar ve farklı ülkelerdeki bulut hizmetleri iş süreçlerinin parçası haline geldi.
Ayrıca saldırganlar ele geçirdikleri bir kullanıcı hesabıyla kurum ağına girdikten sonra yatay biçimde ilerleyebilir. Geniş erişim izinleri bulunan tek bir hesabın ele geçirilmesi çok sayıda sistemin etkilenmesine yol açabilir.
Zero Trust mimarisi şu risklerin azaltılmasına yardımcı olur:
- Ele geçirilen kullanıcı hesapları
- Çalınan veya güvenliği zayıf cihazlar
- Yetkisiz veri erişimi
- Ağ içerisindeki yatay saldırı hareketleri
- Gereğinden fazla yetkilendirilmiş hesaplar
- Bulut ve şirket içi sistemler arasındaki kontrol boşlukları
- Üçüncü taraf uygulamalardan kaynaklanan riskler
Zero Trust Modelinin Üç Temel İlkesi
Açık Biçimde Doğrula
Her erişim isteği kimlik, cihaz, konum, davranış ve risk bilgileri kullanılarak doğrulanır. Kullanıcının daha önce giriş yapmış olması sonraki bütün işlemler için güvenli kabul edilmez.
En Az Yetkiyi Kullan
Kullanıcılara ve uygulamalara yalnızca görevlerini tamamlamak için gereken izinler verilir. Bu izinler mümkün olduğunda belirli bir süreyle sınırlandırılır.
İhlal Gerçekleşmiş Gibi Davran
Sistem içerisinde saldırgan bulunabileceği varsayılır. Ağ segmentasyonu, şifreleme ve sürekli izleme kullanılarak olası bir ihlalin yayılabileceği alan küçültülür.
Microsoft’un Zero Trust güvenlik rehberinde de modelin açık doğrulama, en az ayrıcalık ve ihlal varsayımı ilkelerine dayandığı belirtilmektedir.
Siber Güvenliği Güçlendiren 7 Kritik Adım
1. Kullanıcıları, Cihazları ve Verileri Envantere Alın
Korunacak varlıkların bilinmediği bir ortamda etkili bir Zero Trust mimarisi kurulamaz. Bu nedenle ilk adım mevcut kullanıcıların, cihazların, uygulamaların, servis hesaplarının ve verilerin envanterini çıkarmaktır.
Envanter çalışmasında şu sorular cevaplanmalıdır:
- Hangi kullanıcıların yönetici yetkisi bulunuyor?
- Kuruma ait olmayan cihazlardan erişim sağlanıyor mu?
- Kritik veriler nerede saklanıyor?
- Hangi uygulamalar internete açık?
- Kullanılmayan hesaplar mevcut mu?
- Uygulamalar arasında hangi bağlantılar bulunuyor?
Veriler gizlilik ve iş açısından önem seviyelerine göre sınıflandırılmalıdır. Her kaynağın sahibi ve erişim kuralları açıkça belirlenmelidir.
2. Güçlü Kimlik Doğrulama Uygulayın
Zero Trust modelinin merkezinde kimlik bulunur. Yalnızca kullanıcı adı ve parola kullanılması, özellikle kimlik avı saldırılarına karşı yeterli olmayabilir.
Çok faktörlü kimlik doğrulama, oturum açma işlemine ikinci bir doğrulama katmanı ekler. Kritik hesaplarda güvenlik anahtarı veya passkey gibi kimlik avına karşı daha dayanıklı yöntemler tercih edilebilir.
Kimlik doğrulama sırasında aşağıdaki bilgiler değerlendirilebilir:
- Kullanıcının rolü
- Bağlantı konumu
- Kullanılan cihaz
- Oturum açma zamanı
- Olağan dışı davranışlar
- Mevcut tehdit seviyesi
Eski kimlik doğrulama protokolleri kapatılmalı ve kullanılmayan hesaplar düzenli olarak devre dışı bırakılmalıdır.
3. Cihaz Güvenliğini Sürekli Kontrol Edin
Kullanıcının kimliğinin doğrulanması, kullandığı cihazın güvenli olduğu anlamına gelmez. Güncellemesi yapılmamış veya zararlı yazılım bulunan bir cihaz kurumsal verilere erişmek için kullanılabilir.
Erişim kararı verilirken cihazın güvenlik durumu da kontrol edilmelidir:
- İşletim sistemi güncel mi?
- Disk şifrelemesi açık mı?
- Güvenlik yazılımı çalışıyor mu?
- Cihaz kurum envanterine kayıtlı mı?
- Jailbreak veya root işlemi uygulanmış mı?
- Bilinen bir güvenlik açığı bulunuyor mu?
Gerekli şartları karşılamayan cihazların erişimi engellenebilir veya yalnızca sınırlı kaynaklara ulaşmasına izin verilebilir.
4. En Az Yetki İlkesini Uygulayın
Çalışanlara ihtiyaçlarından daha geniş izinler verilmesi güvenlik riskini artırır. Bir kullanıcı hesabı ele geçirildiğinde saldırgan da o hesaba tanımlanan bütün yetkilere sahip olabilir.
Kullanıcılar yalnızca işlerini gerçekleştirmek için gereken kaynaklara erişebilmelidir. Yönetici yetkileri günlük işlemlerde kullanılan standart hesaplardan ayrılmalıdır.
Just-in-Time yaklaşımıyla kritik yetkiler yalnızca ihtiyaç duyulan zamanda ve sınırlı bir süre için verilebilir. Just-Enough-Access yaklaşımı ise kullanıcıya görevi tamamlaması için gereken en düşük izin seviyesini sağlar.
İzinler kalıcı biçimde bırakılmamalı; çalışanların görev değişikliği veya işten ayrılması durumunda hızlıca güncellenmelidir.
5. Ağı Mikro Segmentlere Ayırın
Geleneksel düz ağ yapılarında bir saldırgan tek bir cihazı ele geçirdikten sonra diğer sistemlere daha kolay ulaşabilir. Mikro segmentasyon, ağı küçük ve kontrollü güvenlik bölgelerine ayırır.
Örneğin çalışan bilgisayarları, üretim sunucuları, test ortamı ve müşteri veritabanı ayrı segmentlerde tutulabilir. Bu alanlar arasındaki iletişim yalnızca gerekli bağlantılarla sınırlandırılabilir.
Mikro segmentasyon sayesinde:
- Yatay saldırı hareketleri sınırlandırılır.
- Kritik sistemler birbirinden ayrılır.
- Ağ trafiği daha ayrıntılı izlenir.
- İhlalin etkileyebileceği alan küçültülür.
- Servisler arasında özel politikalar uygulanır.
CISA’nın Zero Trust mikro segmentasyon rehberi, mikro segmentasyonun saldırı yüzeyini ve yatay hareket riskini azaltmaya yardımcı olduğunu belirtmektedir.
6. Uygulamaları ve Verileri Koruyun
Zero Trust yalnızca ağ erişimini kontrol etmekten ibaret değildir. Uygulamalar, API’ler, iş yükleri ve hassas veriler de doğrudan korunmalıdır.
Veriler hem aktarım sırasında hem de depolanırken şifrelenmelidir. API erişimleri kimlik doğrulama, yetkilendirme, istek sınırlama ve kayıt altına alma mekanizmalarıyla korunmalıdır.
Uygulanabilecek kontroller şunlardır:
- Veri sınıflandırması
- Erişim politikaları
- Şifreleme
- Veri kaybı önleme
- API güvenliği
- Gizli anahtar yönetimi
- Uygulama güvenlik testleri
- Yedekleme ve kurtarma planları
Kritik verilere yapılan erişimler kaydedilmeli ve olağan dışı indirme veya paylaşım işlemleri incelenmelidir.
7. Sürekli İzleme ve Otomasyon Kurun
Zero Trust mimarisinde güven tek seferlik verilmez. Kullanıcı, cihaz ve oturum riski bağlantı boyunca değerlendirilmelidir.
Loglar merkezi bir platformda toplanarak kimlik, cihaz, ağ ve uygulama verileri ilişkilendirilmelidir. Büyük miktarda güvenlik kaydı bulunan kurumlar, büyük veri analizi yöntemleriyle şüpheli davranışları daha hızlı belirleyebilir.
Şu durumlar otomatik müdahaleyi tetikleyebilir:
- Alışılmadık bir ülkeden yönetici girişi
- Kısa sürede çok sayıda dosya indirilmesi
- Güvenlik şartlarını kaybeden bir cihaz
- Kullanıcının davranışında ani değişiklik
- Aynı hesabın farklı konumlardan kullanılması
- Bir servisin normalde erişmediği sisteme bağlanması
Risk yükseldiğinde kullanıcıdan yeniden kimlik doğrulaması istenebilir, oturum sonlandırılabilir veya cihaz geçici olarak izole edilebilir.
Zero Trust Mimarisi Nasıl Çalışır?
Bir çalışan uzaktan şirket uygulamasına erişmek istediğinde sistem öncelikle kullanıcının kimliğini doğrular. Daha sonra cihazın güncel ve kurallara uygun olup olmadığı kontrol edilir.
Kullanıcının konumu, rolü ve oturum riski değerlendirilir. Erişim isteği güvenlik politikasını karşılıyorsa kullanıcı yalnızca ihtiyaç duyduğu uygulamaya bağlanabilir.
Kullanıcı uygulamaya girdikten sonra denetim sona ermez. Oturum boyunca davranış ve cihaz durumu takip edilir. Risk seviyesinin yükselmesi durumunda erişim yeniden değerlendirilebilir.
Bu yapı sayesinde şirket ağına bağlanan bir kullanıcı bütün sistemlere otomatik olarak erişemez.
Zero Trust Mimarisi Hangi Bileşenlerden Oluşur?
Tipik bir Zero Trust altyapısında aşağıdaki bileşenler yer alabilir:
- Kimlik ve erişim yönetimi sistemi
- Çok faktörlü kimlik doğrulama
- Cihaz yönetimi ve güvenlik kontrolü
- Politika karar mekanizması
- Politika uygulama noktaları
- Ağ mikro segmentasyonu
- Uygulama ve API güvenliği
- Veri sınıflandırması ve şifreleme
- SIEM ve güvenlik analiz platformu
- Otomatik tehdit müdahale sistemi
Bu bileşenlerin tek bir üreticiye ait olması gerekmez. Önemli olan güvenlik politikalarının birlikte çalışması ve ortak risk bilgilerini kullanabilmesidir.
Zero Trust Kullanmanın Avantajları
Zero Trust mimarisinin sağlayabileceği önemli avantajlar şunlardır:
- Ele geçirilen hesapların etkisini sınırlandırır.
- Yetkisiz erişim riskini azaltır.
- Bulut ve uzaktan çalışma ortamlarını destekler.
- Kullanıcı ve cihaz görünürlüğünü artırır.
- Yatay saldırı hareketlerini zorlaştırır.
- Hassas veriler için ayrıntılı koruma sağlar.
- Güvenlik olaylarının araştırılmasını kolaylaştırır.
- Gereksiz kullanıcı yetkilerinin azaltılmasına yardımcı olur.
Ancak Zero Trust bütün saldırıları otomatik olarak önleyen tek bir çözüm değildir. Doğru politika, düzenli denetim ve çalışan farkındalığıyla desteklenmelidir.
Zero Trust Kurulurken Yapılan Hatalar
Yaygın uygulama hataları şunlardır:
- Zero Trust’ı yalnızca bir ürün satın almak olarak görmek
- Bütün sistemi tek seferde dönüştürmeye çalışmak
- Kullanıcı deneyimini dikkate almamak
- Eski ve kullanılmayan hesapları açık bırakmak
- Servis hesaplarını güvenlik kapsamına almamak
- Yalnızca ağ güvenliğine odaklanmak
- Cihaz durumunu erişim kararına eklememek
- Kalıcı yönetici yetkileri vermek
- Logları toplamak fakat analiz etmemek
- Kritik verileri sınıflandırmamak
Zero Trust dönüşümü aşamalı olarak uygulanmalıdır. Öncelikle en kritik veriler ve yüksek riskli kullanıcı hesapları korunabilir.
Zero Trust İçin 90 Günlük Başlangıç Planı
İlk 30 günde kullanıcı, cihaz, uygulama ve veri envanteri hazırlanabilir. Yönetici hesapları tespit edilerek çok faktörlü kimlik doğrulama zorunlu hale getirilebilir.
İkinci 30 günde en az yetki kontrolleri uygulanabilir. Kullanılmayan hesaplar kapatılabilir ve kritik uygulamalara koşullu erişim politikaları eklenebilir.
Son 30 günde kritik ağ alanları ayrılabilir, loglar merkezi sisteme taşınabilir ve riskli oturumlar için otomatik müdahale senaryoları hazırlanabilir.
Her aşamanın sonunda kullanıcı deneyimi ve güvenlik sonuçları ölçülerek politikalar güncellenmelidir.
Sıkça Sorulan Sorular
Zero Trust ne anlama gelir?
Zero Trust, hiçbir kullanıcıya veya cihaza otomatik olarak güvenmeyen ve her erişim isteğini doğrulayan siber güvenlik yaklaşımıdır.
Zero Trust bir güvenlik ürünü müdür?
Hayır. Zero Trust tek bir ürün değil; kimlik, cihaz, ağ, uygulama ve veri güvenliği kontrollerini birleştiren strateji ve mimaridir.
Zero Trust yalnızca büyük şirketler için mi uygundur?
Hayır. Küçük işletmeler de çok faktörlü kimlik doğrulama, en az yetki ve cihaz güvenliği gibi temel Zero Trust uygulamalarını kullanabilir.
VPN kullanılması Zero Trust için yeterli midir?
Hayır. VPN kullanıcıyı kurumsal ağa bağlayabilir ancak kimlik, cihaz durumu ve kaynak bazlı yetkilendirme gibi bütün Zero Trust kontrollerini tek başına sağlamaz.
Zero Trust uzaktan çalışmayı destekler mi?
Evet. Erişim kararını yalnızca fiziksel ofise göre vermediği için uzaktan ve hibrit çalışma modellerine uygundur.
Sonuç
Zero Trust mimarisi, güvenliği sabit ağ sınırlarından çıkararak kullanıcılar, cihazlar, uygulamalar ve veriler üzerine kurar. Her erişimin doğrulanması, en az yetkinin uygulanması ve ihlal gerçekleşmiş gibi hareket edilmesi modelin temelini oluşturur.
Başarılı bir Zero Trust dönüşümü için bütün altyapıyı aynı anda değiştirmek gerekmez. Kritik hesaplardan ve verilerden başlayarak kimlik doğrulama, cihaz kontrolü, mikro segmentasyon ve sürekli izleme adım adım uygulanabilir.
