🔐 Üretim Sektöründe Kimlik Doğrulama Zorlukları ve Parolasız Gelecek! 🚀

[Hasan S. Cemkan]

Üretim Sektöründe Kimlik Doğrulama Sürtünmesi ve Riskli Davranışlar​

Son bir rapora göre, sektörlerdeki ön saflarda çalışanlar, kimlik doğrulama süreçlerinde güvenlik risklerine yol açan geçici çözümler buluyor. Bu davranışlar en çok üretim sektörünü etkiliyor.

"Kimlik doğrulama sürtünmesi" olarak adlandırılan bu durum, çalışanların doğrulama veya parola sıfırlama gibi işlemlerle uygulamalara veya sistemlere giriş yaparken işlerinden dikkatlerinin dağılması anlamına geliyor. Bu durum, ön saflarda çalışanları tehlikeli parola paylaşımı gibi geçici çözümlere itiyor. Imprivata ve FIDO Alliance tarafından hazırlanan "Frontline Friction: The State of Authentication in Frontline Workers" raporu, bu sorunu detaylandırıyor.

Rapordan Önemli Bulgular:​

• İş Gecikmeleri: Üreticilerin %34'ü kimlik doğrulama zorluklarının ön saflardaki işleri geciktirdiğini belirtti.
  
• Eski Teknolojinin Etkisi: Benzersiz kimlik bilgilerinin tutarlı bir şekilde kullanılmadığı üretim kuruluşlarında, %41'i uygun kimlik doğrulama yöntemlerini desteklemeyen uç noktaları veya uygulamaları sorun olarak gösterdi.
  
• Güvenlik Sürtünmesi ve Riskli Davranış: Üretim sektörü, anket yapılan sektörler arasında en yüksek kimlik bilgisi paylaşım oranına (%38) sahip. Üretim BT/güvenlik karar vericileri, yapay zeka destekli kimliğe bürünme (%51) konusunda geleneksel sosyal mühendislikten (%48) daha fazla endişe duyuyor.
  
• Parolasız Kimlik Doğrulamaya Geçiş: Üretim kuruluşlarının %29'u bugün parolasız anahtarlar kullanıyor ve %28'i önümüzdeki iki yıl içinde bunlara öncelik veriyor.
  

Kuruluşlar, tipik bir ayda ön saflardaki çalışanlarının %30'undan fazlasının sistemlerine veya uygulamalarına giriş yaparken kimlik doğrulama sorunlarıyla karşılaştığını tahmin ediyor. Etkilenen her çalışan, tekrarlayan kesintiler nedeniyle ayda yaklaşık 2,5 saat kaybediyor.

Kimlik Doğrulama Sürtünmesinin Sonuçları​

Rapor, kimlik doğrulama sürtünmesinin sonuçlarından en çok üretim sektörünün etkilendiğini ve bu sektördeki çalışanların diğerlerine göre daha fazla kimlik doğrulama sürtünmesiyle karşılaştığını ortaya koydu.

Kiteworks'te Bilgi Güvenliği Direktörü ve Operasyonlardan Sorumlu Kıdemli Başkan Yardımcısı Frank Balonis, "Üretim alanlarında, paylaşılan iş istasyonlarına sahip olmak daha olasıdır. Paylaşılan iş istasyonlarınız varsa, oturum açan kullanıcıyı değiştirmeniz gerekir. Açıkçası üretim bu durumda benzersiz değil, ancak orada daha yaygın" dedi.

Bu sürtünmeyi azaltmak için ön saflardaki çalışanlar, sistemlerde oturum açık kalmak gibi geçici çözümler buluyor. Balonis, bunun "birisi kötü niyetli bir şey yapmak isterse, kendisi olarak oturum açmamış olduğu bir açık" yarattığını belirtiyor.

Parolasız Gelecek 🚀​

Nisan 2026 itibarıyla üretimde tehdit faaliyetleri neredeyse %250 arttı. Bu durum, şirketleri kimlik doğrulama sürtünmesini azaltmanın yollarını aramaya itiyor, böylece çalışanların risk yaratan geçici çözümlere başvurma olasılığı azalıyor.

Balonis, kimlik avına dayanıklı, parolasız kimlik doğrulamayı savundu ve bunun kullanıcıların kimlik doğrulamayı kolaylaştırdığını ve dolayısıyla geçici çözümler kullanma olasılığını azalttığını belirtti: "Parolasız gelecek, ve ne kadar erken oraya varırsanız o kadar iyi."

Imprivata CTO'su Joel Burleson-David de bu tavsiyeyi yineledi. Kimlik bilgisi paylaşımını veya oturum yeniden kullanımını önlemek için önlemler alınabileceğini, ancak bunun ek sürtünme veya yük getirmesi durumunda kullanıcıların süreci veya sistemi atlatmak için başka yollar bulacağını söyledi. Parolasız kimlik doğrulama ve yüz biyometrisi gibi yöntemleri örnek gösterdi.

Imprivata'nın FIDO Alliance ile hazırladığı rapor, kullanıcılar ve cihazlar arasında daha hızlı geçişin üretimde en çok bildirilen parolasız fayda olduğunu da ortaya koydu. Üretim sektörü için Burleson-Davis, parmak izinin genellikle uygun olmadığını, ancak yüz biyometrisi ve kimlik avına dayanıklı parolasız anahtarların etkili parolasız yöntemler olarak hizmet edebileceğini söyledi.

Yapay Zeka ve "Tavuk-Yumurta" Sorunu​

Yapay zeka güvenlik ihlallerini hızlandırmaya devam ettikçe, Burleson-David bunun "sürekli genişleyen bir saldırı yüzeyi" yarattığını belirtti. Üreticiler zaten daha yüksek fidye yazılımı saldırı oranlarıyla karşı karşıya, bu da sorunu daha da karmaşık hale getiriyor.

Kimlik yaşam döngüsü saldırılarının da arttığını, yapay zekanın VPN'leri ve güvenlik danışmanı güvenlik duvarlarını ihlal ederek tesislere sızdığını ekledi. Ayrıca, kimlik bilgisi yaşam döngüsüne saldırarak birçok "sofistike sosyal mühendislik" gördüğünü söyledi.

Kimlik, paylaşılan ekipmanlara ve ayrıcalıklı sistemlere giriş yapmak için bu kadar merkezi hale geldiğinden, bireysel parola kimlik doğrulamaları giderek daha önemli hale geldi. Ancak, bu aynı zamanda kullanıcıların geçici çözümler bulmasına yol açan kimlik doğrulama sürtünmesi türüdür.

Burleson-Davis, "Bu bir tavuk-yumurta sorunu yaratıyor. Kimliğe saldırılıyor, bu yüzden birçok BT bölümü güvenlik kontrolleri uyguluyor, genellikle iş gücünü düşünmeden [kimlik doğrulamayı zorlaştıran, geçici çözümlere yol açan] bu da riski artırıyor" dedi.

Parolasız geçişin sadece bu sorunu çözmekle kalmayıp faydalar da sağladığını söyledi. Daha az kimlik doğrulama sürtünmesi, daha iyi çalışma ortamlarına, gelişmiş iş süreçlerine ve artan çalışan verimliliğine yol açıyor.

Burleson-Davis, "Sadece bu kimlik döngüsü boyunca ihlal edilmenin olumsuzluğunu en aza indirmekle kalmayacak, aynı zamanda iş gücümüzü ve ön saflardaki çalışanlarımızı daha etkili hale getirebiliriz. Böyle bir kazan-kazan fırsatının çok az örneği var" dedi.