Microsoft Windows-da NTLM-i Kerberos-la Əvəz Etmək Üçün Üçmərhələli Plana Başlayır

Microsoft Köhnə NTLM Kimlik Doğrulamasını Təhlükəsizlik Üçün Ləğv Edir

Microsoft, Windows əməliyyat sistemlərində təhlükəsizliyi əhəmiyyətli dərəcədə gücləndirmək məqsədilə köhnəlmiş NTLM (New Technology LAN Manager) kimlik doğrulama protokolunu ləğv edərək, daha möhkəm Kerberos əsaslı həllərə keçid üçün üçmərhələli strategiya elan edib.

Bu inkişaf, texnologiya nəhənginin NTLM-i tədricən sıradan çıxarmaq niyyətini bildirməsindən iki ildən çox müddət sonra baş verir. Şirkət, NTLM-in zəif tərəflərini, xüsusən də relay hücumlarına qarşı həssaslığını dəfələrlə qeyd etmişdi. Bu cür zəifliklər kiber cinayətkarların sistemlərə icazəsiz daxil olmasını asanlaşdıra bilər.

Təhlükəsizliyə Keçid: Niyə Kerberos?

NTLM, 1990-cı illərdən bəri Windows NT domenlərində istifadə olunan, xüsusilə köhnə sistemlərdə identifikasiya və autentifikasiya üçün təməl rolunu oynayan bir protokoldur. Lakin müasir kiber təhdid mənzərəsində onun bəzi dizayn məhdudiyyətləri təhlükəsizlik riskləri yaradır. Relay hücumlarında, hücumçu qurbanın kimlik doğrulama məlumatlarını tutaraq, bu məlumatları serverə yönləndirə və icazəsiz daxil ola bilər.

Kerberos isə, paylanmış şəbəkə mühitlərində güclü kimlik doğrulama təmin edən, daha yeni və daha təhlükəsiz bir protokoldur. O, üçüncü tərəfin iştirakı ilə (Kerberos Key Distribution Center) şifrələməyə əsaslanan bir mexanizm təklif edir ki, bu da kimlik doğrulama məlumatlarının oğurlanmasını və ya yenidən istifadəsini çətinləşdirir. Bu, Kerberos-u müasir müəssisə mühitləri üçün ideal seçim edir.

Üçmərhələli Planın Əhəmiyyəti

Microsoft-un üçmərhələli yanaşması, NTLM-dən tamamilə imtina prosesini tədricən və idarə olunan şəkildə həyata keçirməyə imkan verəcək. Bu, təşkilatlara sistemlərini yeniləmək və Kerberos-a keçid üçün lazımi hazırlıqları görmək üçün vaxt verəcək. Şirkətin bu qərarı, Windows ekosisteminin ümumi təhlükəsizlik duruşunu yüksəltməyə yönəlmiş uzunmüddətli strategiyanın bir hissəsidir.

Kibertəhlükəsizlik mütəxəssisləri, bu keçidin Windows mühitlərində riskləri azaltmaq və kiber hücumlara qarşı daha davamlı sistemlər yaratmaq üçün vacib bir addım olduğunu vurğulayırlar. Təşkilatlar, Microsoft-un bu yeni planını yaxından izləməli və gələcək təhlükəsizlik yeniləmələrinə uyğunlaşmaq üçün strategiyalarını dəyişdirməlidirlər.