Bir çalışan tek başına kritik bir finansal işlemi onaylıyor, hassas müşteri verilerine erişiyor veya sistem ayarlarını değiştiriyor. Kulağa normal geliyor olabilir; ancak yetki devri ve çift imza kuralı olmadan bu senaryo, şirketinizi içeriden gelen tehditlere karşı savunmasız bırakır. IBM’in 2024 verilerine göre kuruluşların %83’ü geçtiğimiz yıl içeriden kaynaklanan en az bir saldırı bildirdi. Üstelik veri ihlallerinin %88’i çalışan hatalarından kaynaklanıyor veya bu hatalarla daha da kötüleşiyor. İşte tam bu noktada “görevlerin ayrılığı” ve “çift imza” prensipleri devreye giriyor.
Yetki Devri Nedir?
Kısa Tanım: Yetki devri (Delegation of Authority), bir yöneticinin belirli karar alma veya işlem yapma yetkisini, tanımlı sınırlar dahilinde başka bir kişiye aktarmasıdır. Siber güvenlik bağlamında bu, sistem erişim haklarının, onay mekanizmalarının ve kritik işlemlerin kimin tarafından gerçekleştirileceğinin net biçimde belirlenmesi anlamına gelir.
Pratikte en sık görülen uygulama şöyle işler: Finans müdürü, belirli bir tutarın altındaki ödemeleri onaylama yetkisini ekip liderine devreder. Ancak bu devir yazılı, izlenebilir ve sınırlı olmalıdır. Aksi halde “herkes her şeyi yapabilir” kaosuna dönüşür.
Kilit Çıkarım: Yetki devri, güç dağıtımı değil; sorumluluk ve hesap verebilirlik zinciri oluşturmaktır.
Çift İmza Kuralı (Dual Control) Ne Anlama Geliyor?
Kısa Tanım: Çift imza kuralı veya “iki kişi kuralı” (two-person rule), kritik bir işlemin tamamlanması için en az iki yetkili kişinin onayını zorunlu kılan güvenlik kontrolüdür. Tek bir kişinin hata yapması, kötü niyetli davranması veya hesabının ele geçirilmesi durumunda bile sistem korunmuş olur.
Bankacılıkta yıllardır uygulanan bu prensip, artık IT operasyonlarının vazgeçilmezi haline geldi. Sunucu silme, veritabanı yedeklerini geri yükleme, kullanıcı yetkilerini toplu değiştirme gibi geri dönüşü zor işlemler için çift onay şart.
Nerede Kullanılır?
- Finansal işlemler: Belirli tutarın üzerindeki ödemeler, bütçe transferleri
- Sistem yönetimi: Root/admin erişimi gerektiren değişiklikler
- Veri operasyonları: Toplu silme, şifreleme anahtarı rotasyonu
- Erişim yönetimi: Yeni admin hesabı oluşturma, yetki yükseltme
- Kod dağıtımı: Production ortamına deployment onayları
Neden Bu Kadar Kritik?
Tek kişilik kontrol noktaları, siber güvenlikte “single point of failure” olarak adlandırılır. Bir çalışanın hesabı ele geçirildiğinde, kötü niyetli bir insider harekete geçtiğinde veya basit bir insan hatası yapıldığında, çift imza mekanizması son savunma hattı olarak devreye girer.
| Risk Senaryosu | Tek Onay Sistemi | Çift İmza Sistemi |
|---|---|---|
| Çalışan hesabı ele geçirildi | Saldırgan tüm işlemleri yapabilir | İkinci onay olmadan işlem durur |
| Kötü niyetli insider | Tek başına zarar verebilir | İkinci kişiyi ikna etmesi gerekir |
| Dikkatsizlik/hata | Hata anında uygulanır | İkinci göz hatayı yakalar |
| Sosyal mühendislik | Tek hedef yeterli | İki kişiyi kandırmak çok daha zor |
Maliyet: Çift imza sistemi kurulumu, orta ölçekli bir şirkette 1-3 haftalık IT çalışması gerektirir. Risk Seviyesi: Bu kontroller olmadan içeriden tehdit riski “Yüksek” kategorisinde kalır.
Basit Bir Uygulama Örneği
Bir e-ticaret şirketinde müşteri veritabanını yöneten DevOps ekibini düşünelim. Aşağıdaki senaryo, çift imza kuralının pratikte nasıl çalıştığını gösterir:
- Veritabanı yöneticisi (DBA), eski müşteri kayıtlarını silmek için istek oluşturur
- Sistem otomatik olarak ikinci bir yetkili kişiye (örneğin IT Güvenlik Sorumlusu) bildirim gönderir
- İkinci yetkili, işlemin kapsamını ve gerekçesini inceler
- Onay veya red kararı loglanır
- Ancak iki onay tamamlandığında işlem gerçekleşir
Pro İpucu: Çift imza mekanizmasını bypass edebilecek “acil durum” hesapları oluşturmayın. Bu hesaplar, saldırganların ilk hedefi olur. Bunun yerine, acil durumlar için bile en az iki kişinin fiziksel olarak bir araya gelmesini gerektiren prosedürler belirleyin.
Doğru Bilinen Yanlışlar
- “Küçük şirketlerde gerekli değil”: Tam tersi. Küçük ekiplerde roller daha az ayrışmış olduğundan, tek bir kişinin geniş yetkilere sahip olma riski daha yüksektir.
- “İşleri yavaşlatır”: Modern otomasyon araçlarıyla çift onay süreci saniyeler içinde tamamlanabilir. Bir veri ihlalinin ortalama maliyeti 4 milyon doları aşarken, birkaç dakikalık gecikme ihmal edilebilir.
- “Güvendiğim ekibime bu kontrol hakaret”: Çift imza, güvensizlik değil; hata yapma hakkını koruma mekanizmasıdır. En deneyimli profesyoneller bile yorgunken veya baskı altındayken hata yapabilir.
Şu Durumda Ne Yaparsın?
Senaryo: Cuma akşamı saat 18:00. Acil bir güvenlik yaması uygulanması gerekiyor, ancak çift imza için gereken ikinci yetkili tatilde ve ulaşılamıyor.
Çözüm: Bu durumlar için önceden tanımlanmış bir “yedek onaylayıcı listesi” bulunmalı. Liste, en az 3-4 alternatif kişiyi içermeli ve 7/24 ulaşılabilirlik rotasyonu belirlenmiş olmalı. Hiçbir koşulda “bu sefer es geçelim” yaklaşımı kabul edilmemeli.
Sıkça Sorulan Sorular
Çift imza kuralı hangi sektörlerde zorunlu?
Bankacılık, finans ve sağlık sektörlerinde regülasyonlar (PCI-DSS, HIPAA, BDDK düzenlemeleri) bu kontrolleri zorunlu kılar. Ancak her sektörde en iyi uygulama olarak önerilir.
Yetki devri yazılı olmak zorunda mı?
Evet. Sözlü yetki devri, denetim izlerinde görünmez ve yasal sorumluluk açısından belirsizlik yaratır. Dijital sistemlerde bu, rol tabanlı erişim kontrolü (RBAC) ile otomatik olarak dokümante edilir.
Aynı kişi hem talep edip hem onaylayabilir mi?
Hayır. Bu, “görevlerin ayrılığı” (Separation of Duties) prensibinin temel ihlalidir. Talep eden ve onaylayan mutlaka farklı kişiler olmalıdır.
Hangi araçlar çift imza desteği sunuyor?
HashiCorp Vault, CyberArk, AWS IAM (çoklu onay politikaları), GitHub (protected branches), Jira/ServiceNow (approval workflows) gibi araçlar bu özelliği destekler.
Sonuç
Yetki devri ve çift imza kuralı, bürokratik engeller değil; kurumsal hafızanın ve güvenliğin temel taşlarıdır. İçeriden gelen tehditlerin %83’lük oranla kuruluşları etkilediği bir dönemde, “tek kişi her şeyi yapabilir” modeli artık kabul edilemez bir risk taşıyor.
Uygulamaya bugün başlamak için üç adım:
- Kritik işlemleri listeleyin (veri silme, yetki değişikliği, finansal onaylar)
- Her işlem için en az iki onaylayıcı belirleyin
- Onay süreçlerini dijital araçlarla otomatikleştirin ve loglayın
Unutmayın: Güvenlik zinciri, en zayıf halkası kadar güçlüdür. Çift imza kuralı, o zayıf halkanın tek bir kişi olmasını engeller.