MITRE ATT&CK for Mobile — Azaltmalar (Mitigations)

Keşfedilen zafiyetlere karşı işletim sistemi ve uygulama güvenlik güncellemelerini zamanında kurar; bilinen açıkların cihazlarda sömürülmesini önler.

Güncel mobil işletim sistemi sürümlerini kullanır; bunlar yalnız yama değil, henüz keşfedilmemiş zafiyetlere karşı da dayanıklılık sağlayan mimari güvenlik iyileştirmeleri getirir.

Bootloader kilidi açılabilen cihazlarda, herhangi bir işletim sistemi kodunun yüklenmesini engellemek için bootloader'ın kilitli kaldığını düzenli olarak doğrular.

Android cihazlarda Verified Boot yeteneğinin etkin olmasını sağlayarak sistem bölümünün bütünlüğünü kriptografik olarak garanti eder.

Uzaktan cihaz doğrulama (ör. Android SafetyNet/Play Integrity, Samsung Knox) yeteneklerini etkinleştirir ve doğrulamayı geçemeyen cihazların kurumsal kaynaklara erişimini engeller.

Root/jailbreak edilmiş cihazları tespit etmek için cihaz içi mekanizmalar, üçüncü taraf mobil güvenlik uygulamaları veya EMM/MDM yeteneklerini devreye alır.

Mobil uygulama geliştiricilerine güvenli kod, güvenli veri saklama ve güvenli iletişim konusunda rehberlik sağlayarak istismar edilebilir zafiyetlerin oluşmasını önler.

Uygulama ağ trafiğinin tümünü TLS ile şifreleyerek hassas verinin korunmasını sağlar ve ağ tabanlı saldırıları caydırır; gerekirse TLS öncesi mesaj bazlı şifreleme uygulanır.

SS7 sömürüsünü azaltmak için operatörler arası ara bağlantıları filtreleyerek uygunsuz sinyalleşme isteklerini engeller.

Mobil Tehdit Savunması (MTD) gibi mobil güvenlik ürünleriyle cihaz tabanlı zararlı davranış tespiti ve engelleme sağlar.

EMM/MDM sistemiyle mobil cihazlara politika dağıtarak izin verilen davranışları (şifreleme, uygulama kaynağı, cihaz yapılandırması) merkezî olarak denetler.

Kullanıcılara belirli güvenlik yapılandırmalarını uygulama veya riskli davranışlardan kaçınma konusunda rehberlik/eğitim sağlar.

Önlem almanın ele geçirilme riskini artırabileceği ve bu nedenle doğrudan önlemin önerilmediği teknikleri ilişkilendirmek için kullanılan kategoridir.