Derinlemesine Savunma: çok katmanlı bi̇r si̇ber güvenli̇k strateji̇si̇ oluşturmada uzman görüşleri̇

Kuruluşlar için, sayıları artan siber tehditler ve katılaşan düzenlemelerin olduğu bir ortamda, derin siber güvenlik katmanlarına sahip olmak artık sadece istenen bir durum değil, bir zorunluluktur. Sonuç olarak, Derinlemesine Savunma kavramı hiç olmadığı kadar büyük bir öneme sahiptir.

Daha önce deneyimli siber güvenli uzmanımız David Clarke ile bir araya gelerek şifrelemeli veri saklamaya yönelik değişen davranışlar konusunu incelemiş ve NIS2 Yönetmeliği ve Dijital Operasyonel Dayanıklılık Yasası (DORA) ve bunun sonuçları hakkındaki görüşlerini almıştık.

Bu sefer David ile Derinlemesine Savunma kavramı ve katmanlı ve sağlam bir siber güvenlik stratejisi uygulamayı isteyen kuruluşların neleri hedeflemesi gerektiği konusundaki görüşlerini almak için bir araya geldik.

Clarke'ın engin deneyimleri arasında dünyanın en büyük finansal ticaret ağlarının güvenliğini yönetmenin yanı sıra Avrupa'nın en büyük güvenlik operasyonu işlevlerinden birini yönetmek yer alıyor. İşte onun temel gözlemlerine genel bir bakış ve bu aydınlatıcı röportajın tam videosu.

Derinlemesine Savunma konsepti

Derinlemesine Savunma, çok sayıda savunma katmanı uygulayarak bilgileri korumayı amaçlayan çok katmanlı bir güvenlik yaklaşımıdır. Clarke, bu konseptin yüzyıllardır var olduğunu, geçmişinin kalelerin hendekler ve duvarlar gibi birden fazla koruma katmanına sahip olacak şekilde inşa edildiği antik çağlara kadar uzandığını söylüyor. Ancak günümüzde bu, bir kuruluşun verilerini ve sistemlerini korumak için bir arada çalışan çeşitli güvenlik önlemlerini ifade ediyor.

Güvenlik açıkları ve risk yönetimi

Derinlemesine Savunmanın en önemli yönlerinden biri de güvenlik açığı yönetimidir. Clarke, kötü amaçlı yararlanılmasını önlemek için güvenlik açıklarının düzenli olarak yamalarla düzeltilmesini önemini vurguluyor. Finans sektöründeki deneyimlerinden bir örnek paylaştı:

Yılda 24 saniyeden fazla veya bir ay içinde iki saniyeden fazla kesintiye izin verilmeyen bir sistemde çalışıyorduk. Bu nedenle, sistemi, bazı kısımlarını yamalarken diğer kısımları çalışır halde kalacak tasarlamanız gerekiyordu.

Bu yaklaşım, güvenlik açıklarının iş faaliyetleri aksatılmadan tutarlı bir şekilde ve hemen ele alınmasını sağlar.

Güvenlik açığı yönetiminin bir parçası olarak, etkili risk değerlendirmeleri yaparken aynı zamanda bunların azaltılması çabalarının uygulanması, sağlam bir Derinlemesine Savunma stratejisine ulaşmada temel önlemlerdir.

Düzenli risk değerlendirmeleri, kurumların güvenlik açıklarını tespit etmelerini ve anlamalarını sağlayarak bunları azaltma çabalarını önceliklendirmelerine olanak tanır. Ayrıca, risk değerlendirme ve azaltma çabalarının daha geniş kapsamda güvenlik açığı yönetimi sürecine entegre edilmesi kuruluşların riskleri proaktif olarak yönetebilmelerini ve siber tehditlere karşı dayanıklılıklarını artırabilmelerini sağlar.

Çok sayıda katmanın önemi

Clarke, tek güvenlik önlemine güvenmenin yetersiz olduğunu vurguluyor. Örneğin, yalnızca bir güvenlik duvarına güvenmek bir kuruluşu saldırılara karşı savunmasız bırakabilir. Bunun yerine, farklı sağlayıcıların güvenlik duvarları gibi birden fazla katmana sahip olmak, tek hata noktası riskinin azaltılmasına yardımcı olabilir. Bu yaklaşım, bir katmana izinsiz girilmesi durumunda, diğerlerinin çalışmaya devam ederek sistemi veya süreci korumasını sağlar.

Süper kullanıcıların yönetilmesi

Süper kullanıcılar veya yüksek erişim ayrıcalıklarına sahip kişiler, siber saldırıya uğramaları halinde önemli bir risk oluştururlar. Clarke şöyle açıklıyor:

Saldırı sonucunda bu süper kullanıcı ele geçirildiğinde, günlükler kapatılır, günlükler silinir, veriler dışarı sızar ve sizin bunlardan haberiniz bile olmaz. Ancak birden fazla erişim noktanız varsa, özellikle de süper kullanıcılar açısından bu düzeyde bir saldırıdan zarar görmek çok çok daha zor olur.

Clarke, süper kullanıcı hesapları için zaman sınırlı erişim ve çoklu kimlik doğrulama katmanları gibi daha sıkı kontrollerin uygulanması gerektiğini savunuyor. Bu durum, yetkisiz erişim riskini en aza indirir ve herhangi bir olası izinsiz girişin hızlı bir şekilde tespit edilmesini ve sonuçlarının azaltılmasını sağlar.

Çalışanların eğitilmesi ve güvenlik hijyeni

Çalışanların eğitilmesi, güçlü bir Derinlemesine Savunma stratejisinin hayati öneme sahip bir bileşenidir. Clarke, çalışanların olası güvenlik olaylarını fark etme ve bu olayları üst yönetime bildirme konusunda eğitilmesinin önemini vurguluyor. Geniş kapsamlı bir güvenlik hijyeni programının parçası olarak etkili eğitim programlarının uygulamaya alınması, olaylara müdahale süresini önemli ölçüde kısaltarak kuruluşun karşı karşıya kalabileceği etkileri azaltabilir.

Olaya müdahale ve kurtarma

Clarke, iyi tanımlanmış bir olay müdahale ve kurtarma planına sahip olmanın öneminin vurguluyor. Kuruluşlar, tüm çalışanların şüpheli olayları nasıl üst kademelere bildirebileceklerini anladıklarından ve kilit paydaşların öncelik belirleme ve etkili müdahale için hazır olduklarından emin olmalıdır. Olaylara hızlı ve etkili müdahale edilmesi, hasarı en aza indirmek ve hızlı bir kurtarma sağlamak açısından çok önemlidir.