Siber Güvenlik: 2022'de Nasıl Zirvede Kalabilirsiniz?

CISO'ların uykusunu ne kaçırıyor?

Prof. Sally Eaves'e göre, tehdit kaynakları yeni taktikler geliştiriyor ve bu ciddi derecede endişe verici bir durum. Fidye yazılım örneğine bakacak olursak: “Gelecekte bir şirketin verilerini şifreleyerek rehin tutmak yerine, verileri açık etmekle tehdit ederek muhataplarını fidye ödemekle yasal cezalar ödemek arasında bırakacaklarını tahmin ediyorum. Bu tür değişimleri özellikle ilgi çekici buluyorum. Gerçekten de dedikleri gibi; değişmeyen tek şey değişimin kendisi.”

CISO'ların ayrıca insanlar üzerindeki riskleri de ölçümlemesi gerekiyor. Ne var ki, risk yönetiminin mevcut niceleme anlayışı, farkındalığın, eğitimin ve kültürel ile fiziksel ekipman yatırımlarının etkileri gibi alanlarda yeterince basit değil.

Ayrıca, durdurulmaları için yapılan yatırımları geride bırakan siber güvenlik saldırıları ile, tehdit korumasına yönelik bütçe ve kaynakların da ayrıca ele alınması gerekiyor. “İşi doğru yürütmek için yeterli kaynağa sahip olmadıklarının farkında olan CISO'lar, başlarına gelebilecek potansiyel durumlar konusunda ciddi endişeler yaşıyor. Bazı yöneticiler ise kişileri şirket içi bir tehdit haline dönüştürebilecek ‘sosyal’ hacking ihtimalleri üzerinde duruyor”, Rafael Bloom (@RafiBloom73) böyle vurguluyor.

Günün sonunda, siber direnç için eğitim kilit role sahip; bu sayede değişimin hızına ayak uydurabiliyoruz. Bununla birlikte, kullanıcılara yeterince (ya da en azından tehditlerin gerektirdiği gibi pozisyona özel bir şekilde) eğitim vermek için gerekli olacak bütçeye çoğu zaman yaklaşılamıyor. Ellie Hurst’un (@Advent_IM_Comms) deneyimlerine göre: “Teknoloji her zaman en büyük paya sahip olacaktır; öte yandan ihlallerin genelde kişisel davranışlardan kaynaklandığını biliyoruz.”

Daha yüksek siber güvenlik için atılacak ilk kilit adımlar

Prof. Sally Eaves'e göre, Sally Eaves için temelin doğru kurulması çok önemli: “Bulunduğunuz noktayı gözden geçirmeniz, görünürlüğü artırmanız, veri kirliliğini ve karmaşıklığını azaltmanız ve saldırılara tepki direncini artırmanız gerekiyor. Sonuçta, siber hijyene özen gösterildiğinde saldırıların %'98i savuşturulabiliyor”.

Bill Mew, yüksek siber hijyenin yanı sıra, şu temel unsurlara da dikkate çekiyor: “1. Özellikle Phishing alanında eğitim ve farkındalık. 2. MFA (Çok Faktörlü Kimlik Doğrulama). 3. Güvenlik yamaları, anti-virüs yazılımları ve güvenlik duvarları gibi siber demirbaşlar.”

Sarah Janes (@SarahkJanes) ise şunları hatırlatıyor: “Merkezi kaynaklardan daha fazla desteğe ihtiyaç var. Bunun için yalnız para değil, değişim sürecini kolaylaştıracak ve işletmelerle birebir çalışabilecek yetkin kişiler de sağlanması gerekiyor.”

Düzenli güncelleme ve yamalar, şifre karmaşıklığı kılavuzları ve gereksiz güvenlik duvarı portlarının bloke edilmesi ile birlikte güvenliğin güçlendirmesine yardımcı olabilir. Neil Cattermull ise (@NeilCattermull) veri eşleme ve izlemenin büyük bir rol oynadığına işaret ediyor. Gereksiz depolanan verilerin düzenli olarak silinmesinin, erişim sınırlaması ile veri minimizasyonunun ve net bir veri saklama politikasının işletmelere hassas bilgilerin korunmasına yardımcı olacağını dile getiriyor. “Günümüz dünyasında, her temas noktasında güvenlik ihtiyacı olduğunu varsaymamız gerekiyor. Bunu atladığınız an saldırıya uğrayabilirsiniz!”

Siber güvenlik yolculuğunda nerede olduğunuzdan bağımsız olarak, Kate Sukhanova (@ThisIsKateS) “siber güvenliği sonradan uygulanan bir şey olarak algılamak yerine her şirketin tasarım itibariyle güvenli sistemler ve ürünler yaratması gerektiğini” savunuyor. Giuliano Liguori ise şunu ekliyor: “Dijital KOBİ eko-sisteminin giderek daha fazla siber saldırıya maruz kaldığı düşünülürse, daha dirençli bir eko-sistem oluşturmak, iş birliği ve ortaklıklar kurmak kilit önem taşıyor”.