Her Şey Güvenli Görünüyor… Ta ki Bir Şeyler Ters Gidene Kadar

Siber olayların çoğu büyük bir saldırıyla değil, görünmeyen bir operasyonel boşlukla başlar.

Pazartesi sabahı.

BT operasyon ekibi güne her zamanki gibi başlıyor. Güvenlik panellerinde kritik bir alarm görünmüyor. Kullanıcılar sistemlerine erişebiliyor, uygulamalar çalışıyor, operasyon normal akışında devam ediyor.

Her şey kontrol altında gibi görünüyor.

Ta ki sıradan görünen bir olay zincirleme bir probleme dönüşene kadar…

Belki uzun süredir güncellenmemiş bir istemci.

Belki envanterde görünmeyen bir cihaz.

Belki yetkisi kaldırılmamış eski bir kullanıcı hesabı.

Belki de kimsenin fark etmediği yanlış bir yapılandırma.

İlk bakışta küçük görünen bu detaylar, doğru koşullar oluştuğunda ciddi bir güvenlik olayının başlangıç noktası olabiliyor.

Aslında bugün yaşanan birçok siber olay, gelişmiş saldırı tekniklerinden önce görünmeyen operasyonel zafiyetlerden besleniyor.

Güvenlik Açıkları Değil, Görünürlük Açıkları

Son yıllarda kurumlar güvenlik yatırımlarını önemli ölçüde artırdı.

Yeni nesil güvenlik çözümleri, EDR platformları, SIEM sistemleri, kimlik yönetimi araçları, PAM çözümleri…

Ancak aynı zamanda BT ortamları da hiç olmadığı kadar karmaşık hale geldi.

•Hibrit çalışma modelleri

•Bulut ve on-premaltyapılar

•Birden fazla Active Directory yapısı

•Binlerce uç nokta

•Mobil cihazlar

•Üçüncü taraf erişimleri

•Sürekli büyüyen dijital varlık envanteri

Teknoloji arttıkça yönetilmesi gereken operasyonel yük de artıyor.

Gardiyan olarak farklı sektörlerden kurumlarla gerçekleştirdiğimiz projelerde ortak bir tablo görüyoruz:

Kurumların yaşadığı en büyük problem çoğu zaman yeni bir güvenlik çözümüne ihtiyaç duymaları değil.

Asıl problem; mevcut BT ortamına bütüncül bakamamak.

Çünkü göremediğiniz bir sistemi yönetemezsiniz.

Yönetemediğiniz bir sistemi ise güvenli hale getirmeniz mümkün değildir.

Bir Olay Yaşandığında İlk Sorulan Sorular

Bir güvenlik olayı yaşandığında BT ekiplerinin karşısına genellikle aynı sorular çıkıyor.

•Etkilenen sistemler hangileri?

•Ağda kaç uç nokta risk altında?

•Yetkili erişimler doğru şekilde yönetiliyor mu?

•Hangi cihazlar güncel değil?

•Bu kullanıcı gerçekten bu sisteme erişmeli miydi?

•Benzer risk taşıyan başka sistemler var mı?

•Operasyon ne kadar sürede normale dönebilir?

Bu soruların cevaplarını dakikalar içinde verebilmek ile saatler sonra bulabilmek arasında yalnızca zaman farkı yoktur.

İş sürekliliği, operasyonel verimlilik ve kurumun itibarı açısından da önemli bir fark vardır.

Operasyonel Kontrol Artık Siber Güvenliğin Bir Parçası

Bugün güçlü BT ekipleri yalnızca saldırıları engelleyen ekipler değil.

Aynı zamanda altyapısını sürekli tanıyan, izleyen ve yöneten ekipler.

Bu nedenle kurumların öncelikleri de değişiyor.

Artık yalnızca daha fazla güvenlik ürünü satın almak değil;

•Tüm BT varlıklarını merkezi olarak görebilmek,•uçnoktaları tek noktadan yönetebilmek,•yamalarıtutarlı şekilde dağıtabilmek,•yetkilierişimleri sürekli kontrol edebilmek,•farklısistemlerden gelen operasyonel verileri tek bir bakış açısıyla değerlendirebilmek

çok daha kritik hale geliyor.

Çünkü görünürlük arttıkça kontrol artıyor.

Kontrol arttıkça risk azalıyor.

Bugünün Sorusu

BT yöneticileri için bugün sorulması gereken soru artık yalnızca;

"Bir saldırıya uğrarsak ne yaparız?"

değil.

Asıl soru şu olmalı:

•Ağımızdaki tüm varlıkları gerçekten biliyor muyuz

•Yönetilemeyen ya da görünmeyen sistemlerimiz var mı?

•Yetkili erişimler sürekli gözden geçiriliyor mu?

•Güvenlik politikaları tüm uç noktalarda tutarlı şekilde uygulanıyor mu?

•Kritik bir olay yaşandığında etki alanını dakikalar içinde belirleyebilir miyiz?

•Ve en önemlisi; tüm bunları tek bir operasyonel bakış açısıyla yönetebiliyor muyuz?

Bu soruların cevabı yalnızca siber güvenlik olgunluğunuzu değil, operasyonel dayanıklılığınızı da gösterir.

Kontrol, Görünürlükle Başlar

Gardiyan olarak kurumlarla yaptığımız çalışmalarda şunu çok net görüyoruz:

En kritik riskler çoğu zaman bilinmeyen risklerdir.

Envanterde yer almayan bir cihaz.

Aylarca güncellenmemiş bir istemci.

Gereğinden fazla yetkiye sahip bir kullanıcı.

Farklı ekiplerin yönettiği dağınık sistemler.

Her biri tek başına küçük görünebilir. Ancak bir araya geldiklerinde operasyonel güvenliği zayıflatan görünmez boşluklar oluştururlar.

Bu nedenle kurumlara önerimiz, güvenlik yatırımlarını yalnızca yeni teknolojiler eklemek üzerine değil; görünürlüğü artırmak, operasyonları sadeleştirmek ve merkezi kontrolü güçlendirmek üzerine kurgulamalarıdır.

Çünkü güvenli bir BT altyapısının temelinde, yönetilebilir bir BT altyapısı vardır.

Birlikte Tartışalım Yanıt Arayalım

Peki siz kendi kurumunuz için bu soruya nasıl cevap verirsiniz?

Bugün fark etmediğiniz hangi operasyonel risk, yarın iş sürekliliğinizi etkileyebilir?

Her kurumun altyapısı ve öncelikleri farklıdır. Ancak doğru soruları sormak, doğru cevapları bulmanın ilk adımıdır.

Bu konuyu kendi ITortamınız özelinde değerlendirmek, farklı bir bakış açısı kazanmak veya operasyonel görünürlüğünüzü nasıl güçlendirebileceğinizi konuşmak isterseniz, Gardiyan ekibiyle iletişime geçebilirsiniz.

Bazen en büyük fark, yeni bir teknolojiye sahip olmak değil; mevcut altyapınıza farklı bir gözle bakabilmektir.

Kendinizi Test Edin

BT altyapınız için aşağıdaki 5 sorudan kaçına "Evet" diyebiliyorsunuz?

•Tüm BT varlıklarımızı gerçek zamanlı görebiliyoruz.

•Yetkili erişimleri merkezi olarak yönetiyoruz.

•Yamalar tüm uç noktalarda tutarlı şekilde uygulanıyor.

•Kritik sistemlerdeki değişiklikleri izleyebiliyoruz.

•Bir güvenlik olayı yaşandığında etki alanını dakikalar içinde belirleyebiliyoruz.

3 veya daha az "Evet" cevabı verdiyseniz, BT operasyonlarınızı yeniden değerlendirme zamanı gelmiş olabilir.

iletişim için;  marketing@gardiyan.com