kaydeden Danny Jenkins
2023 yılında fidye yazılımı ödemeleri tüm zamanların en yüksek seviyesine ulaşarak hedeflenen kuruluşların ciddi mali kayıplara ve itibar kaybına uğramasına neden oldu. Bir kuruluş, bilgiyi korumak ve altyapıyı yönetmek için yeni gelişen teknolojilere ne kadar stratejik yatırım yaparsa yapsın, siber suçlular genellikle bir adım önde görünmektedir.
Bu yeni ortamda, geleneksel savunmaların kötü amaçlı yazılımları ve diğer saldırıları engellemede yetersiz kaldığı ortaya çıkıyor Siber suçlular, ellerinde bulunan yapay zeka (AI) sayesinde artık her zamankinden daha hızlı, daha karmaşık ve tespit edilmesi daha zor saldırılar başlatıyor. Yapay zeka destekli kötü amaçlı yazılımlar adapte olabilir, savunmalardan gerçek zamanlı olarak öğrenebilir ve güvenlik açıklarından hassas bir şekilde yararlanarak geleneksel güvenlik önlemlerini fark edilmeden aşabilir.
Sistemlerini güçlendirmek için kuruluşlar giderek daha fazla sıfır güveni benimsiyor: “asla güvenme, her zaman doğrula” ilkesine dayanan bir siber güvenlik modeli.
Sıfır Güven nedir?
Birisi kapınızı çalarsa, şüpheli görünmediği sürece onu güvenilir mi buluyorsunuz, yoksa aksi kanıtlanana kadar birinin tehlikeli olabileceğini mi varsayıyorsunuz?
Geleneksel olarak siber güvenlik sektörü ilkini yaptı: tehditleri aktif olarak tararken ağ içindeki kullanıcılara, sistemlere ve uygulamalara örtülü olarak güvenmek. Bu konum iyi bir komşu olabilir ancak siber uzayda kuruluşları yıkıcı saldırılara ve veri ihlallerine karşı savunmasız bırakır.
İşinizi güvence altına almanın iyi bir yolu, kullanıcıları, cihazları ve uygulamaları doğrulamak ve hangi varlıklara güvenildiğini belirleyene kadar kuruluşunuzun güvenmediği herhangi bir şeye erişimi reddetmek gibi sıfır güven felsefesini benimsemektir. Günümüzün dijital ortamında, iş verilerine erişebilen her cihazın, kullanıcının, uygulamanın ve ağın güvenliğini sağlamak için gereken görünürlüğü ve BT kontrollerini sağlamak için bu model gereklidir.
Geçmişte sıfır güven sistemlerinin uygulanması zor, zaman alıcı ve pahalıydı. Siber güvenlik stratejilerini sıfır güven olarak değiştirmek isteyen kuruluşlar, bazılarının cesaretini kıran, bazılarının ise ulaşılmaz olduğu ortaya çıkan karmaşık ve pahalı seçeneklerle karşı karşıya kaldı.
Neyse ki yeni çözümler, her büyüklükteki kuruluş için Sıfır Güven’e geçişi daha kolay ve daha uygun maliyetli hale getiriyor Artık her büyüklükteki kuruluş, güvenilmeyen yazılımları engellemek, uygulamaların nasıl davrandığını kontrol etmek ve kullanıcı yönetim haklarını yönetmek için yönetimi kolay araçlar sağlayan kapsamlı Sıfır Güven uç nokta çözümlerine erişime sahip.
Ancak bu tek başına yeterli değildir. Sıfır güven siber güvenlik stratejisi seçerken, koruyucu özelliklerinden tam olarak yararlanmanıza yardımcı olacak, ışık hızında desteğe sahip bir çözüm aldığınızdan emin olmanız gerekir.
Eyleme sıfır güven
Hattiesburg KliniğiMississippi’de 17 lokasyona sahip bir sağlık ağı, uzun süredir kötü amaçlı yazılım saldırılarıyla boğuşuyor, ancak neyse ki henüz hiçbir fidye yazılımı saldırısının kurbanı olmadı.
Hattiesburg’un bilgi güvenliği ekibi, ağının saldırıya uğramasını ve ardından tepki vermesini bekleyemeyeceğini biliyordu. Bir ihlal, çalışanlarının, ortaklarının ve hasta verilerinin güvenliğini tehdit etmeden önce kuruluşun harekete geçmesi gerekir.
Tespit araçlarını tetiklemeden atlayabilen tehdit aktörlerinin ortaya çıkması bir zorluktur. Her biri kimlik avı saldırılarına karşı savunmasız olan 2.000 profesyonelden oluşan bir kadroyla, çalışanların siber güvenlik eğitimleri ve resmi yazılım politikaları, bireylerin yanlışlıkla kötü amaçlı kodlar sunabilecek yetkisiz yazılımlar veya USB sürücüleri yüklemesini engellemek için yeterli değildir.
Hattiesburg, ortamını güvence altına almak için sıfır güven stratejisini benimsedi ve uyguladı. Buna çalışanların yetkisiz yazılım çalıştırmasının önlenmesi de dahildir. İş amaçlı yeni yazılımlara ihtiyaç duymaları halinde bilgi güvenliği ekibinden onay talep edebilirler. Kliniğin bilgi güvenliği direktörü Jerry Robinson, “Bir yazılımın bilgisayarınızda ne yapacağını asla bilemeyeceğiniz için, neyin yükleneceğini kontrol edebilmek çok değerli” dedi.
ThreatLocker, Hattiesburg’un yeni varsayılan reddi politikalarını desteklemek için siber güvenlik yazılımı sağladı. Ayrıca, ortaya çıkan sorunları sürekli olarak gözden geçirmek ve gerçek zamanlı çözümler bulmak için klinik ağıyla uyumlu çalışan, özel bir mühendise sahip, hızlı tepki veren bir Cyber Hero destek ekibi kurduk. Robinson, “Birçok satıcı bu düzeyde destek sağlamak için bu kadar mesafe kat edemez” diyor.
Çalışmanın güvenli bir yolu
Siber tehditler sağlık kuruluşlarını, şirketleri, hükümetleri, her türlü işletmeyi ve müşterilerini sekteye uğratabilir. Risk yayıldıkça ve daha karmaşık hale geldikçe, sıfır güven zihniyeti kuruluşların hem değerli verilerini hem de müşterilerini korumalarına yardımcı olabilir.
Kuruluşların, ortaya çıkan tehditlere karşı proaktif bir şekilde savunma yapabilen ve BT profesyonellerinin siber savunmalarının ve protokollerinin kontrolünü elinde tutabilen siber güvenliğe ihtiyacı var. Sıfır güven yaklaşımı, kötü amaçlı yazılımları izinde durdurur, yasal araçların silah haline getirilmesini engeller ve uygulamaların izinsiz çalışmasını engeller.
Her yeni tehdidin peşinde koşan siber suçluları geride bırakma arayışı, kaybedilen bir savaştır. Sıfır güven yaklaşımını kullanmak, iş dünyası liderlerinin ve BT profesyonellerinin, kuruluşlarının en karmaşık siber güvenlik tehditlerine karşı korunduğu konusunda daha güvende hissetmelerine yardımcı olabilir.
Danny Jenkins, ThreatLocker’ın CEO’su ve kurucu ortağıdır.
Siber güvenliğe nasıl başlayacağınızdan emin değil misiniz? Sıfır Güven stratejisi ve ThreatLocker’ın güvenlik teknolojisi hakkında bilgi edinin.