Şirketlerin en değerli varlıklarını siber saldırılara karşı koruma yolları - CyberMag
Hızla değişen iş dünyasında siber saldırılar şirketlerin karlılığını, itibarını ve yatırımlarını tehdit ederek şirketleri milyar dolarlık zarara uğratıyor. Kapsamlı, otomatik ve entegre siber güvenlik çözümlerinde dünya lideri Fortinet® (NASDAQ: FTNT), bu saldırılarla mücadelede siber güvenlik konusunun öncelik odaklı bir bakış açısıyla ele alınması gerektiğini vurguluyor. Bu doğrultuda şirketlerin üst düzey koruma için “en değerli varlıklarını” belirleyerek bir önceliklendirme yapması önem arz ediyor.
Güvenlik yetersizliğinin sonuçları karşısında uzmanlar, “mağduru suçlamamak” gerektiğini ancak siber güvenlik risk faktörlerinin şirket dışı sebeplerden ziyade şirket içi sebeplerden kaynaklandığını belirtiyor. Bu noktada şirket dışı tehdit ortamlarından bağımsız olarak şirketin gücünü kıran şirket kaynaklı zayıf noktalar arasında şu etmenler yer alıyor; şirket içi tehdit faktörleri (şirketten memnun olmayan ya da kötü niyetli çalışanlar, yükleniciler ya da altyapı erişim yetkisini sahip herkes), parçalı ve koordine edilmemiş savunma uygulamaları veya sağlayıcı/çözüm düzensizliği, son kullanıcıların siber güvenlik farkındalığının olmaması, uzmanlık becerileri yetersiz olan güvenlik ekipleri veya güvenlik görevleri bulunan personele ilişkin sorunlar, şirketin değerli varlıklarının tanımının ve bunların önceliklendirilmesinin yapılmamış olması, güvenlik stratejisi ve yatırımlarının önüne geçen iş faaliyetleri ve süreç değişiklikleri, güvenliğin üst düzey yöneticiler tarafından sahiplenilmemesi, görev ve sorumluluklardaki belirsizlikler, gerçek anlamda koruma çözümlerine değil soyut bir güvenlik düşüncesine odaklanılması.
Şirketlerin iç ve dış kaynaklı siber risk faktörlerinin farkında olması gerektiğini vurgulayan Fortinet Türkiye Ülke Müdürü Serdar Yalçın şunları söyledi: “Bu konudaki en bilinen tavsiyelerinden birini tekrar hatırlamakta fayda var: Organizasyonlar risk faktörlerini değiştirebileceklerinin ve değiştirmeleri gerektiğinin, hangilerine karşı en güçlü şekilde savunma geliştirmek durumunda olduklarının ve değişimi fark edecek öngörüyü geliştirmek zorunda olduklarının farkında olmalıdır.”
Önceliklendirme ve en değerli varlıkların belirlenmesi odaklı savunma yaklaşımı, güvenlik dokusuna dayalı operasyonlar ve yatırım programı gerektiriyor. Siber güvenlik alanındaki değişim hızı ve bu hızın sonuçlarını değerlendiren Yalçın şunları söyledi: “İş yönetimi ve siber güvenlik alanında mutlak olan tek şey değişim. İş yönetimi hedefleri, süreçleri, öncelikleri, pazar koşulları, organizasyonel yapılar ve paydaşlar sürekli bir değişim içerisinde. Tehdit ‘inovasyonunun’ hızı da her geçen gün güçlenerek artıyor. Bu süreçte, dijital teknolojiler ekonomik, siyasi ve toplumsal ilişkileri her anlamda dönüştürüyor ve dünya dördüncü endüstri devrimini yaşıyor. Bu değişim ve devrim karşısında siber güvenlik program ve süreçlerinin de değişmesi gerekiyor. Ama pek çok açıdan bir siber güvenlik programının ne kadar hızla değiştiği, değişimi mümkün olduğunca küçük sarsıntılar atlatacak şekilde yönetebilme yeteneği kadar önemli değil. Sürekli bir yatırım döngüsü, hızlı değer kayıpları ve siber güvenlik donanımlarının kapsamlı bir şekilde yenileriyle değiştirilmesiyle şekillenen bu değişim giderek daha da az sürdürülebilir bir hal alıyor. Değişimi, geleceğe yönelik olası performans gereklilikleriyle başa çıkabilecek yeterlilikte, gelişime alan açabilecek ve yazılıma yeni özellik ve yetenekler ekleyebilecek bir teknoloji altyapısıyla yönetmek çok daha kolay ve verimli olacaktır.”