Güvenlikten sorumlu yöneticiler siber saldırılara karşı hazır değil | Teknolojioku
İnternet 18/03/2015 08:00
Güvenlikten sorumlu yöneticiler siber saldırılara karşı hazır değil
Cisco Guvenlik Raporuna Gore Yoneticiler Siber Saldırılara Hazır Degil
Güvenliğin artık organizasyon içinde, yönetim kurulu odalarından bireysel kullanıcılara, herkesin sorumluluğu olduğunu ifade eden Cisco Güvenlik Ürünleri Satış Yöneticisi Ali Fuat Türkay;zayıflıklardan yararlanmak ve saldırılarını gözle görülebilir bir ortamda bile gizlemek konusunda kendilerini iyice geliştiren saldırganlarla mücadele etmek için kurumların bütününün desteğine ihtiyaç olduğunu söyledi. Türkay; “Şirketleri saldırılara karşı ve saldırı süreci boyunca korumak için, bilgi güvenliğinden sorumlu üst düzey yöneticilerin, ekiplerinin stratejik güvenli duruş oluşturmaya yetecek doğru araçlara ve görüşe sahip olduklarından ve kullanıcıları kendi güvenlikleri kadar kurumun güvenliğine yardımcı olacak şekilde eğittiklerinden emin olması gerekiyor” dedi.
Dünya çapında 1700 şirketin bilgi güvenliğinden sorumlu başkan yardımcıları ve güvenlik operasyonları yöneticileri arasında gerçekleştirilen Cisco Güvenlik Benchmark Araştırması’nın sonuçları, yöneticilerin niyetleri ve aksiyonları arasındaki farkın giderek açıldığını ortaya koydu. Özellikle, araştırmaya katılan başkan yardımcılarının yüzde 75'i kullanmakta oldukları güvenlik araçlarını çok ya da son derece etkili olarak görüyorlar. Ancak, katılımcıların yüzde 50'sinden azı güvenlik ihlallerini önlemek için yamalama ve konfigürasyon gibi standart araçları kullanıyorlar ve bunların son sürümlerini kullandıklarını söylüyorlar. Ayrıca Heartbleed geçen senenin simge zayıf noktası olarak kabul edilmesine rağmen, tüm OpenSSL’lerin yüzde 56’sının versiyonları 4,5 yaşından büyük; bu durum, güvenlik ekiplerinin yamalamadıklarının güçlü bir göstergesi. Birçok savunucu güvenlik süreçlerinin optimize -ve güvenlik araçlarının etkili- olduğuna inanırken, aslında güvenlik çalışmalarının iyileştirmeye ihtiyacı var.
Cisco'nun "Güvenlik Manifestosu"
Şirketlerin yönetim kurullarının güvenlik önceliklerini ve beklentilerini belirlemek konusunda aktif rol almalarının zamanı geldiği sonucunu ortaya çıkaran raporda, güvenliği sağlamanın temellerini oluşturacak bir güvenlik prensipleri seti olan Cisco "Güvenlik Manifestosu da açıklandı. Yönetim kurullarının, güvenlik ekiplerinin ve şirket içindeki kullanıcıların, günümüz dünyasının siber güvenlik zorluklarını daha iyi anlamalarına ve cevap vermelerine yardımcı olacak manifesto, güvenlik çözümlerinde daha dinamik olmak için çalışan şirketlerin saldırganlardan daha yenilikçi olması ve gelişmelere uyum sağlaması için temel oluşturacak.
Güvenliğin işi desteklemesi gerekir.
Güvenliğin mevcut yapı ile uyumlu olması - ve kullanılabilir olması gerekir.
Güvenlik şeffaf ve bilgilendirici olmalıdır.
Güvenlik vizibilite sağlamalı ve uygun eylemi etkin kılmalıdır.
Güvenliğin ‘insan sorunu’ olarak görülmesi gerekir.
- Kar ayakkabısı spam’i: Daha çok tercih edilen bir saldırı yöntemi olarak ön plana çıkan kar ayakkabısı spami ile saldırganlar fark edilmemek için, farklı birçok IP adresinden düşük miktarda spam gönderiyor.
- Açıkta saklanan Web istismarcıları: Yaygın olarak kullanılan istila araçları kısa sürede güvenlik şirketleri tarafından dağıtılıyor. Bu nedenle, çevrimiçi suçlular daha az yaygın kitleri kullanma taktiğine yöneliyorlar: daha az dikkat çeken sürdürülebilir bir iş modeli.