Anasayfa Basın Bülteni Şirketler verilerini siber saldırganlardan korumak için ne yapmalı
Son dönemde şirketlere yönelik siber saldırılarda büyük bir artış oldu. Bu saldırılar insanlarda çeşitli endişelere neden oldu. Müşteriler, finansal ve kişisel bilgilerinin çalınmasının yaratacağı etkilerden kaygılanıyor. İstismar edilen kuruluşlar olayın neden olacağı kısa ve uzun dönemli kurumsal etkileri, diğer kuruluşlar ise sıradakinin onlar olup olmadığı konusunda endişeleniyor. Ancak iki şey kesin: Veri ihlalleri giderek daha pahalıya patlıyor ama gerçekleşmeye de devam ediyor.
Herkesin sorduğu büyük soru ise ‘ben bu konu hakkında ne yapabilirim?
Fortinet Türkiye Sistem Mühendisliği Bölge Direktörü Melih Kırkgöz konuyu şöyle değerlendiriyor: “Eğer veri ihlallerinden etkilenmiş bir mağazadan ister çevrimiçi ister şahsen alışveriş yapmış bir müşteriyseniz ilk yapmanız gereken şey, bankanızı arayıp kartlarınızı yenisiyle değiştirmek olmalı. Eğer kartınız diğer otomatik ödemeler için kullanılıyorsa bu büyük bir sorun olacaktır. Yine de yapmanız gerekiyor. Yapmanız gereken bir sonraki şey ise internet bankacılığına bağlanıp şifrenizi değiştirmek. Eğer aynı şifreyi birçok farklı hesapta kullanıyorsanız onları da değiştirin. Ve son olarak, tüm ekstrelerinizdeki bilgilerinizi gözlemlemeye başlayın ve doğru görünmeyen bir şey tespit ettiğiniz anda bunu rapor edin” diyor ve şöyle devam ediyor: “Bireysel olarak etkilenen kişilerin yanı sıra ‘bunların başlarına gelmemesi için kurumlar şu anda ne yapmalı?’ sorusu, ülke çapında birçok yönetim kurulu odasında tartışılıyor. Var olan birçok güvenlik çözümü, yeni ve dijital ağları yeterli düzeyde korumuyor. Kuruluşunuzu koruyabildiğinizden emin olmanız için öncelikle temel bir ağ ve güvenlik referans seviyesi oluşturmanız gerekiyor”
Bunun için gerekli üç anahtar etken risk tespiti yapmak, ağ mimarisinin tamamına güvenlik sağlamak ve varlıkların net olarak tanımlanmasıdır.”
İyi Güvenlik Hijyenini Uygulamak
Yerel ve Küresel Tehdit İstihbaratını SIEM Çözümleriyle Birleştirin
İmza Temelli Güvenlik Araçlarını Hizmete Alma
Davranış Temelli Analitikleri ve Veri Temizlemesini Ekleme
Melih Kırkgöz, “Bir yeni trendimiz ise veri temizlemesi için kullanılan İçeriği Çözme ve Yeniden Yapılandırma (CDR) araçları. CDR, gelen dosyaları parçalarına ayırıyor ve içerisinden aktif içeriği çıkarıyor. Belirli dosyalardaki kötü içeriklerin proaktif olarak ortadan kaldırıldığı bu yaklaşımla sıfır gün koruma stratejisi güçlenirken ekteki zararlı yazılım ve zararlı dosyaların yanlışlıkla yüklenmesinin önüne geçiliyor” diyor.
Web Uygulaması Güvenlik Duvarlarıyla Kapalı Web Temelli Saldırı Vektörleri
Evde geliştirilen ve isteğe uyarlanmış web uygulamalarına olan talep çok hızlı bir artış gösterdiği için birçok kuruluşun en basit haliyle onları hizmete almadan önce test etmek ve güçlendirmek için yeterli zamanı ya da kaynağı bulunmayabiliyor. Bir WAF’yi uygulamak, bu boşluğu kapatmanın etkili bir yolu olarak dikkat çekiyor. Bu güvenlik cihazları geleneksel NGFW teknolojisinin çok ötesinde, derin ve yüksek performanslı bir web uygulaması trafiğinin denetimini sağlama amacıyla tasarlandı.
İzole Nokta Çözümlerini Yenisiyle Değiştirin