SIFIR İNANÇ MİMARİSİNDE BİLİNMESİ GEREKEN 5 ADIM!
Günümüz ekosistemlerinde tek bir kuruluş birden çok dahili ağı, kendi lokal alt yapısına sahip ofisleri yahut bulut hizmetlerini yönetebiliyor. Yaşanan bu karmaşıklık seviyesi ise eski ağ güvenlik modellerinin yetersiz kalmasına niye oluyor. Bu niçinle yeni kuşak güvenlik idare biçimi olan sıfır itimat mimarisinin tüm kuruluşlar için dataları müdafaa ismine değerli bir tahlil olduğunu belirten WatchGuard Türkiye ve Yunanistan Ülke Müdürü Yusuf Evmez karar vericilerin 59’unun sıfır itimat mimarisi için strateji çalışmaları yaptığını ve bu alan hakkında bilinmesi gerekenler olduğunu aktarıyor.
Ekosistemler değişiyor, hackerler gelişiyor lakin savunma sistemleri eski kalıyor. Dataları müdafaa ismine kuruluşların birfazlaca arayışa girdiği süreçte yeni kuşak siber güvenlik anlayışı olan sıfır inanç mimarisi ise kuruluşlar için değer arz ediyor. Ağa erişen kimliklerden, erişim idaresine, operasyonlardan, uç noktaya kadar tüm kurumsal kaynakları ve dataları kapsayan geniş bir siber güvenlik paradigması olarak karşımıza çıkan sıfır itimat mimarisi, tüm siber güvenlik ağının temel taşını oluşturmaya başlıyor. Sıfır inanç modelinin yanlışsız biçimde uygulandığında, müsaadesiz girişlerin klasik siber güvenlik mimarilerine kıyasla daha süratli bir biçimde önlenebildiğini aktaran WatchGuard Türkiye ve Yunanistan Ülke Müdürü Yusuf Evmez, bilhassa kuruluşların karar vericilerinin 59’unun sıfır inanç mimarisi için strateji çalışmaları yaptığını ve bu alan hakkında bilinmesi gereken 5 değerli adımın olduğunu belirtiyor.
Yöneticilerin 35’i Sıfır İnanç Mimarisini En Büyük Öncelik Olarak Görüyor
Son senelerda giderek artan, dünyanın önde gelen şirket ve kurumlarının dahi hacklenmesine yol açan tedarik zinciri taarruzları üzere kapsamlı hücumlar, tesirli güvenlik yaklaşımlarını ve tedbirlerini de birlikteinde getiriyor. Bu güvenlik yaklaşımları içinde yer alan sıfır inanç mimarisi, siber güvenlik kavramına aktif bir boyut kazandırırken makûs emelli bireylerin ve yazılımların da işini zorlaştırıyor. NIST tarafınca yayınlanan araştırmaya nazaran, karar vericilerin 59’unun şu anda sıfır itimat mimarisine dayalı güvenlik stratejisi uyguladığının altını çizen WatchGuard Türkiye ve Yunanistan Ülke Müdürü Yusuf Evmez, araştırma sonuçlarının bu görüşünü desteklediğini belirtiyor. Ankete katılanların 35’inin sıfır itimat mimarisini, kimlik doğrulama tahlillerinden yahut bulut tabanlı güvenlik hizmetlerinden daha fazlaca tercih ettiğinin de altını çizen Evmez, yeni kuşak güvenlik mimarisinin hackerlere karşı sağlam bir savunma çizgisi oluşturduğunu aktarıyor.
Sıfır İnanç Mimarisi Hackerlerin İşini Zorlaştırıyor
Ağ güvenliği ve zekası, inançlı Wi-Fi, gelişmiş uç nokta muhafazası ve hayli faktörlü kimlik doğrulamanın önde gelen global sağlayıcısı WatchGuard’ın Türkiye ve Yunanistan Ülke Müdürü Yusuf Evmez, tedarik zinciri akınları üzere kapsamlı akınların kurumlarda bulunan güvenlik açıklarından kaynaklandığının altını çiziyor. Evmez, sıfır inanç mimarisinin hacker ataklarından korunmak için çok âlâ bir tahlil olduğunu lisana getirirken husus ile ilgili bilinmesi gereken 5 noktaya dikkat çekiyor.
1. Kurumsal uygulamaları ve hangi kullanıcı kümelerinin bunlara erişebileceğini belirleyin. Kurumlar, bulut uygulamaları, VPN’ler, şifreli bilgi alt yapıları üzere bir fazlaca mikro segmenti bünyesinde barındırıyor. Tüm bu uygulamalar farklı başka bölünerek ya da kurum ortasında şahısların vazife ve sorumluluklarına bakılırsa yetkilendirilerek kullanılabilir. Bilgilerin korunabilmesi ve sıfır itimat sistemlerinin tam manasıyla çalışabilmesi için gereksinim duyulan en kıymetli mevzunun hangi datalara kimlerin erişebileceği konusu oluyor.
2. Zımnî siber güvenlik ihlallerini ortaya çıkarmak sıfır inanç mimarisini oluşturun. Sıfır itimat yalnızca şirket haricinden değil, içeriden de inşa edildiğinden, tüm şirket çalışanları bu mimarinin olgunluk seviyesini artırmada kilit rol oynamaktadır. Departmanlar içindeki farklı data akışlarında daha inançlı bir altyapı oluşturmaya ve mümkün siber hücumları tespit etmeye yardımcı olmak için tüm departmanlarda sıfır itimat mimarisinin uygulanması gerekiyor.
3.Kimlik sahtekarlığı riskini azaltmak için epeyce faktörlü kimlik doğrulamayı (MFA) dahil edin. Sıfır itimat, inançlı kimlik detaylarıne yönelik örtülü itimadı sistematik olarak ortadan kaldırmak, şirket kaynaklarına erişmedilk evvel kullanıcıların ve bilgisayarların inançta olduğunu garanti etmek manasına gelir.
4.Tüm dahili ağ trafiğini daima izleyin. Tüm dahili ağ trafiğini hem kullanıcı birebir vakitte aygıt için ilişkinin geldiği pozisyonu ve bağlanılan uygulamayı gerçek vakitli olarak gözlemlemek için otomasyon araçlarının kullanmasını daima olarak izlemek gerekiyor. Bu da kesin maksat olarak uç noktadaki potansiyel tehlikeli kontakları tespit etmenize imkan tanıyor.
5.Uç noktaları tanımlayın. Korunan kaynağa erişmek için kullanılan uç noktaları tanımlayın. Güvenliği şirket tarafınca yönetilen kurumsal dizüstü bilgisayarı olan bir kullanıcı, şahsi yahut ortak bir bilgisayar kullanan birinden daha fazla itimat sağlar. Hassas bir kaynağa erişmek için kullanılan aygıtın makus hedefli yazılımlara karşı uygun biçimde korunduğundan emin olun.
Kaynak: (BHA) – Beyaz Haber Ajansı
Günümüz ekosistemlerinde tek bir kuruluş birden çok dahili ağı, kendi lokal alt yapısına sahip ofisleri yahut bulut hizmetlerini yönetebiliyor. Yaşanan bu karmaşıklık seviyesi ise eski ağ güvenlik modellerinin yetersiz kalmasına niye oluyor. Bu niçinle yeni kuşak güvenlik idare biçimi olan sıfır itimat mimarisinin tüm kuruluşlar için dataları müdafaa ismine değerli bir tahlil olduğunu belirten WatchGuard Türkiye ve Yunanistan Ülke Müdürü Yusuf Evmez karar vericilerin 59’unun sıfır itimat mimarisi için strateji çalışmaları yaptığını ve bu alan hakkında bilinmesi gerekenler olduğunu aktarıyor.
Ekosistemler değişiyor, hackerler gelişiyor lakin savunma sistemleri eski kalıyor. Dataları müdafaa ismine kuruluşların birfazlaca arayışa girdiği süreçte yeni kuşak siber güvenlik anlayışı olan sıfır inanç mimarisi ise kuruluşlar için değer arz ediyor. Ağa erişen kimliklerden, erişim idaresine, operasyonlardan, uç noktaya kadar tüm kurumsal kaynakları ve dataları kapsayan geniş bir siber güvenlik paradigması olarak karşımıza çıkan sıfır itimat mimarisi, tüm siber güvenlik ağının temel taşını oluşturmaya başlıyor. Sıfır inanç modelinin yanlışsız biçimde uygulandığında, müsaadesiz girişlerin klasik siber güvenlik mimarilerine kıyasla daha süratli bir biçimde önlenebildiğini aktaran WatchGuard Türkiye ve Yunanistan Ülke Müdürü Yusuf Evmez, bilhassa kuruluşların karar vericilerinin 59’unun sıfır inanç mimarisi için strateji çalışmaları yaptığını ve bu alan hakkında bilinmesi gereken 5 değerli adımın olduğunu belirtiyor.
Yöneticilerin 35’i Sıfır İnanç Mimarisini En Büyük Öncelik Olarak Görüyor
Son senelerda giderek artan, dünyanın önde gelen şirket ve kurumlarının dahi hacklenmesine yol açan tedarik zinciri taarruzları üzere kapsamlı hücumlar, tesirli güvenlik yaklaşımlarını ve tedbirlerini de birlikteinde getiriyor. Bu güvenlik yaklaşımları içinde yer alan sıfır inanç mimarisi, siber güvenlik kavramına aktif bir boyut kazandırırken makûs emelli bireylerin ve yazılımların da işini zorlaştırıyor. NIST tarafınca yayınlanan araştırmaya nazaran, karar vericilerin 59’unun şu anda sıfır itimat mimarisine dayalı güvenlik stratejisi uyguladığının altını çizen WatchGuard Türkiye ve Yunanistan Ülke Müdürü Yusuf Evmez, araştırma sonuçlarının bu görüşünü desteklediğini belirtiyor. Ankete katılanların 35’inin sıfır itimat mimarisini, kimlik doğrulama tahlillerinden yahut bulut tabanlı güvenlik hizmetlerinden daha fazlaca tercih ettiğinin de altını çizen Evmez, yeni kuşak güvenlik mimarisinin hackerlere karşı sağlam bir savunma çizgisi oluşturduğunu aktarıyor.
Sıfır İnanç Mimarisi Hackerlerin İşini Zorlaştırıyor
Ağ güvenliği ve zekası, inançlı Wi-Fi, gelişmiş uç nokta muhafazası ve hayli faktörlü kimlik doğrulamanın önde gelen global sağlayıcısı WatchGuard’ın Türkiye ve Yunanistan Ülke Müdürü Yusuf Evmez, tedarik zinciri akınları üzere kapsamlı akınların kurumlarda bulunan güvenlik açıklarından kaynaklandığının altını çiziyor. Evmez, sıfır inanç mimarisinin hacker ataklarından korunmak için çok âlâ bir tahlil olduğunu lisana getirirken husus ile ilgili bilinmesi gereken 5 noktaya dikkat çekiyor.
1. Kurumsal uygulamaları ve hangi kullanıcı kümelerinin bunlara erişebileceğini belirleyin. Kurumlar, bulut uygulamaları, VPN’ler, şifreli bilgi alt yapıları üzere bir fazlaca mikro segmenti bünyesinde barındırıyor. Tüm bu uygulamalar farklı başka bölünerek ya da kurum ortasında şahısların vazife ve sorumluluklarına bakılırsa yetkilendirilerek kullanılabilir. Bilgilerin korunabilmesi ve sıfır itimat sistemlerinin tam manasıyla çalışabilmesi için gereksinim duyulan en kıymetli mevzunun hangi datalara kimlerin erişebileceği konusu oluyor.
2. Zımnî siber güvenlik ihlallerini ortaya çıkarmak sıfır inanç mimarisini oluşturun. Sıfır itimat yalnızca şirket haricinden değil, içeriden de inşa edildiğinden, tüm şirket çalışanları bu mimarinin olgunluk seviyesini artırmada kilit rol oynamaktadır. Departmanlar içindeki farklı data akışlarında daha inançlı bir altyapı oluşturmaya ve mümkün siber hücumları tespit etmeye yardımcı olmak için tüm departmanlarda sıfır itimat mimarisinin uygulanması gerekiyor.
3.Kimlik sahtekarlığı riskini azaltmak için epeyce faktörlü kimlik doğrulamayı (MFA) dahil edin. Sıfır itimat, inançlı kimlik detaylarıne yönelik örtülü itimadı sistematik olarak ortadan kaldırmak, şirket kaynaklarına erişmedilk evvel kullanıcıların ve bilgisayarların inançta olduğunu garanti etmek manasına gelir.
4.Tüm dahili ağ trafiğini daima izleyin. Tüm dahili ağ trafiğini hem kullanıcı birebir vakitte aygıt için ilişkinin geldiği pozisyonu ve bağlanılan uygulamayı gerçek vakitli olarak gözlemlemek için otomasyon araçlarının kullanmasını daima olarak izlemek gerekiyor. Bu da kesin maksat olarak uç noktadaki potansiyel tehlikeli kontakları tespit etmenize imkan tanıyor.
5.Uç noktaları tanımlayın. Korunan kaynağa erişmek için kullanılan uç noktaları tanımlayın. Güvenliği şirket tarafınca yönetilen kurumsal dizüstü bilgisayarı olan bir kullanıcı, şahsi yahut ortak bir bilgisayar kullanan birinden daha fazla itimat sağlar. Hassas bir kaynağa erişmek için kullanılan aygıtın makus hedefli yazılımlara karşı uygun biçimde korunduğundan emin olun.
Kaynak: (BHA) – Beyaz Haber Ajansı