Yanlış Yapılandırmalar, En Önemli Güvenlik Riskleri Listesinde 5. Sıraya Yükseldi
Dijital Sistemlerdeki Yanlış Yapılandırmalar Siber Saldırıların Gerçekleşmesini Sağlıyor
Dijital sistemlerdeki yanlış ilişkiler ya da önemsiz gibi görünen küçük hatalar, siber saldırıların gerçekleşmesine yardımcı oluyor ve bu da giderek büyüyen bir güvenlik tehdidi oluşuyor. Bu güvenlik açıkları, sistem, uygulama veya ağ ayarları, güncel olmayan varsayılan ayarlar veya bulut hizmetleri, veritabanları veya güvenlik duvarlarındaki arızalar gibi en iyi güvenlik uygulamalarına uymadığında ortaya çıkıyor. Yetkisiz erişim, hassas bilgilerin çalınması gibi birçok konuda kullanıcılar ciddi risklere maruz bırakan güvenlik açıkları, büyük ölçüde tehlike sebep oluyor. WatchGuard Türkiye, Yunanistan ve MEA Bölge Müdürü Yusuf Evmez, yanlış analizleri ve doğurduğu güvenlik açıklarını paylaşıyor.
OWASP analizini sağlayan %90’ında yanlış bağlantılar tespit ederken Microsoft araştırma da yazılım ve cihazlardaki uygun olmayan parçaların fidye yazılım saldırılarının %80’ine neden olduğu ortaya çıkıyor. OWASP’in açıklara ilişkin verimi artırma çabalarına rağmen, özellikle bulut artışlarıyla birlikte bu sorun devam ediyor. Yakın tarihli bir örnek, ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) tarafından yayınlanan ve federal yetkili Office 365 ortamlarını önerilen güvenli ölçümlerle uyumlu hale getirmelerini sağlayacak şekilde arızayı artırıyor ve ciddiyetini gözler önüne seriyor.
Dağıtık sistemlerin artan karmaşıklığı ve yanlış oluşumların çoğalmasında önemli bir rol oynuyor. Bu karmaşıklık, sistemlerin teknik özellikleri ve bunların haklarının yanlış anlamalarla birleştiğinde, yönetilen bir hizmet sağlayıcı (MSP) olarak daha da zorlaştırılıyor. Tam görünüm eksikliği, düzenli olarak gözden geçirilmeyen varsayılan ayarların kullanımı ve sürekli izleme olmadan fark edilmeyen yetkisiz değişiklikler gibi faktörler nedeniyle hibrit ve bulut ortamlarında yanlış aktarımları tespit etmek derece derece zor bir boyut kazanıyor. Ayrıca eski sistemler ve özel uygulamalar, genellikle gizli veya zorlu denetimlerin varlığından bu durumu daha da kötüleştiriyor ve faaliyet eylemini engelliyor. Bu zayıflıkların sonuçları, güvenli sistemlere dayanan birden fazla birbirine bağlı ortamla çalışan MSP işletmeleri için korkunç olabilir. Bir yandan bu saldırılara maruz kalan kullanıcılara ödenen tazminatlar, bir yandan da GDPR ve HIPAA gibi düzenlemelere uyulmamasından dolayı yasal cezalar nedeniyle mali kayıpların yaşanması mümkün. Ayrıca yanlış yapılandırmaların sonuçları da güvenin sarsılması ve sözleşmelerin feshedilmesi gibi sonuçlar doğurabilir.
”Bu Yaklaşım Operasyonel Başarı Sağlar ve Anahtar Rolünüzü Pekiştirir”
Bu oyunun yaygınlaştığı ve riskleri en aza indirmek için alınabilecek etkili önlemlerin olduğunu ifade eden WatchGuard Türkiye, Yunanistan ve MEA Bölge Müdürü Yusuf Evmez, ”Kapsamlı bir strateji; sağlam güvenlik politikaları, iyi tanımlanmış erişim kontrolleri ve net olay müdahalesi içermeli. Yapay zeka gibi otomatik araçlar olası yanlış akımları ve yetkisiz kişilerin izleyip tespit edilebildiğinden sunulan hizmete yapay zekayı da dahil etmek oldukça önemli. Aynı zamanda düzenli denetimler ve ekibiniz için sürekli eğitim, en iyi güvenlik uygulamalarının bir şekilde ayakta durmasını sağlar. Bu önlemlerin benimsenmesi, raporlamanın yardımcı olması ve boyutu ve MSP biriminin bir mükemmellik ve dağıtımın ölçütü olarak konumlandırılması. Karmaşık yönetimlerini yönetme ve riskleri becerilerinizi azaltmanızı gösterme, müşterilerin güvenini güçlendirmesini sağlarken, uzun vadeli ilişkileri sağlamlaştırır ve yeni iş fırsatlarının önünü açar. Bu paketin başarısını sağlar ve anahtar rolünüzü pekiştirir.” açıklamalarında bulundu.
