Siber saldırganlar, şirket ağlarında istediği gibi dolanıyor.
Şirketlerin tehditleri algılamadaki savunmalarının yetersiz olduğuna dikkat çeken Komtera Teknoloji Kanal Satış Direktörü Gürsel Tursun, önemli bir savunma stratejisi olan sızma testini öneriyor.
Siber saldırganlar, gelişmiş saldırılarla şirket ağlarında günlerce hatta aylarca fark edilmeden dolaşabiliyor. Şirketler bu durumun farkına geç vardıkları için ciddi zararlara uğrayabiliyor. Bu nedenle temel tehditleri belirleme, önlemenin ötesine geçme ve yok etmede şirketlerin daha proaktif hale gelmesi gerektiğini belirten Komtera Teknoloji Kanal Satış Direktörü Gürsel Tursun, şirketlere önemli bir savunma stratejisi olan sızma testini öneriyor.
Şirketlerin Yetkisiz Girişi Fark Etmeleri Ortalama 83 Günü Buluyor
2018 Trustwave Global Güvenlik Raporu, şirketlerin uzun süre farkına varmadığı siber saldırılar hakkında ilginç bir sonucu ortaya çıkardı. Rapora göre, şirket ağlarına yetkisiz erişim sağlayan siber saldırganların fark edilme süresi ortalama 83 günü buluyor. Bu ortalama süre içerisinde saldırganların en ciddi zararı vermek için uzunca bir zaman harcadıkları görülüyor. Ortaya çıkan ortalama 83 günlük sürenin oldukça fazla olduğuna dikkat çeken Gürsel Tursun, şirketlerin mevcut savunmalarını aşan gelişmiş ağ saldırılarını ortaya çıkarmak için gelişmiş araçlar, taktikler, prosedürler ve istihbarat uygulamalarına sahip olması gerektiğini ve bunların ancak sızma testleri sayesinde uygulanabileceğini dile getiriyor.
Sızma Testinin Popülerliği Artıyor
Şirketlerin, ağlarına yapılan yetkisiz girişleri ve saldırıları fark etmemesi, sıradan güvenlik çalışmalarının işlevsiz kalması, yeni çözüm yollarını ortaya çıkarıyor. Bunlar arasında popülerliği ciddi derece de artan ise birçok savunma ihtiyacıyla birlikte tehditleri de ortaya çıkaran dolayısıyla engelleyebilme imkanı kılan sızma testleri oluyor. Sızma testinin şirketler için uygun savunma yöntemi olduğunu belirten Gürsel Tursun, nedenlerini şöyle sıralıyor.
1. Gittikçe daha karmaşık hale gelen siber saldırılar, geleneksel güvenlik önleme teknolojilerini atlatıyor. Bu da yeni teknolojilere uyumlu olan sızma testlerini ön plana çıkarıyor.
2. Sızma testi araçları, entegre tehdit zekasına sahip. Mevcut davranış analitiği ile gelişmiş uç nokta tespiti ve yanıtlama sistemi ile daha fazla verimlilik sağlıyor. Şirketlerin duydukları güvenlik ihtiyacını karşılayabiliyor.
3. Sızma testi araç ve tekniklerini derinlemesine anlayan ve gittikçe sayıları artan güvenlik uzmanlarının şirketlerde pozisyonları doldurması.
Sızma Testi Gerektiren 5 Durum
1. Bir birleşme veya devralma gerçekleştiriyorsanız, durum tespiti sürecinde şirketin güvenlik duruşunu ve kontrollerini değerlendirmeniz gerekiyor. Proaktif bir sızma testinin, iki şirket ağı birleştiğinde bir saldırganın, bir ağdan diğerine kolay erişim sağlamadığından emin olmak için bu sürecin bir parçası olması gerekiyor.
2. Şirketinizde bir ağ ihlali tespit edilirken, ihlalin ayrıntılarını belirlemek için yapay zeka planlarının gözden geçirilmesi gerekiyor. İhlalden birkaç hafta ya da ay sonra, tehdidin gerçekten gittiğini kontrol edebilmek için proaktif bir sızma testi başlatmak gerekiyor.
3. Şirket ortağınız bir ağ ihlali yaşıyorsa, bu durum şirketinize de sıçrayabiliyor. Bu tarz durumlarda şirket ortağınızdan alacağınız bildirimler ile proaktif sızma testi, şirketinizin ağına saldırının yayılıp yayılmadığını belirlemeye yardımcı oluyor.
4. Yeni bir CISO’ya sahipseniz, şirketinizin durumu ve saldırılar hakkında geniş bir bilgiye sahip olmadığını bilmelisiniz. Bu durumda proaktif bir sızma testi gerçekleştirilmesi gerekiyor.
5. Şirketinizin risk toleransı düşükse, geniş bir güvenlik programı gerekiyor. Risk toleransı düşük şirketlerin, çevre bütünlüğünü doğrulamak ve çevrelerinde yaşayan gelişmiş tehditleri ortaya çıkarmak için güvenlik programlarının bir parçası olarak düzenli proaktif sızma testi gerçekleştirmesi gerekiyor.
Eğitim İş Sendikası Silivri, Büyükçekmece, Esenyurt, Beylikdüzü, Avcılar ve Küçükçekmece ilçeleri birleştirilerek Eğitim İş İstanbul 3 Nolu Şubesi kuruldu.
Kavaklı Ortaokulu Spor Kulübü öğrencisi Evin Demir Avrupa serbest güreş şampiyonasında 3. Oldu.
Aşık Mustafa Kurbanoğlu, “Ben 45 yıllık halk sanatımda her şeye türkü yazdım ama Balıkçı Kenan sağolsun balıklara da türkü söyletti. Balıklara da türkü söyleniyormuş. Bu ilki Balıkçı Kenan’da yaşadık” diye konuştu.
Büyükçekmece Servisçiler Derneği'nin Genel Kurulu’nda başkan seçilen Ömer Akduman, ilk toplantısını kahvaltılı bir organizasyon ile gerçekleştirdi.
Engelli ve dezavantajlı bireylerin yaşamlarını kolaylaştırmak için çalışmalarını sürdüren Beylikdüzü Belediyesi, 10-16 Mayıs Dünya Engelliler Haftası’na yönelik bir dizi etkinlik düzenledi.
Sergi açılışına İlçe Milli Eğitim Müdürü Murat Gözüdok, Küçükçekmece Belediyesi Kültür ve Sosyal İşler Müdürü Deniz Gürbey ve çok sayıda sanatsever katıldı.
Kıbrıs Şehitlerini Anma Platformu Başkanı Hasan Taş, Türk sinemasının unutulmaz isimlerini anılarıyla buluşturdu.
19 Mayıs Pazar günü ise Türk pop müziğinin sevilen ismi Emir Can İğrek 6 Mayıs Gençliğimiz Var Sahnesi’nde müzikseverlerle buluşacak.
Başkan İnan Güney ise, “Başkanımızın daha örnek alacağımız çok projesi var. Beyoğlu, Gaziosmanpaşa ve Tuzla’da bu belediyeleri aldıysak, böyle güzel projelerin o ilçelerde de duyulması sayesinde oldu.
Beylikdüzü Büyükşehir İlkokulu Satrançta İstanbul Şampiyonu olurken, okul müdürü Cevat Ağırbaşlı, başarılarımıza başarı katmaya devam edeceğiz.
“Bağcılar Anneleriyle Güzel” mottosuyla ilçe genelinde 3 farklı etkinlik düzenledi. Anneler Günü için gerçekleştirilen etkinlikler, Bağcılar Belediyesi Engelliler Sarayı’nda başladı.
“Bu kentin toprakları bu kentin yoksullarını doyuracak diye yola çıkmıştık. Aynı anlayışla burada üretmeye devam edeceğiz ve tarımsal üretime katkı sağlayacağız” şeklinde konuştu.
Veri politikasındaki amaçlarla sınırlı ve mevzuata uygun şekilde çerez konumlandırmaktayız. Detaylar için veri politikamızı inceleyebilirsiniz.
