İngiltere'nin önde gelen siber güvenlik kurumu NCSC, Infosecurity Europe'da yaptığı açıklamada, siber güvenlik ekiplerinin giderek daha değişken hale gelen bir dünyada hayatta kalabilmek için iş birliğini geliştirmesi ve siber dayanıklılığı artırması gerektiğini vurguladı. NCSC operasyon direktörü Paul Chichester, 2 Haziran'da yaptığı konuşmada tehdit manzarasına ilişkin vizyonunu paylaştı ve kuruluşların büyük değişim döneminde risk yönetimi için neler yapması gerektiğini anlattı.
Chichester, otuz yılı aşkın süredir siber güvenlik alanında çalışmasına rağmen, 'şimdi belki de ilk kez 'sırada ne var?' sorusuna emin olmadığını' itiraf etti. Bunun nedeninin teknolojik değişim, jeopolitik belirsizlik ve tehdit manzarasındaki evrimin birleşimi olduğunu belirtti. 'Bugünlerde çok sayıda zar ve değişken var ve hiçbir şeyi iyi tahmin edemiyoruz,' dedi. 'Profesyonel olarak, işler hiç olmadığı kadar zor.'
Chichester'ın sözleri, ManageEngine tarafından yayınlanan yeni verilerle aynı döneme denk geldi. Verilere göre, İngiliz kuruluşlarının %77'si geçtiğimiz yıl bir siber olay yaşadı; bu oran Avrupa ortalamasının %11 üzerinde. Bu istatistik, siber güvenlik tehditlerinin ne kadar yaygın ve ciddi olduğunu gözler önüne seriyor.
Chichester, tehdit manzarasına ilişkin olarak siber güvenlik profesyonellerinin aşina olduğu ancak ele almaları gereken birkaç endişe alanı daha tanımladı. Bunlar arasında, savunucuların tüm BT altyapısını takip etmesini ve yönetmesini giderek zorlaştıran aşırı bağlantılılık; büyük 'toplumsal ve medeniyetsel değişimlere' yol açacak ve 'çok büyük miktarda belirsizlik' yaratacak teknolojik dönüşümün hızı; ve Rusya'nın Ukrayna'da yürüttüğü hibrit savaştan Çin'in diasporasının belirli kesimlerine uyguladığı ulusötesi baskıya kadar siber araçların açık ve gizli devlet yönetiminde kullanımının artması yer alıyor.
Sistem Güvenliği
Chichester, kurumsal BT'nin giderek daha karmaşık hale geldiğini de vurguladı. Kod tabanlarının ömrü haftalar veya aylarla sınırlı olabilir, uygulamalar kendini yeniden yazabilir ve yapay zeka her şeyi altüst edebilir. 'Kaç kişi uygulamalardan donanıma kadar tüm teknoloji yığınını gerçekten anlıyor?' diye sordu. 'Bu zor. Bu belirsizlik, yönetmeye çalışmamız gereken bir şey.'
Önemli Gelişmeler
Ancak Chichester'ın katılımcılar için iyimser sözleri de vardı. Hükümette, rakiplere maliyet yüklemek için saldırı tekniklerini kullanma konusunda artan bir kabul olduğunu açıkladı. Ayrıca yakında çıkacak olan Siber Güvenlik ve Dayanıklılık Yasası (CSRB) hakkında olumlu konuştu. 'Yasanın nereye varacağı konusunda gerçekten memnunuz,' dedi. 'Gerçekten güçlü standartlar belirlediğimiz konusunda iyimseriz.' Ancak kamu-özel sektör iş birliğinin ileride kilit rol oynayacağını vurguladı: 'Hükümet ancak bu kadarını yapabilir. Bu kolektif bir çaba. Bu sefer gerçekten söylüyorum. Harekete geçme zamanı şimdi, her zamankinden daha fazla. Birlikte çalışmalıyız.'
Chichester, tehditler her geçen gün şekil değiştirip büyüse de, ağ savunucularına yardımcı olacak bazı temel en iyi uygulamaların bulunduğunu belirtti. Bunlar arasında saldırı yüzeyini azaltmak (bir düşman platforma erişemezse öncü yapay zeka modelini kullanması zordur), eski sistemleri ve gölge BT'yi ele almak (öncü yapay zeka, yüksek performanslı sızma testlerini ve red teaming'i her kuruluş için demokratikleştirerek yardımcı olabilir), sıfır güven yaklaşımları ve erişim yönetimi dahil erişim kontrolleri ('Kimlik, bundan sonra her şeyin temelidir') ve olaylara meydana gelmeden önce hazırlanmak (olay müdahale tatbikatları, özellikle yönetim kurulu düzeyinde, kuruluşun müdahale duruşunu dönüştürebilir) yer alıyor. Chichester, 'Belirsizlik sizi büyük ölçüde felç edebilir ve kesinliği beklemenize neden olabilir,' diyerek sözlerini tamamladı. 'Ama şimdi harekete geçme zamanı. Maça hazır olmalısınız. Savunucular olarak tamamen farklı bir dünyada yaşayacağız. Kesinliği beklemeyin, çünkü o asla gelmeyecek.'
Kaynak: infosecurity-magazine.com
