İngiltere'nin önde gelen siber güvenlik kurumlarından Ulusal Siber Güvenlik Merkezi (NCSC), siber güvenlik ekiplerinin giderek daha değişken hale gelen bir dünyada hayatta kalabilmek için iş birliğini geliştirmesi ve siber dayanıklılığı artırması gerektiği uyarısında bulundu. NCSC Operasyon Direktörü Paul Chichester, 2 Haziran'da Infosecurity Europe etkinliğinde yaptığı konuşmada tehdit manzarasına ilişkin vizyonunu ve kuruluşların büyük bir değişim döneminde riski yönetmek için neler yapması gerektiğini paylaştı.
Otuz yılı aşkın süredir 'siber güvenliğin yayını' gözlemlemesine rağmen Chichester, 'şu an belki de ilk kez 'sırada ne var?' diye emin olmadığım bir dönem' olduğunu itiraf etti. Bunun teknolojik değişim, jeopolitik belirsizlik ve tehdit ortamının evriminin bir birleşiminden kaynaklandığını belirten Chichester, 'Artık çok sayıda zar ve çok sayıda değişken var gibi hissediyorum ve bugünlerde hiçbir şeyi iyi tahmin edemiyoruz. Profesyonel olarak işler her zamankinden daha zor' dedi.
Chichester'ın bu sözleri, ManageEngine tarafından yayınlanan yeni verilerin İngiliz kuruluşlarının %77'sinin geçtiğimiz yıl bir siber olay yaşadığını ve bu oranın Avrupa ortalamasının %11 üzerinde olduğunu ortaya koymasının ardından geldi. Chichester, siber güvenlik profesyonellerinin aşina olduğu ancak ele almaları gereken birkaç endişe alanını daha tanımladı. Bunlar arasında, savunucuların tüm BT varlıkları genelinde izlemesi ve yönetmesi giderek zorlaşan aşırı bağlantılılık ve büyük 'toplumsal ve medeniyetsel değişimlere' yol açacak ve 'büyük miktarlarda belirsizlik' yaratacak teknolojik dönüşümün hızı yer alıyor.
Uzmanların Görüşleri
Chichester, siber araçların 'açık ve örtülü devlet yönetimi' amacıyla giderek daha fazla kullanıldığı konusunda uyardı; Rusya'nın Ukrayna'da yürüttüğü hibrit savaştan Pekin'in diasporasının belirli kesimlerine uyguladığı ulusötesi baskıya kadar çeşitli örnekler verdi. Bu zorlukları daha da karmaşık hale getiren şeyin kurumsal BT'nin giderek daha karmaşık hale gelmesi olduğunu söyleyen Chichester, kod tabanlarının ömrünün sadece haftalar veya aylar olabileceğini ve uygulamaların kendilerini yeniden yazdığını, yapay zekanın her şeyi altüst ettiğini belirtti. 'Kaç kişi uygulamalardan donanıma kadar tüm teknoloji yığınını gerçekten anlıyor? Bu zor. Bu belirsizlik, yönetmeye çalışmamız gereken bir şey' diye sordu.
Chichester, katılımcılar için bir miktar iyimserlik de taşıyordu. Hükümette, 'rakiplerimize maliyet yüklemek' için saldırı tekniklerini kullanma konusunda artan bir kabul olduğunu açıkladı. Yaklaşan Siber Güvenlik ve Dayanıklılık Yasası (CSRB) hakkında da olumlu sözler söyleyen Chichester, 'Yasa tasarısının nereye vardığından gerçekten memnunuz. Gerçekten güçlü standartlar belirlediğimiz konusunda iyimseriz' dedi. Ancak ileriye dönük olarak kamu-özel sektör iş birliğinin kilit önem taşıyacağını vurgulayan Chichester, 'Hükümet ancak bu kadarını yapabilir. Bu kolektif bir çaba. Bu sefer gerçekten söylüyorum. Şimdi harekete geçme zamanı her zamankinden daha fazla. Birlikte çalışmalıyız' ifadelerini kullandı.
Sonuç ve Değerlendirme
Chichester, tehditler her geçen gün şekil değiştirip büyüse de ağ savunucularına yardımcı olacak bazı temel en iyi uygulamaların bulunduğunu açıkladı. Bunlar arasında saldırı yüzeyini azaltmak (bir rakibin platforma erişemezse öncü yapay zeka modelini kullanması zordur), eski sistemler ve gölge BT'yi ele almak (burada öncü yapay zeka, yüksek performanslı sızma testi ve kırmızı takım çalışmalarını tüm kuruluşlar için 'demokratikleştirerek' yardımcı olabilir), sıfır güven yaklaşımları ve erişim yönetimini içeren erişim kontrolleri (Chichester'a göre 'kimlik ileriye dönük her şeyin temelidir') ve olaylar meydana gelmeden önce bunlara hazırlanmak (özellikle olay müdahale tatbikatları, bir kuruluşun müdahale duruşunu, özellikle de yönetim kurulu düzeyinde 'dönüştürebilir') yer alıyor. Chichester, 'Belirsizlik sizi büyük ölçüde felç edebilir ve kesinliği beklemenize neden olabilir. Ancak şimdi harekete geçme zamanı. Maça hazır olmalısınız. Savunucular olarak tamamen farklı bir dünyada yaşıyor olacağız. Kesinliği beklemeyin, çünkü asla gelmeyecek' diyerek sözlerini tamamladı.
Kaynak: infosecurity-magazine.com
