İngiltere'nin önde gelen siber güvenlik ajansı NCSC, Infosecurity Europe etkinliğinde yaptığı konuşmada, güvenlik ekiplerinin artan belirsizlik ve değişen tehdit ortamında hayatta kalabilmek için iş birliğini geliştirmesi ve siber dayanıklılığı artırması gerektiğini vurguladı. NCSC Operasyon Direktörü Paul Chichester, 30 yılı aşkın deneyimine rağmen ilk kez 'sırada ne var?' sorusuna net bir yanıt veremediğini belirtti. Bunun nedenini teknolojik değişim, jeopolitik belirsizlik ve tehdit ortamının evrimi olarak açıkladı. Chichester, 'Pek çok zar ve değişken var ve bunları iyi tahmin edemiyoruz. Profesyonel olarak işler hiç olmadığı kadar zor' dedi.
Chichester'ın uyarıları, ManageEngine tarafından yayınlanan yeni verilerle örtüştü. Verilere göre İngiliz kuruluşlarının %77'si son bir yılda bir siber olay yaşarken, bu oran Avrupa ortalamasının %11 üzerinde. Chichester, tehdit ortamında endişe duyduğu alanları sıraladı: aşırı bağlantılılık (hyper-connectivity), teknolojik dönüşümün hızı ve siberin devletler tarafından açık veya gizli bir araç olarak kullanılması. Özellikle Rusya'nın Ukrayna'da yürüttüğü hibrit savaş ve Çin'in diasporasına yönelik ulusötesi baskısına dikkat çekti.
Chichester, kurumsal BT'nin giderek karmaşıklaştığını, kod tabanlarının haftalar veya aylar içinde eskidiğini ve yapay zekanın her şeyi değiştirdiğini söyledi. 'Kaç kişi uygulamalardan donanıma kadar tüm teknoloji yığınını gerçekten anlıyor?' diye sordu. Ancak iyimser mesajlar da verdi: Hükümetin saldırgan teknikleri kullanarak rakiplere maliyet yükleme konusunda artan bir kabulü olduğunu ve yakında çıkacak Siber Güvenlik ve Dayanıklılık Yasası'ndan (CSRB) memnuniyet duyduklarını ifade etti. 'Kamu-özel sektör iş birliği anahtar olacak. Hükümet tek başına yeterli değil, kolektif bir çaba gerekiyor' dedi.
Detaylar ve Etkileri
NCSC, tehditlerin her geçen gün arttığı bir ortamda temel en iyi uygulamaların hala geçerli olduğunu belirtti. Bunlar arasında saldırı yüzeyini azaltmak, eski sistemler ve gölge BT ile başa çıkmak, sıfır güven yaklaşımıyla erişim kontrollerini uygulamak ve olaylara hazırlıklı olmak yer alıyor. Chichester, 'Belirsizlik sizi felç edebilir ve kesinliği beklemenize neden olabilir. Ancak şimdi harekete geçme zamanı. Kesinliği beklemeyin, çünkü asla gelmeyecek' diyerek sözlerini tamamladı.
