Siber güvenlik ekipleri her yıl bütçelerinin büyük bir kısmını boşa harcıyor. Penetrify CTO'su Viktor Bulanek'e göre sorun, bütçelerin satıcı kategorileri, uyumluluk kutucukları ve geçen yılın manşetlerine göre yapılması. Oysa saldırganlar saldırı yolları boyunca ilerliyor. Bu uyumsuzluk, paranın nereye gittiğini açıklıyor.
Bulanek iki büyük sızıntıya dikkat çekiyor: Birincisi, aynı sorunu üç kez bildiren örtüşen araçlar. İkincisi, faturanın %100'ünü ödediğiniz halde altyapınızın ancak üçte birini kapsayan raf yazılımları. Lisans ücreti aslında küçük bir kısım; asıl gizli maliyetler triyaj saatleri, uyarı yorgunluğu ve yanlış güven duygusu.
Beş adımlı plan her ekibin bir çeyrekte uygulayabileceği basitlikte: 1) Araç örtüşmelerini haritalayın. 2) Kaç bulgunun gerçekten sömürülebilir olduğunu ölçün. 3) Gereksiz araçları kesin veya birleştirin. 4) Tasarruf edilen parayı gerçek saldırı yollarının sürekli validasyonuna aktarın. 5) Tek bir metriği takip edin: Üretime geçmeden önce düzeltilen, doğrulanabilir sömürülebilir bulgu başına maliyet.
Uzmanların Görüşleri
Bu yaklaşımın temelinde, çoğu ekibin daha fazla paraya değil, mevcut parayı daha akıllıca harcamaya ihtiyacı olduğu gerçeği yatıyor. Örneğin, aynı zafiyeti bildiren iki farklı tarama aracını tek bir çözümde birleştirmek hem lisans maliyetini düşürür hem de triyaj süresini azaltır.
Raf yazılımları ise ayrı bir sorun. Çoğu ekip, satın aldığı aracın tüm altyapıyı kapsamadığını fark etmiyor. Gerçek kapsama oranını ölçmek ve buna göre lisansları yeniden müzakere etmek veya alternatif arayışına girmek büyük tasarruf sağlayabilir.
Son olarak, sürekli validasyon ve doğru metriklerle yönetilen bir bütçe, hem güvenlik seviyesini artırır hem de maliyetleri düşürür. Unutmayın: Saldırganlar her gün yeni yollar denerken, sizin bütçeniz de onların taktiklerine göre şekillenmeli.
Kaynak: helpnetsecurity.com
