Herhangi bir tıp doktoruna sorun, size önlemenin tedaviden daha iyi olduğunu söyleyecektir. Daha uygun maliyetlidir ve daha iyi sonuçlar verir. Aynı şey siber güvenlik için de geçerlidir. Ancak sektörümüz bu basit kavramdan çok uzaklaştı. Yeni araçların çoğunun tespit odaklı olduğunu gözlemliyoruz ve siber inovasyon şirketlerini ve girişim sermayesini, sorunları keşfetmek yerine engellemeye yönelik kaynaklara yeniden önem vermeye ve yatırım yapmaya çağırıyoruz.
Siber güvenliğin tespit üzerine kurulu olmasının nedenleri anlaşılabilir ve ağ sistemlerinin tarihine dayanır. İlk sistemler kırılgandı. Kurtarma yavaştı ve kesinti pahalıydı. Bu nedenle, ilk güvenlik kontrolleri yetkisiz erişimi kısıtlamak için tasarlandı. Yürütmeyi engellediler ve istismarı önlediler, çünkü bir saldırı başarılı olursa - örneğin bir bilgisayar virüsünün başarıyla çalışması gibi - sonuçlar geri döndürülemez olabilirdi.
Günümüzde ise durum farklı. Bulut bilişim, yapay zeka ve IoT gibi teknolojilerin yaygınlaşmasıyla saldırı yüzeyi genişledi. Saldırganlar daha karmaşık hale geldi ve tespit edilmeden uzun süre kalabiliyor. Bu nedenle, birçok kuruluş tespit araçlarına (SIEM, EDR, XDR gibi) büyük yatırımlar yapıyor. Ancak bu araçlar, saldırı olduktan sonra devreye giriyor ve genellikle yüksek yanlış pozitif oranlarıyla mücadele ediyor.
Önemli Gelişmeler
Önleme odaklı yaklaşım ise saldırı gerçekleşmeden engellemeyi hedefler. Güvenlik duvarları, uygulama beyaz listeleme, ağ segmentasyonu ve sıfır güven mimarisi gibi teknolojiler bu kategoriye girer. Bu yöntemler, saldırganın sistemlere erişmesini veya kötü amaçlı kod çalıştırmasını zorlaştırır. Örneğin, bir e-posta güvenlik ağ geçidi, kullanıcıya ulaşmadan önce kimlik avı e-postalarını engelleyebilir.
Sonuç ve Değerlendirme
Sektörün tespit odaklı olmasının bir nedeni, önlemenin 'yeterince iyi' olmamasıdır. Hiçbir önleme %100 etkili değildir ve saldırganlar her zaman yeni yollar bulur. Ancak bu, önlemeyi tamamen terk etmemiz gerektiği anlamına gelmez. Aksine, önleme ve tespit birbirini tamamlamalıdır. Önleme, saldırıların çoğunu engellerken, tespit kalanları yakalamalıdır. Maalesef, mevcut kaynakların çoğu tespit tarafına ayrılıyor.
Venture capital şirketleri de bu eğilimi körüklüyor. Son yıllarda tespit odaklı girişimlere milyarlarca dolar yatırım yapıldı. Oysa önleme teknolojilerine yapılacak yatırımlar, uzun vadede daha düşük maliyet ve daha az veri ihlali anlamına gelebilir. Örneğin, bir kimlik avı saldırısını engelleyen bir araç, tespit edip müdahale etmekten çok daha ucuzdur. Ayrıca, önleme, marka itibarı ve müşteri güveni gibi soyut değerleri de korur.
Peki, önleme odaklı bir geleceğe nasıl geçebiliriz? İlk olarak, siber güvenlik ekipleri önleme stratejilerine daha fazla öncelik vermeli. Güvenlik duvarlarını güncellemek, uygulama beyaz listeleme politikaları uygulamak ve çalışanları siber hijyen konusunda eğitmek gibi temel adımlar atılmalı. İkinci olarak, teknoloji sağlayıcıları, yapay zeka ve makine öğrenimi gibi teknolojileri kullanarak daha akıllı önleme araçları geliştirmeli. Üçüncü olarak, yatırımcılar portföylerini çeşitlendirmeli ve önleme odaklı girişimlere daha fazla yatırım yapmalı.
Nasıl Önlem Alınmalı?
Sonuç olarak, siber güvenlik endüstrisi, tespit ve müdahale odaklı yaklaşımdan önleme ve bloklama odaklı bir yaklaşıma kaymalıdır. Bu, hem daha etkili hem de daha ekonomiktir. Tıpkı tıpta olduğu gibi, önleme tedaviden daha iyidir. Artık sektör olarak bu gerçeği kabul etmeli ve kaynaklarımızı buna göre yönlendirmeliyiz. Aksi takdirde, her geçen gün daha karmaşık hale gelen siber tehditler karşısında sürekli reaktif bir pozisyonda kalmaya mahkum oluruz.
Kaynak: csoonline.com
