İngiltere Ulusal Siber Güvenlik Merkezi (NCSC), yayımladığı blog yazısında sızma testçilerine 'Kuruluşlar işinizi zorlaştırmak için ne yapabilir?' sorusunu yöneltti. Gelen yanıtlar, güvenli tasarım (secure-by-design) sistemler, ağ segmentasyonu ve etkili loglama-izleme süreçlerinin siber saldırganları caydırmada en etkili yöntemler olduğunu ortaya koydu. Bu önlemler, yalnızca kötü niyetli hackerları değil, aynı zamanda sızma testçilerini de zor durumda bırakıyor.
Sızma testçilerine göre güvenli tasarım, saldırıları daha karmaşık hale getirirken keşfedilen zafiyetlerin giderilmesini de kolaylaştırıyor. NCSC, güvenli tasarımın temel unsurlarını şöyle sıralıyor: Geliştirme sürecinde tehdit modellemesi kullanmak, ayrıcalıklı kullanıcılar için güçlü kimlik doğrulama (phishing-resistant MFA) zorunluluğu, varsayılan şifreleri değiştirmek, girdi doğrulamasını erken yapmak, kimlik bilgilerini güvenli saklamak ve hassas verileri hem durağan hem de aktarım halinde korumak.
Ağ segmentasyonu da sızma testçilerinin işini zorlaştıran bir diğer önlem. VLAN'lar, güvenlik duvarları ve ayrı hesaplarla ağ bölümlemesi yapmak, özellikle OT (Operasyonel Teknoloji) ağlarını BT ağlarından ayırmak, yanal hareketi engelliyor. NCSC, 'Segmentasyon sadece IT ile OT'yi ayırmak değil; sınırları kontrol etmek, güven bölgeleri tanımlamak ve veri akışlarını sıkı yönetmektir' diyerek bu yaklaşımın önemini vurguluyor. Ayrıca, ayrıcalıklı erişim iş istasyonları (PAW) kullanımı da güvenli bağlantılar sağlayarak saldırganların işini zorlaştırıyor.
Son olarak, kaliteli loglama, izleme ve olay müdahale süreçleri sızma testçilerinin ve dolayısıyla kötü niyetli hackerların işini zorlaştıran kritik bir unsur. NCSC, 'En iyi loglama ve izleme yeteneği bile doğru veriler toplanmaz ve bunlara doğru yanıt verilmezse işe yaramaz' uyarısında bulunuyor. Uyarıların düzgün şekilde incelenmesi, olay müdahale planlarının oluşturulması, düzenli olarak paylaşılması ve test edilmesi gerektiğini belirtiyor.
