Bir hacker gibi düşünmek: Siber dayanıklılığı ve gücü artırmak için hayati bir strateji.

Eğer benim kadar uzun süredir siber güvenlik alanında çalışıyorsanız , iki şeye güvenebileceğinizi bilirsiniz. Birincisi, tehditler sürekli gelişiyor. İkincisi, er ya da geç, siz de hedef olabilirsiniz.

Günümüzde işleri daha da karmaşık hale getiren şey, yapay zeka ve diğer otomatik araçların, güvenlik açıklarını keşfetme ile bunları istismar etme süresi arasındaki farkı büyük ölçüde daraltmış olmasıdır.

Bu süre artık dakikalarla, hatta saniyelerle ölçüldüğünde, gerçek bir sorunla karşı karşıya olduğunuzu anlıyorsunuz. Saldırganların çalışma biçimindeki bu temel değişim, artık saldırıyı anlamak, riskleri değerlendirmek ve sonraki adımlarımızı belirlemek için zaman lüksüne sahip olmadığımız anlamına geliyor.

Bu, karşımıza çıkacak her şeye karşı daha hazırlıklı olmamız ve gerekli dayanıklılığa sahip olmamız gerektiği anlamına geliyor.

Vizyon çok önemli.

Bana göre her şey şu basit gerçeği kabul etmekle başlıyor: Görmediğiniz şeyi savunamazsınız. Bu yüzden vizyon, bir kuruluşun geliştirebileceği en önemli yeteneklerden biridir.

Sonuç olarak, çevrenizde neler olup bittiğini – bu sistemlerin nasıl etkileşimde bulunduğunu ve normalin neye benzediğini – anlarsanız, olağandışı davranışları daha ciddi bir şeye dönüşmeden önce tespit etmek için çok daha güçlü bir konumda olursunuz.

Gözlemlenebilirlik ise görünürlüğü daha üst bir seviyeye taşır. Özellikle zamanın kısıtlı olduğu durumlarda, güvenlik ekiplerinin hızlı ve bilinçli kararlar alabilmeleri için ihtiyaç duydukları bağlamı sağlar.

Başka bir deyişle, görme size ne olduğunu söylerken, gözlemleme ise neden olduğunu anlamanıza yardımcı olur.

Bu son derece önemli. Günümüz kuruluşları, şirket içi altyapı, bulut ortamları, ağlar ve giderek artan sayıda bağlantılı teknoloji üzerinde faaliyet göstermektedir.

Bu ortamlar daha yaygın hale geldikçe, bunlarda neler olup bittiğini anlamak çok daha zorlaşıyor.

Bu vizyon olmadan, risklerin nerede olduğunu, sistemlerin nasıl etkileşimde bulunduğunu veya bir saldırganın hangi zayıflığı istismar edebileceğini anlamak zordur.

Bir bilgisayar korsanı gibi düşünün.

Bu da beni doğrudan bir sonraki noktaya getiriyor. İstihbarat camiasında siber saldırı operasyonları üzerinde çalıştığım dönem de dahil olmak üzere kariyerim boyunca, riskleri anlamanın en etkili yolunun bir düşman gibi düşünmek olduğunu gördüm.

Öncelikle şu soruyla başlıyorum: Bir saldırgan bir kuruluşu nasıl hedef alabilir? Ardından geriye doğru çalışarak eksiklikleri tespit edip gideriyorum.

Çünkü saldırganlar örgütleri bizim gördüğümüz gibi görmüyorlar. Her zaman içeri girmek için bir dayanak noktası arıyorlar. İnsanlarda, süreçlerde ve teknolojilerde zayıf noktalar bulmaya çalışıyorlar.

Öncelikle hedeflerine ulaşmanın en kolay yollarını ararlar, sonra da bu zayıf noktaları istismar ederler.

Saldırganların bir adım önünde olmak isteyen tüm güvenlik liderlerinin bu yaklaşımı benimsemelerini şiddetle tavsiye ediyorum.

Bu, sürekli olarak şu soruları sormak anlamına gelir: Saldırgan nereden başlayacak? Kuruluş içinde nasıl hareket edecek? Ve ilerlemelerini yavaşlatacak veya tamamen durduracak hangi kontroller var?

Ancak bu yaklaşımın başarılı olabilmesi için kuruluşların esnekliği çalışma biçimlerinin özüne entegre etmeleri gerekiyor. Biz de bunu kuruluşumuzun tüm departmanlarında uygulamaya koyduk.

Örneğin, ürünlerimizin ve organizasyonun tamamının sürekli sızma testlerini, ayrıca hedefli kimlik avı ve fiziksel sızma testlerini gerçekleştiren iç ve dış ekiplerimiz bulunmaktadır.

Bizim için önemli olan, tüm departmanlardaki ekibi eğiterek tetikte kalmalarını sağlamaktır. Ayrıca, güçlü bir güvenlik duygusu oluşturarak, çevrimiçi ortamda şüpheli bir şey gördüklerinde içgüdüsel olarak bir şeylerin yanlış olduğunu hissetmelerini ve bunu bildirmelerini sağlamaktır.

Ayrıca, bireylerin olayları bildirmelerini kolaylaştırmayı amaçlıyoruz, böylece bunları hızlı bir şekilde analiz edebilir ve hedeflemenin doğasını daha iyi anlayabiliriz.

Tasarımda güvenlik

Müşterilerimize sunduğumuz tüm ürünlerin mümkün olduğunca güvenli olmasını sağlamak için "Tasarım Gereği Güvenli" ilkesine de büyük yatırımlar yaptık. Pratik anlamda bu, her bir kod parçasını orijinal kaynağına kadar takip edebilmek ve geliştirme döngüsü boyunca bütünlüğünü doğrulayabilmek anlamına gelir.

Bu, delillerin muhafaza zincirinin korunmasına benzer. Yazılım bileşenlerinin tam olarak nereden geldiğini, nasıl doğrulandığını ve tüm geliştirme süreci boyunca nasıl korunduğunu bilmek istiyoruz.

Daha genel olarak, Güvenli Tasarım ilkesi, yazılım geliştirme yaşam döngüsünün tamamında yazılım güvenliği, izlenebilirlik ve şeffaflığın önemini kuruluşlar fark ettikçe sektörümüzde giderek daha fazla benimsenmektedir.

Bu çok önemli. Başlangıçta da belirttiğim gibi, siber güvenlik dünyasında inkar edilemez iki gerçek var: tehditler gelişmeye devam edecek ve kuruluşlar hedef olmaya devam edecek. Dünya çapındaki şirketler, bir siber güvenlik olayının artık "olacak mı?" sorusu değil, "ne zaman olacak?" sorusu olduğu gerçeğine hızla uyum sağlamalıdır. Yapay zeka bu süreci hızlandırıyor ve herhangi bir saldırının etkisini artırıyor.

Bu nedenle, gereksiz riskleri en aza indirmek, kötü amaçlı faaliyetleri hızla tespit etmek ve acil bir durumda etkisini sınırlamak için çevrenizi yeterince iyi anlamanız gerekir. Buna net ve test edilmiş bir kurtarma planı da eklediğinizde, işte pratikte güçlü siber dayanıklılığın özü budur.