Siber tehdit istihbaratı ve izleme, çağdaş bir Siber hücuma karşı kuruluşların hazırlıklı olma, aksiyona geçirilebilir bilgi toplama ve durdurma kademelerinde kritik değer taşıyor. Birçok kuruluş, husus hakkında kâfi bilgi sahibi olmamakla birlikte, hücumları önlemek için gereken işçiye ya da uzmanlığa bütçe ayırmadığı için hücumlara karşı savunmasız kalıyor. Siber müdafaa alanında global bir başkan olan Acronis, kuruluşların siber tehdit istihbaratı ve izleme tahlilleri hakkında bilmesi gerekenleri paylaşıyor.Siber ataklar artık yalnızca kişi ve kuruluşlar için değil, devletleri de kapsayan global bir tehdit haline geldi. Uzaktan çalışma modelinin yaygınlaşmasıyla, müdafaasız ağların kullanılması ve çalışanların kendi aygıtlarıyla şirket ağına bağlanması, siber tehdit istihbaratı ve izleme tahlillerine duyulan gereksinimi her geçen gün daha fazla ortaya koyuyor. Stratejik zeka tabanlı siber tehdit istihbaratı ve izleme tahlilleri, kötü gayeli yazılım hücumlarına karşı kuruluşların Güvenlik açıklarını daha iyi anlamalarına, hücum halinde uygun tedbirlerin alınmasına, şirketin ağını ve uç noktalarını gelecekteki ataklara karşı müdafaalarına yardımcı oluyor. Aynı süreçlerin gerçekleştirilmesi için 8 bin 774 analistin bir yıl boyunca tam vakitli çalışması gerekiyor. Gerçek bir güvenlik duvarı oluşturmak hedefiyle yapay zeka (AI) ve makine tahsili ile çalışan siber tehdit istihbaratı ve izleme tahlilleri en tesirli prosedürler ortasında. Siber müdafaa alanında global bir başkan olan Acronis, siber tehdit istihbaratı ve izleme tahlilleri hakkında bilinmesi gerekenleri paylaşıyor.Siber Tehdit İstihbaratı Hayat Döngüsü ve Süreci Sektör uzmanları, ham dataları istihbarata dönüştüren siber tehdit istihbaratı hayat döngüsünün beş yahut altı yinelemeli Süreç adımı olduğunu belirtiyor. CIA birinci evvel altı adımlı bir hayat döngüsü süreci geliştirirken, başka güvenlik uzmanları hayat döngüsü sürecini aşağıdaki üzere birleştirerek 5 adıma indiriyor.1. Planlama ve yön: CISO yahut CSO, siber tehdit istihbarat programının gayelerini ve maksatlarını belirliyor. Bu evre, korunması gereken hassas bilgilerin ve iş süreçlerinin tanımlanmasını, dataları ve iş süreçlerini korumak için gereken güvenlik operasyonlarını ve neyin korunacağına öncelik verilmesini içeriyor.2. Koleksiyon: Bilgiler, açık kaynak transferleri, şirket içi tehdit istihbaratı, dikey topluluklar, ticari hizmetler ve karanlık web istihbaratı üzere birden çok kaynaktan toplanıyor.3. İşleme: Toplanan datalar daha sonra daha fazla tahlil için uygun bir formatta işleniyor.4. Analiz: Bilgiler farklı kaynaklardan birleştirilerek, analistlerin kalıpları belirleyebilmesi ve şuurlu kararlar alabilmesi için aksiyona geçirilebilir istihbarata dönüştürülüyor.5. Yaygınlaştırma: Tehdit dataları tahlili daha sonra uygun formda yayınlanıyor ve şirketin paydaşlarına yahut müşterilerine dağıtılıyor.Siber tehdit istihbarat ve hayat döngüsü, dijital taarruzlarla çaba için tek seferlik bir süreç değil, her siber tecrübesi alıp bir sonrakine uygulayan döngüsel bir süreç olarak kuruluşlara takviye veriyor.Siber Güvenlikte Tehdit Modelleme İle İlgili Yanılgılar Neler?"Tehdit modelleme" terimi birçok kullanıcı için çeşitli yanlış anlamalara yol açabiliyor. Kimileri bu yaklaşımın sırf bir uygulama tasarlanırken uygulanabileceğini ya da kod incelemesi ve sızma testi ile basitçe çözülebilen, isteğe bağlı bir vazife olarak görüyor. Süreci çok karmaşık gereksiz bir faaliyet olarak gören kuruluşlar da bulunuyor. Acronis, genel kanı olarak yerleşen, gerçek bilinen yanlışları aşağıdaki biçimde sıralıyor. 1. Kod incelemesi ve sızma testi, tehdit modellemenin yerini tutmaz. Kod incelemesi ve sızma testi, rastgele bir uygulama geliştirme sürecinin temel bir kesimi olarak koddaki kusurları bulmada tesirli oluyor. Lakin tehdit modellemesi ile başlatılan özel güvenlik değerlendirmeleri düzeltilmediği takdirde güvenlik ihlali yaratan karmaşık tasarım kusurlarını beraberinde getirebiliyor.2. Tehdit modellemesi dağıtımdan sonra da yapılabilir. Tehdit modellemesini tasarım etabının başında başlatmak en iyi yol olarak görülüyor. Bu süreç, dağıtım sonrasında da ilgili yaklaşıma başvurulması gerektiği manasına geliyor. Uygulama dağıtımdan sonra daha erişilebilir hale geldikçe yeni siber tehditler ortaya çıkabiliyor. Uygulamaya yönelik mevcut tüm tehditlerin değerlendirmesi olmadan, onu tüm mümkün risklere karşı garanti altına alınamıyor. Dağıtım sonrası etaptaki zayıflıkların izlenerek uygulama için daha süratli ve daha tesirli düzgünleştirme sağlanabiliyor.3. Tehdit modelleme, makul bir halde yaklaşılırsa karmaşık bir süreç değildir. Mevcut süreç, bir plan yapılmadan evvel incelendiğinde vakit alıcı ve yorucu görünebiliyor. Ancak sistematik adımlar halinde sınıflandırıldığında uygulanabilir vazifelere bölünebiliyor. Her misyon bir evvelkini takip ediyor. Bu nedenle "komut dosyasına" uyulduğu sürece tehdit modelleme fazla zahmet çekmeden tamamlanabiliyor.Siber müdafaa, araştırma ve tehdit izleme özelliklerini tek bir çatı altında birleştiren Acronis, geliştirdiği Acronis Cyber Protect eseri ile tüm bilgileri, uygulamaları ve sistemleri korumak için yedekleme ve siber güvenlik yeteneklerini tek bir tahlilde birleştiriyor. Acronis, bölümde birinci kere geliştirdiği bu tahlille siber hatalara karşı gayret ediyor. Kaynak: (BYZHA) Beyaz Haber Ajansı
3.Sayfa
24 Temmuz 2023 - 14:18
Siber tehdit ve izleme istihbaratı olmadan siber koruma mümkün değil
Siber tehdit istihbaratı ve izleme, çağdaş bir siber hücuma karşı kuruluşların hazırlıklı olma, aksiyona geçirilebilir bilgi toplama ve durdurma basamaklarında kritik ehemmiyet taşıyor.
3.Sayfa
24 Temmuz 2023 - 14:18