UZAKTAN AĞ KONTAKLARI SİBER ATAKLARI ARTIRIYOR!
Yeni çalışma modeli ile kullanımı yaygınlaşan uzaktan ağ irtibat sistemleri, MSP’lerin de sorun çözme sürecinde karşılaştığı zorlukları artırıyor. Uzaktan ağ irtibatlarının hackerlerin makûs emelli yazılımlarını daha kolay yayabilmeleri için kusursuz bir taban hazırladığına dikkat çeken WatchGuard Türkiye ve Yunanistan Ülke Müdürü Yusuf Evmez, MSP’lerin karşılaştığı 6 zorluğu sıralıyor.
Pandemi süreciyle birlikte değişen çalışma modelleri, profesyonelleri uzaktan ağ irtibatlarını kullanmaya yönlendirdi. Çalışanların profesyonel ağlara uzaktan bağlanmaları ise hackerlerin amacı haline gelmelerine taban hazırlıyor. Hackerler, makûs maksatlı yazılımlarını bilhassa ağ güvenliği zayıf kullanıcılar üzerinde kullanarak çeşitli yollarla bu ağları ele geçirebiliyor. Mevcut durum göz önüne alındığında, MSP’lerin de işleri zorlaşıyor. O denli ki müşterilerine tüm uç noktalarda müdafaa, algılama ve cevap tahlilleri sunan MSP’ler, uzaktan çalışma ve gelişmiş güvenlik duvarları için de VPN muhafazalı ağ güvenliği, Wi-Fi güvenliği ve tüm kullanıcıların kimlik denetimini sunan siber güvenlik tahlilleri sunmak durumunda kalıyor. MSP’lerin çeşitli zorluklarla karşılaştığını aktaran WatchGuard Türkiye ve Yunanistan Ülke Müdürü Yusuf Evmez, MSP’lerin gerçekleştirdiği çalışmaların altını çizerken hackerlerin siber ataklarına karşı büyük bir savunma sistemi olduğunu da vurguluyor.
Hackerler Atak için Uzaktan Ağ Temaslarını Tercih Ediyor
Uzaktan ağ kontakları atakları, şirketlerin karşılaştığı en yaygın güvenlik problemlerinden biri olmaya devam ederken, çalışanların dikkatsizliği nedeniyle meydana gelen tehlikeler telaş yaratıyor. MSP’ler siber akınlardan korunmak için güvenlik tahlilleri sunuyor lakin uzaktan dağıtılmış iş gücüne sahip iş istasyonlarını muhafazayı zorlaştıran 6 değerli zorluk bulunuyor.
1. Dijital dikkat dağınıklığı bulunuyor. Bir çalışan gün içerisinde ortalama 121 e-posta alıyor ancak meskenden çalışırken çalışma saatleri dışında da oturum açma ya da var olan oturumu kullanmaya devam etme durumu ortaya çıkıyor. BT yöneticilerinin yaklaşık 60’ı işten sonra ilişkiyi kesmenin uzak kullanıcılar için en güç alan olduğunu söylüyor.
2. BT Takımları taleplere yetişemiyor. Çoğu BT çalışanı, siber akınlardaki artışın ana nedeni olarak VPN’ler, görüntü konferans ve parola sıfırlama uygulamalarının hakikat kullanılmaması üzere durumlardan kaynaklandığını öne sürüyor. Uzaktan çalışma ve ağ ilişkisi nedeniyle teknik takviye taleplerinin 39 arttığını lisana getiren BT çalışanları taleplere yetişmekte zorlanıyor.
3. Markalar risk altında. Siber güvenlik olaylarının sonuçları, bir kuruluşun prestijine değerli ölçüde ziyan verebilir ve kimi durumlarda kuruluşlar evvelki durumlarını kurtaramaz. Başarılı bir atak sistemlerinizi çökertebilir, işletmenizi kapatabilir ve müşterilerinizin beklediği hizmeti vermenizi engelleyebilir. Bilhassa alanında öncü ve büyük markalara olan siber hücum artışları MSP’leri en çok zorlayan noktalardan birisi.
4. Siber güvenlik bütçeleri düşük. Teoride BT yöneticileri için en büyük öncelik olmasına karşın, şirketlerin 70’inden fazlası siber güvenliğe çok az harcama yapıyor. Her zamankinden daha fazla insanın uzaktan çalışmasına ve uzaktan ağ irtibat sistemlerini kullanmasına karşın, şirketlerin harcamalarındaki kısıtlamalar siber hücumlara karşı savunmasız olmalarına sebep oluyor.
5. Yetenek eksikliği bulunuyor. Siber güvenlik hünerleri ve eğitimi eksikliği, bilhassa KOBİ’ler için büyüyen bir meseledir. Kuruluşların 76’sından fazlası siber güvenlik gereksinimlerini karşılamak için kâfi işçiye sahip değil. Ortalama olarak, bir BT grubu üyesi birebir durumda en fazla üç yıl kalır, bu nedenle siber güvenliği faal bir biçimde yönetmek için takımınızın süratle ilerleyebilmesi gerekir.
6. Entegre olmayan siber güvenlik tahlilleri sorun yaratıyor. Orta ölçekli bir kuruluş, güvenlik açığı idaresi için ekseriyetle dört yahut daha fazla araç kullanırken, BT yöneticilerinin 79’u da bir güvenlik açığını düzeltmenin 48 saatten fazla sürdüğünü kabul ediyor. Ortalarında entegrasyon olmayan birden çok hizmete ve erişim noktasına yönelik tahliller de tehditleri gerçek bir biçimde belirlemek için kâfi bağlamı ve tahlili paylaşmıyor. Her siber güvenlik eseri, kendi idare, eğitim,teknik dayanak ve operasyonel süreçlerini de gerektiriyor.
Kaynak: (BHA) – Beyaz Haber Ajansı