Siber güvenlik politikaları önemlidir; ancak kuruluşların prosedürlerinin uygulamada işe yarayıp yaramadığını da kontrol etmesi gerekir. HiQ'da siber güvenlik uzmanı olan Pernilla Rönn, Ekim ayındaki siber güvenlik ayının konuya katılımı artırabileceğini, ancak güvenlik çalışmalarının yıl boyunca sürmesi gerektiğini söylüyor.
İsveç'te yeni düzenlemeler 1 Ekim'de yürürlüğe kondu. Düzenlemeler güvenlik önlemleri, yönetim eğitimi, güvenlik denetimleri ve güvenlik taraması gibi alanları kapsıyor. Rönn, kuruluşların olgunluk ve operasyonel kapasite bakımından büyük farklılıklar gösterdiğini söylüyor. Techtidningen'e verdiği demeçte, bazı belediyelerin sınırlı ilerleme kaydettiğini; daha uzun süredir daha katı gerekliliklerle karşılaşan kamu kurumları ve şirketlerin ise daha ileride olduğunu belirtiyor.
Rönn, tedarikçilerin gözetimini zayıf bir alan olarak öne çıkarıyor. Kuruluşların güvenlik gerekliliklerine uyulduğunu ve bunların tedarik zinciri boyunca aktarıldığını kontrol etmesi gerekiyor. Yönetilen güvenlik veya SOC hizmetleri satın almak, kuruluşun olay müdahalesi sorumluluğunu ortadan kaldırmıyor. Rönn, tedarikçilerle ortak planlar ve tatbikatlar yapılmasını öneriyor.
Yazılı politikaların gerçek uygulamaları yansıtmayabileceği, belgelenmemiş operasyonel bilginin ise çalışanlar ayrıldığında kaybolabileceği uyarısında da bulunuyor. HiQ, saldırganın kuruluşun dış savunmasını aştığını varsayan sızma testleri yapıyor; açığa çıkmış kimlik bilgileri veya düz metin parolalar, saldırganın BT ortamını ele geçirmesini kolaylaştırabiliyor.
Tatbikatlar, çalışanların olay müdahale planını gözden geçirmesiyle başlayabilir; ardından yönetimle masa başı çalışmalar ve kararların yardım masasından kriz yönetimine nasıl ulaştığını sınayan testler gelebilir. Daha olgun kuruluşlar benzetilmiş saldırılar kullanabilir. Rönn, yıl boyunca düzenli tatbikat ve eğitim yapılmasını, Ekim ayının da gelecek yılın çalışmalarını planlamak ve destek sağlamak için değerlendirilmesini öneriyor.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.