Uzaktan çalışmaya geçiş, ekonomik sakinlikten kaynaklanan finansal zorluklar ve global salgın nedeniyle siber tehditlerin artması, 2021’de siber güvenlik profesyonellerinin günlük rolünü etkileyecek. Bu periyodun getirdiği zorlukları anlamak, BT ve BT güvenlik idaresindeki fırsatları algılamak şirketlerin korunması ismine büyük kıymet taşıyor. “Plugging the gaps: 2021 corporate IT security predictions” başlıklı son Kaspersky raporu, CEO’lara ve işletme sahiplerine, CISO’lara, SOC grup başkanlarına ve BT yöneticileri dahil olmak üzere siber güvenlikle ilgili herkese tavsiyelerde bulunuyor. Raporda bu periyodun öne çıkacak başlıkları şöyle sıralanıyor:
Çevreyi korumak artık kâfi değil- konut ofisin değerlendirmesi ve sertifikasyonu kaide. Yazılımlardaki güvenlik açıklarının varlığından inançsız bir Wi-Fi erişim noktasına bağlanmaya kadar, işyerindeki güvenlik seviyesini taramak için araçlara sahip olmalısınız. Ayrıyeten VPN’in daha geniş bir halde benimsenmesini, ayrıcalıklı erişim idaresini, çok faktörlü kimlik doğrulama sistemlerini, daha sıkı izlemenin uygulanmasını ve mevcut acil durum planlarını güncellemeniz gereklidir.
Hizmet modeline geçiş, daha düşük yatırımlarla gerekli BT güvenliği seviyelerini sağlayacak. Şirketin anketine nazaran, 10 şirketten yedisi (%69) önümüzdeki 12 ay içinde bir yönetilen hizmet sağlayıcısı (MSP) yahut yönetilen güvenlik hizmeti sağlayıcısı (MSSP) kullanmayı planladıklarını söylüyor. Hizmet modeli, sermaye yatırımlarını en aza indirmeye ve işletme maliyetlerini CapEx’ten OpEx’e geçirmeye yardımcı oluyor.
Dahili BT güvenlik uzmanlarının eğitimi, idare marifetlerini de içerecek. Siber güvenlik meslekleri çok dar uzmanlık alanlarına bölünmüş durumda. Bu da her bir rol için işçi istihdam etmenin çok kıymetli olabileceği manasına geliyor. Bu boşluğu dış kaynak kullanımıyla kapatmak mümkün olabilir. Bununla birlikte temel siber güvenlik bileşenlerini dışarıdan temin eden işletmelerin, bu dış kaynaklı fonksiyonların üstesinden gelmek için şirket içi gruplarının idare marifetlerini geliştirmeye odaklanmaları gerekiyor.
Bulut hizmetlerine olan inancın artması, özel idare ve müdafaa tedbirlerini gerekli kılacak. Anket, 2020’de işletmelerin %89’unda ve KOBİ’lerin %92’sinde çalışanların kurumsal olmayan yazılımları ve toplumsal ağlar, iletileşme programları yahut öbür uygulamalar üzere bulut hizmetlerini kullandığını gösteriyor. İşçi ofise döndüğünde de bunun değişmesi muhtemel görünmüyor. Rastgele bir kurumsal datanın denetim altında tutulmasını sağlamak için, bulut erişimi üzerinde daha iyi görünürlük gerekli olacak. BT güvenlik yöneticilerinin kendilerini bu bulut paradigmasıyla uyumlu hale getirmeleri ve bulut idaresi ve müdafaası için maharetler geliştirmeleri gerekecek.
Yeni siber güvenlik uygulamalarının tanıtılmasıyla birlikte, bu değişiklikleri mümkün kılan araçların kalitesi de birebir derecede kıymetli olacak. Müdafaa kalitesi ve meselesiz idare, siber güvenlik tahlillerinin seçiminde çok değerli. Şirketin CMO’su Alexander Moiseev, şunları tabir ediyor:
“Müşterilerin kurumsal siber güvenlik tahlillerinden beklentilerinde iki kıymetli değişiklik gördük. Birincisi muhafazanın kalitesi artık tartışmaya açık değil. Bir öteki kıymetli eğilim ise ülkü olarak tek bir satıcıdan olmak üzere, kurumsal güvenliğin çeşitli bileşenleri ortasındaki derin entegrasyonun artık daha büyük bir rol oynamasıdır. Örneğin sanayide uzun müddettir çeşitli satıcılardan alınan özel tahlillerin müdafaa için en iyi kombinasyonu oluşturmaya yardımcı olabileceğine dair devam eden bir inanç vardı. Artık kuruluşlar, farklı güvenlik teknolojileri ortasında azamî entegrasyonla daha birleşik bir yaklaşım arıyor.”
Hürriyet
