Artan ransomware saldırıları, yasa dışı kripto para madenciliği ve diğer tehditler, kurumsal ağlardaki güvenlik açıklarını ortadan kaldırmak için etkili bir strateji gerektirecek
PRAG, 27 Aralık 2018– Kurumsal ağ güvenliği çözümleri tedarikçisi GFI Software, 2019 yılında kurumsal ağlara yönelik çeşitli kötü amaçlı faaliyetlerin oluşturduğu saldırı risklerini en aza indirmeyi sağlayacak etkili bir patch management stratejisinin 6 temel adımını tanıttı. Strateji; ağ denetimi, risk değerlendirmesi, önceliklerin belirlenmesi ile tanımlanan politikanın test edilmesi ve uygulanmasını içeriyor.
The National Vulnerability Database verilerine dayanan GFI Software raporuna göre, 2017 yılında güvenlik açıklarında önemli bir artış yaşandı. Geçen yıl toplam 14 712 güvenlik açığı kaydedildi; bu, 6 447 güvenlik açığının kaydedildiği 2016 yılına göre %128 daha fazladır. Güvenlik açıklarının sayısının 2018 ve 2019'da da yüksek seviyede olması beklenebilir; çünkü ransomware saldırıları tehdidi yüksek kalmaya devam ediyor ve ayrıca bu yıl bilgisayarların yasa dışı kripto para madenciliği için kötüye kullanılması vakalarında önemli bir artış görüldü – bazı verilere göre %600'den fazla.
Kurumsal ağınızdaki güvenlik açıklarına yönelik saldırılardan başarıyla nasıl korunursunuz:
- Ağ denetimi – Bilgisayar ağında nelerin bulunduğunu, yani bilgisayarları, sunucuları, yazılımları ve mobil cihazları bilmek ve bunların güvenliğini düzenli olarak kontrol etmek önemlidir.
- Risk değerlendirmesi – Sahip olduğumuz her şeyi bildiğimizde, sistemlerimiz ve yazılımlarımızla ilişkili tüm olası riskleri ciddiyetlerine, kapsamlarına ve olası faaliyetlerin yeniden başlatılma maliyetlerine göre değerlendirmek gerekir.
- Önceliklerin belirlenmesi – Risk değerlendirmesine dayanarak hangi kritik sistemlerin en büyük güvenlik açıklarını içerdiğini ve dolayısıyla listede ilk sırada olduğunu, ayrıca düzenli yama uygulama periyodunu belirleyebiliriz.
- Güncelleme politikasının belirlenmesi – Güncelleme sürecinden kimin sorumlu olduğunu, neyin güncelleneceğini, ne zaman güncelleneceğini ve hangi şekilde yapılacağını belgeliyoruz.
- Test etme– Güncelleme politikası canlı ortama alınmadan önce, işleyişini test ortamında denemek ve son ayrıntıları yakalamak gerekir.
- Uygulama– Test aşamasından sonra uygulama zamanı gelir, ancak her şey başarılı bir devreye alma ile bitmez. Patch management politikası sürekli gözden geçirilmeli, yeni girdilere yanıt verilmeli ve iyileştirilmelidir. Her yıl yeni tehditler ortaya çıkıyor ve 2019 da istisna olmayacak.
“Çoğu kuruluş, cihazlarını düzenli olarak güncellemenin öneminin farkındadır; ancak sıklıkla manuel ve dolayısıyla çok zahmetli ve zaman alıcı patch management yöntemleri kullanıyorlar,” dedi Çek Cumhuriyeti ve Slovakya'da GFI Software çözümlerinin satışından sorumlu Zdeněk Bínek.“GFI Software, güncelleme süreçlerini otomatikleştirebilen ve böylece kurumsal ağların güvenliğini önemli ölçüde daha verimli hâle getirebilen GFI LanGuard gibi entegre araçlar sunuyor.”
GFI LanGuard çözümü, GFI Unlimited lisanslama modelinin de bir parçasıdır ve ağ ile yazılım denetimi, bilgisayarlarda ve mobil cihazlarda güvenlik açığı taraması ve Windows, Mac OS ile Linux için otomatik güncelleme yönetimi dâhil olmak üzere güvenlik açıklarını tespit etme ve ortadan kaldırmaya yönelik kapsamlı ihtiyaçları karşılar. Çözüm; tüm yüklü uygulamalar hakkında bütünsel bir görünüm, Exchange sunucularına bağlanan mobil cihazlar dâhil ağdaki donanıma ilişkin genel bakış, güvenlik uygulamalarının durumu (antivirüsler, antispamler, güvenlik duvarları vb.), açık portlara genel bakış ve ağdaki makinelerde çalışan mevcut paylaşımlar ile hizmetler sunabilir.
Makale yazarı: ZEBR.ai editör ekibi
