Uygulama ve mobil cihaz sayısı arttıkça kurumsal ağların güvenlik açıkları ve siber saldırı riskleri de artıyor
PRAG, 10 Ekim 2019 – Kurumsal ağ güvenliği çözümleri tedarikçisi GFI Software, artan uygulama, yardımcı program ve mobil cihaz sayısının kurumsal ağların güvenlik açıklarını ve dolayısıyla olası saldırı risklerini artırdığını belirtti. Yazılım güncellemelerinin yönetimi için etkili bir sistem oluşturmak, kurumsal BT'nin güvenliğini artırmaya, saldırı risklerini azaltmaya ve aynı zamanda çeşitli düzenlemelerin sıkı gereksinimlerini karşılamaya olanak tanıyacak bir dizi koşulun yerine getirilmesini gerektirir.
İşlevsel bir sistem oluşturmak giderek daha acil hâle geliyor; örneğin geçen yıl hem işletim sistemlerinde hem de masaüstü ve mobil uygulamalarda yazılım güvenlik açıkları yeniden arttı. Geçen yıl toplam 16.555 güvenlik açığı kaydedildi; bu, 14.714 güvenlik açığının tespit edildiği 2017 yılına göre %12,5 daha fazladır. En fazla yeni güvenlik açığı Debian Linux, Google Android ve Ubuntu Linux işletim sistemlerinde ve Qualcomm ürün yazılımında; uygulamalar arasında ise Mozilla Firefox ve Adobe Acrobat Reader'da kaydedildi.
GFI Software deneyimlerine göre etkili güncelleme yönetimi için 6 adım şunları içerir:
- Kuruluşta yazılım yama yönetimi (patch management) kurallarını belirlemek – yama uygulama kapsamının, tarihlerinin ve istisnalarının belirlenmesini ve güncel bir varlık envanterinin yönetilmesini içerir.
- Kuruluş içinde yamaların belirlenmesi ve dağıtılmasına ilişkin sorumlulukları tanımlamak – risk yönetimi, güvenlik açığı değerlendirmesi, yama testi ve kurulumundan sorumlu bir ekip ya da kişi belirlemek anlamına gelir.
- Güncelleme kurulumlarını doğrulamak ve sorunları gidermek – Etkili güncelleme yönetimi, kurulumdan sonra yamaların çalışmasını sağlayacak doğrulamayı ve olası sorunların giderilmesini de ihmal etmez.
- Mümkün olan en yüksek düzeyde otomatikleştirmek – Yamaların manuel olarak uygulanması uzun vadede sürdürülebilir bir yöntem değildir; etkili yönetimin yolu, mümkünse çok aşamalı olmak üzere güncellemelerin otomatik olarak uygulanmasından geçer.
- Düzeltici önlemler veritabanı oluşturmak – Riskler, düzeltici önlemler ve yama uygulama istisnalarına ilişkin bir veritabanı, güncelleme yönetimi süreçlerine ilişkin genel görünürlüğün ve kontrolün korunmasına yardımcı olur.
- Güncelleme yönetim sisteminin etkinliğini denetlemek – Sistemin performansı, örneğin yama yönetim sisteminin olgunluğu, sistemin kurulumu ve işletilme maliyetleri ile düzenleyici gereksinimlere uyumun sürekli değerlendirilmesiyle ölçülebilir.
“Etkili güncelleme yönetimi, her siber güvenlik stratejisinin temel bir parçasıdır,” dedi GFI Software'in Çek Cumhuriyeti ve Slovakya satışlarından sorumlu Zdeněk Bínek. “Yama süreçlerinin otomasyonunu sağlayan teknik araçlar üzerine kurulu bir güncelleme sistemi; daha yüksek güvenlik, çalışanlar için daha yüksek verimlilik, BT altyapısının daha iyi çalışması, düzenleyici gereksinimlerle daha fazla uyum ve sonuç olarak daha düşük maliyetler sağlar.”
GFI Software kuruluşlara, otomatik güncelleme yönetimi, bilgisayarlar ve mobil cihazlarda güvenlik açığı taraması, ağ ve yazılım denetimi sunan GFI LanGuard aracını sunmaktadır. Güvenliği artırmak için tabletler ve akıllı telefonlar dâhil olmak üzere ağdaki her cihazın varlık envanterinin oluşturulmasını sağlar. GFI LanGuard ayrıca, 10'a kadar GFI Software ürününün ekonomik, tek bir abonelikle kullanılmasını sağlayan GFI Unlimited lisans modelinin de bir parçasıdır.
Makale yazarı: ZEBR.ai editör ekibi
