Daha yüksek uyumluluk gereksinimleri (GDPR dahil), günlük izleme ve analiz çözümlerine olan talebi artıracak
Çek SMB şirketlerinin %25'i hassas kurumsal verilerin çalınmasından endişe ediyor
PRAG, 8 Mart 2017 – Kurumsal ağ güvenliği çözümleri tedarikçisi GFI Software, BT güvenliği alanında giderek zorlaşan durumun daha karmaşık düzenleyici mevzuatlara yol açacağını belirtti. Örneğin, 2018'den itibaren makamların kişisel verilerin yetersiz korunması nedeniyle şirket ve kuruluşlara yıllık cirolarının %4'üne kadar para cezası verebilmesini öngören, halihazırda onaylanmış Avrupa Birliği veri koruma direktifi (GDPR), günlük kaydı tutma ve raporlama işlevlerine sahip daha gelişmiş çözümlere duyulan ihtiyacı beraberinde getirecektir.
Şirketler ve kuruluşlar bugün dahi çeşitli ISO standartlarına uymak zorundadır; BT departmanları açısından en önemlisi ISO 27011'dir. ISO 27001, bilgi güvenliği yönetim sistemi gereksinimlerini, özellikle çalışanlar, süreçler, BT sistemleri ve şirket stratejisi için gizli bilgilerin güvenliğinin yönetimini tanımlayan uluslararası geçerliliğe sahip bir standarttır. ISO 27001'in 2013 tarihli en güncel sürümü, özellikle kişisel verilerin korunmasına ilişkin mevcut yasal gerekliliklerle uyumu güvence altına alır.
Fidye yazılımlarındaki hızlı artış, e-posta hesaplarına ait erişim bilgilerinin çalınması ve sosyal ağlardaki kimlik hırsızlıkları, standart olarak kullanılan güvenlik prosedürlerinin etkisini yitirmesine neden oluyor – GFI Software'in ocak ayındaki araştırmasına göre, Çek SMB şirketlerinin %25'i hassas kurumsal verilerin çalınmasından endişe ediyor. Bu nedenle gerçek zamanlı olay günlüğü izlemeye ve bilgi güvenliği ile olay yönetimi (SIEM) açısından ilgili günlüklerin düzenli analizine odaklanmak gerekir.
Veri güvenliğine yönelik standartların ve düzenlemelerin çoğu, şirketin iş yerinde gerçekleşen faaliyetlerden sorumluluğunu kanıtlayabilmesi için ilgili tüm günlük verilerinin uygun şekilde yönetilmesini, toplanmasını, birleştirilmesini ve güvenli biçimde saklanmasını gerektirir. Örneğin GFI EventsManager çözümü, iki faktörlü kimlik doğrulama aracılığıyla erişilebilen üç katmanlı günlük verisi konsolidasyonu, adli analiz işlevleri ve gereksinimlere uyumluluğu değerlendirmeye yönelik raporlar sunar.
„BT güvenliği alanındaki durum her yıl daha da zorlaşıyor, riskler artıyor ve buna paralel olarak gizli bilgilerin korunmasına yönelik çeşitli standartlar ve gereksinimler de uyarlanıyor. Şirketimiz, olay günlüklerini izlemek ve filtrelemek için özel bir araç yardımıyla bu eğilimlerle başa çıkmak zorunda kaldı. GFI EventsManager çözümünün devreye alınması, gerekli işlevselliğe ulaşmak ve yasal gereklilikleri karşılamak için bize kullanımı kolay ve etkili bir araç sağladı,“ dedi Marek Laššák, BT uzmanı, Panasonic Industrial Devices Slovakia.
Makale yazarı: ZEBR.ai editör ekibi
