Siber güvenlik sektörü, güvenlik profesyonellerinin ayak uydurmak ve kuruluşlarının yeterince korunduğundan emin olmak için ellerinden geleni yapmaları durumunda sıklıkla bunaltıcı olabilen moda sözcükler, teknolojiler ve kısaltmalarla doludur. Doğal olarak, güvenlik uygulayıcıları, işletme için hangi teknoloji yatırımlarını yapacaklarına karar verirken en çok önde gelen analist, araştırma ve danışmanlık ajanslarını dinlerler.
Önde gelen endüstri danışmanlık ve araştırma firmalarından biri olan Gartner, AI risk ve güvenlik yönetiminin 2024 için bir numaralı stratejik teknoloji trendleri olduğunu belirtti. Siber güvenlikte AI teknolojisinin benimsenmesinin, tehdit aktörlerinin daha fazla dijital yıkıma neden olmak için AI yeteneklerini aktif olarak kullanmasıyla savaş alanının her iki tarafında da yaygın olması ve siber güvenlik satıcılarının savunmaları geliştirmek için AI’ya yönelmesi düşünüldüğünde anlaşılabilir bir durumdur.
Gartner’ın listedeki ikinci trendi, siber güvenlik riskine karşı koymaya yardımcı olmak için Sürekli Tehdit Maruziyeti Yönetimi (CTEM) ideolojisinin doğuşuydu. Hatırlanması gereken başka bir kısaltma olsa da, CTEM, kuruluşların tüm dijital ortamlarda siber hijyeni ve riski sürekli olarak yönetmesine yardımcı olan değerli bir süreç olduğu için kalıcıdır. Modern dijital saldırı yüzeylerinin hızla yaygınlaşması göz önüne alındığında, günümüzün güvenlik departmanlarına yardımcı olmak için otomatik ve sürekli risk yönetimine sahip olmak gereklidir.
CTEM ile bu konseptin beş temel aşaması vardır: kapsam, keşif, önceliklendirme, doğrulama ve harekete geçirme. Amaç, bu aşamaları kuruluşlar için daha yönetilebilir bileşenlere ayırmak ve güvenlik ekiplerinin öncelikle iş açısından kritik yönlere odaklanmasını sağlamaktır. Aslında, CTEM yaklaşımı kuruluşlar tarafından bir öncelik olarak değerlendirilmelidir çünkü 2026 yılına kadar bir ihlal yaşama olasılıklarının üç kat daha az olacağı tahmin edilmektedir ve bu da kritik önemini vurgulamaktadır.
CTEM’in bileşenleri nelerdir?
Özünde CTEM, “bir organizasyonun ağlarını, sistemlerini ve varlıklarını sürekli olarak simüle edilmiş saldırılara maruz bırakarak güvenlik açıklarını ve zayıflıkları tespit eden beş aşamalı bir yaklaşım” olarak tanımlanmaktadır. Bir organizasyonun siber tehditlere maruz kalma durumunu sürekli olarak değerlendirmeyi ve yönetmeyi içeren, siber güvenliğe yönelik proaktif bir yaklaşımdır ve genellikle işletmelere bulgulardan etkili ve ayrıntılı bir eylem planı sunamayan geleneksel güvenlik açığı yönetimi yaklaşımlarından farklıdır.
Güvenlik ekipleri, düzeltilmesi gereken uzun güvenlik açıkları listeleriyle baş başa kalıyorlar ancak genel bir iyileştirme kılavuzu da bulunmuyor; bu da sorunları çözmeyi ve gerçek riskle başa çıkmayı daha da zorlaştırıyor.
Doğal olarak, birçok güvenlik uygulayıcısı CVSS’i (Ortak Güvenlik Açığı Puanlama Sistemi) yardım olarak kullanacaktır çünkü bu sistem, güvenlik açıklarının önceliklendirilmesini ve değerlendirilmesini tüketilebilir bir şekilde sunmaktadır; ancak başarısız olduğu nokta, güvenlik açığı düzeltilmezse şirket üzerindeki potansiyel etkinin gerçek açıklamasında yatmaktadır.
CTEM’in öne çıktığı nokta burasıdır çünkü işletmelerin güvenlik açıklarını önem düzeylerine göre önceliklendirmesine yardımcı olacaktır. Bu tür bilgiler güvenlik açıklarının nerede olduğu konusunda netlik sağlayarak buna göre net ve uygulanabilir iyileştirme planları yapılmasına olanak tanır. Güvenlik ekipleri, dış saldırı yüzeyleri ve genel tehdit maruziyetini sürekli olarak nasıl yönetecekleri konusunda yeni bir anlayış düzeyi kazanacaktır. CTEM, gerçek zamanlı tehdit istihbaratı tarafından desteklenen sürekli bir keşif ve düzeltme süreci oluşturmayı kapsar. Kritik riskler genellikle dijital altyapılarda gizli olduğundan, bir CTEM planını takip ederken sürekli izleme ve yönetim önemlidir.
CTEM’in temel aşamalarını bilmek
CTEM yaklaşımı, her biri bir organizasyonu korumada önemli rol oynayan beş temel aşamadan oluşur:
1.Kapsam – İşletmenin, analiz edilmesi ve korunması gereken kritik alanlar için altyapısını belirlemesine ve kapsamlandırmasına olanak tanır.
2.Keşif – Kapsam belirleme sonrasında, savunmasız varlıkların listesi ortaya çıkar.
3.Önceliklendirme – işaretlenen riskleri ve bunların işletme üzerindeki potansiyel etkilerini gözden geçirin.
4.Doğrulama – Tehdit aktörlerinin bu güvenlik açıklarını nasıl istismar edebileceğini, izleme sistemlerinin nasıl tepki verebileceğini ve daha fazla dayanak noktasının kazanılıp kazanılamayacağını anlamak.
5.Seferberlik – Paydaşlara aciliyeti iletmek için etkili raporlama sağlarken, eyleme dönüştürülebilir hedef ve amaçlara sahip çözüm üzerinde anlaşmaya varın.
Bu aşamalar bir organizasyonun savunmasına zaten dahil edilmiş olsa da, sıklıkla silolanmış veya sürekli senkronize değildir. Organizasyonlarını CTEM yolculuğuna çıkarmak isteyen güvenlik departmanlarının, Harici Saldırı Yüzeyi Yönetimi (EASM), Risk Tabanlı Güvenlik Açığı Yönetimi (RBVM), Tehdit İstihbaratı ve hedefli testin gücünden yararlanan güvenlik platformlarından yararlanmaları gereklidir.
Kuruluşlar, CTEM metodolojisini izleyerek bu kritik bileşenleri yapılandırılmış bir yaklaşımla bir araya getirerek güvenlik açıklarını sistematik bir şekilde ele alabilir, riskleri önceliklendirebilir, genel saldırı yüzeyini etkili bir şekilde azaltabilir ve dijital altyapıyı koruyabilir.
Reklam