Güvenlik tepki teknolojileri, kısmen makine öğrenmesi ve otomasyon gibi alanlardaki yenilikler sayesinde gelişmektedir. Bununla birlikte, siber suçlular, kendi çıkarları için teknik gelişmelerden yararlanma konusunda eşit derecede ustalar. Bu da, işletmelerin tehditlere karşı güçlü bir savunmayı sürdürmek için uygun politikalara, metodolojilere ve prosedürlere sahip olmalarını sağlamak için tüm üslerinin en iyi uygulamalarla kapsanmasını çok önemli kılmaktadır.
Bu amaçla, çoğu etkili BT kuruluşu, güvenliklerinin etkinliğini en üst düzeye çıkarmak ve varlıklarını korumak için en iyi ağ güvenliği uygulamalarını benimser. Aşağıda, her kurumun bugün işletmelerini korumak için kullanması gereken en iyi 10 uygulama bulunmaktadır. Başarılı olmak için bu çabaların devam etmesi gerektiğini unutmayın. Ek olarak, bu uygulamalar etkinliklerini ölçmek için düzenli olarak gözden geçirilmeli ve gerektiğinde şartlar değişirse düzeltilmelidir.
1. Ağı denetleyin ve güvenlik kontrollerini kontrol edin. Bilgi, güvenli bir ortamın korunmasında önemlidir. Belirli bir işletmenin güvenlik pozisyonu hakkında doğru bir perspektife sahip olmak için, BT organizasyonunun ağın denetimini yapması gerekir. Denetim yaparak, BT uzmanları aşağıdakileri yapabilir:
- düzeltilmesi gereken potansiyel güvenlik açıklarını belirlemek;
- ortadan kaldırılabilen arka planda çalışan kullanılmayan veya gereksiz uygulamaları bulma;
- güvenlik duvarının gücünü ve ayarların birimini belirlemek;
- ağ bağlantılı sunucular, donanım, yazılım ve uygulamaların durumunu ölçmek;
- güvenlik altyapısının genel etkinliğini onaylamak; ve
- Sunucu yedeklemelerinin durumunu değerlendirmek.
Denetim bir kereye mahsus bir olay olmamalı, zaman içinde tutarlı bir şekilde yürütülen bir faaliyet olmalıdır.
2. Güvenlik politikalarını tekrar ziyaret edin ve iletin. Uygulamalı ve geçerli bir güvenlik politikasına sahip olmak, güçlü bir güvenlik sağlamak için esastır. Çok sık olarak, kuruluşlar mevcut işletme operasyonel gereksinimlerini ve güvenlik koşullarını ele aldıklarından emin olmak için politikaları gözden geçiremezler. Ve maalesef, işletmeler çok sık olarak, bu politikaları hem BT çalışanlarına hem de uygun olduğunda son kullanıcılara iletemiyor. SANS Enstitüsü gibi kuruluşlar, BT uzmanlarının yeniden inceleme yaparken ve değişikliklerin başlatılması ve yürütülmesine ilişkin resmi bir yönergeye sahip olmak gibi politikaları güncellerken kullanabilecekleri referans belgeleri yayınlamaktadır.
3. Verileri yedekleyin ve bir kurtarma planı oluşturun. Ne yazık ki, işletmeler gerçekleşecek mi sorusunun olmadığı ne zaman gerçekleşecek sorusunun olduğu bir tehdit ortamında çalışıyorlar. Bu gerçeklikle yüzleşmek, hem operasyonel açıdan önemli hem de çok hassas verileri yedeklemenin kritik olduğu anlamına gelir. Fidye yazılımı saldırıları daha tehdit edici hale geldiğinden – endüstrilerdeki kuruluşları etkilerken – ağ güvenliğinizde en iyi uygulamaları, duruş sürelerini en aza indiren ve maliyetleri sınırlayan bir kurtarma stratejisi uygulamanız için de aynı derecede önemlidir.
4. Kritik verileri şifreleyin. Veri şifreleme, bir organizasyonun en değerli ve hassas bilgisinin korunmasında önemli bir unsurdur. BT organizasyonlarının periyodik olarak veri sınıflandırmalarını değerlendirmeleri ve uygun yerlerde şifreleme kullanmaları gerekir. VPN’ler, uzak konumlardan hassas dosyalara erişmek zorunda kalabilecek çalışanlar için başka bir koruma katmanı sağlayabilir.
5. Zararlı yazılım önleme yazılımını güncelleyin. Eski antivirüs veya kötü amaçlı yazılım önleme yazılımı, işletme güvenliğindeki en yaygın boşluklardan biridir. Aynı zamanda ele alınması en kolay olanlardan biri. Güvenlik uzmanları, tüm aygıtların en güncel güvenlik yazılımını çalıştırdığından emin olmak için antimalware yazılımlarını düzenli olarak kontrol etmelidir. Ayrıca, mümkün olduğunda yama yönetimini de otomatikleştirmelidir.
6. Uygun erişim kontrollerini ayarlayın ve çok faktörlü kimlik doğrulama kullanın. Etkili erişim yönetimi, hangi kullanıcıların ve cihazların hangi kaynaklara girme hakkına sahip olduğunu belirlemek için doğru politikaları uygulamakla başlar. Erişim yönetimi sistemlerinin kullanılması ve kimlerin bilgi alabileceği kontrolüne ayrıcalıklı erişim sağlanması esastır. Etkili şifre yönetimi ayrıca ağ güvenliği en iyi uygulamalarının bir parçasıdır. Şifreler en az 10 karakter uzunluğunda olmalı ve sık sık değiştirilmelidir. Parola yönetim sistemleri bu sürecin basitleştirilmesine yardımcı olabilir. Çok faktörlü kimlik doğrulama, yalnızca uygun kullanıcının doğru kaynağa erişimi olduğunu doğrulayan başka bir önemli araçtır.
7. Bir güvenlik yönetişim yapısı kurun ve iletin. Uyumluluk mutlaka güvenliğe eşit değildir, ancak risklere karşı nasıl korunacağına dair önemli rehberlik sağlayabilir. Uluslararası Standardizasyon Örgütü ve Ödeme Kartı Endüstrisi Güvenlik Standartları Konseyi gibi düzenleyici kurumlar, güvenliği yönetmekten ve siber güvenlik olaylarına yanıt vermekten kimin sorumlu olduğunu belirleyen bir kuruluş oluşturmanın önemini özetlemektedir. BT organizasyonlarının, bireylerin riskleri yönetme ve olaylara tepki verme konusundaki sorumluluklarını tanımlamaları gerekir. Periyodik risk değerlendirmeleri yapmak, kuruluşların güvenlik açığı düzeltmeyi önceliklendirmesine ve aksama süresini en aza indirmesine yardımcı olabilir.
8. Son kullanıcıları eğitin. Kimlik avı saldırıları birçok siber saldırganın tercih edilen bir yöntemi olduğunda, son kullanıcı bilincini artırmak çok önemlidir. Dell tarafından yürütülen şirket çalışanlarının 2017 yılında yaptığı bir ankete göre,% 75’inden fazlası belirli durumlarda gizli verileri isteyerek paylaşacaklarını itiraf etti. Son kullanıcıların normal iletişimi taklit eden belirli saldırı türlerine avlanma eğilimi vardır. Ayrıca, siber suçlular, profesyonel etkileşimleri yakından yansıtmak için e-posta ve diğer form faktörlerini kullanma konusunda daha usta hale geldikçe, tehdide yenen bir personelin olasılığı artar. Çalışanların gelişen tehdit ortamı ve ilgili kurumsal güvenlik politikaları hakkında bilgi sahibi olması için, son kullanıcı eğitimi, bir şirket kültürünün özünde olan ve devam eden bir süreç olmalıdır.
9. Güvenlik altyapısı için bir bakım sistemine sahip olmak. BT organizasyonları, tüm sistemlerin ve kontrollerin düzgün çalıştığından emin olmak için sürekli kontrol gerektiren sürekli bir çaba olarak güvenliğe yaklaşmalıdır. Sonuç olarak, işletmelerin altyapılarının güncel ve iyi çalışır durumda olmasını sağlamak için prosedürler olmalıdır. Güvenlik sistemleri, olaylar meydana geldiğinde izlenmeli ve ayarlanmalıdır. Son olarak, BT kuruluşları güvenlik politikaları ve uygulamalarındaki değişiklikleri onaylayan ve ileten mekanizmalar benimsemelidir.
10. Bilgili kalın. Ağ güvenliğinin en iyi uygulamalarını oluşturmak için bir zorunluluk, disiplini sürekli bir çaba olarak görmektir. Bu, tehdit ortamındaki değişikliklerin tepesinde kalmaya kadar uzanıyor. Bu, güvenlik personeli ve BT uzmanlarının siber saldırganların yöntemlerini nasıl ayarladığını anlamaları gerektiği anlamına gelir. Ayrıca, tehdit belirleme ve azaltma konusundaki ilerlemeler hakkında güncel bilgi sahibi olmalıdırlar. Amaç, gelecekteki olayların olumsuz etkilerini sınırlandırmak için geçmiş olaylardan gelen öğrenmeleri uygulamak olmalıdır.
Kaynak: