RSA\u2019in Ba\u015fkan\u0131 Amit Yoran, 2015 y\u0131l\u0131nda g\u00fcvenlik sekt\u00f6r\u00fcnde ya\u015fananlar\u0131 de\u011ferlendirdi ve 2016 \u00f6ng\u00f6r\u00fclerini a\u00e7\u0131klad\u0131. Amit Yoran\u2019a g\u00f6re, 2015 y\u0131l\u0131n\u0131n en g\u00f6ze \u00e7arpan \u00f6zelli\u011fi, g\u00fcvenlik sa\u011flay\u0131c\u0131lar\u0131n\u0131n geli\u015fmi\u015f tehditlere kar\u015f\u0131 koruma sa\u011flad\u0131klar\u0131 iddialar\u0131nda bulunmalar\u0131na kar\u015f\u0131n, asl\u0131nda sa\u011flayamamalar\u0131 ger\u00e7e\u011fi oldu. Bir di\u011fer \u00f6ne \u00e7\u0131kan durum ise \u015firketlerin dijital ortamlar\u0131n\u0131n farkl\u0131 \u015fekilde izlenmesi ve savunulmas\u0131 gerekti\u011fini fark etmeleri oldu. Buna ayn\u0131 y\u00f6ntemleri izleyerek g\u00fcvenlik programlar\u0131n\u0131 zaten kullanmakta olduklar\u0131 teknolojiler ve yakla\u015f\u0131mlar\u0131n merkezine yerle\u015ftirmeye devam edilmesi kurumlar\u0131 yeni y\u0131lda zorlayacak.
\nYoran, 2015 y\u0131l\u0131nda, tehditlerin \u00e7ok \u00e7abuk de\u011fi\u015fti\u011fini, \u00f6yle ki bir\u00e7ok organizasyonun tehditleri alg\u0131lama ve bunlara yan\u0131t verme h\u0131z\u0131ndan daha \u00e7abuk de\u011fi\u015fti\u011fine tan\u0131k olundu\u011funu ifade etti. Sadece birka\u00e7 y\u0131l \u00f6nce “geli\u015fmi\u015f tehdit” olarak kabul edilen bir tehdit, bug\u00fcn bir film bileti fiyat\u0131na sat\u0131lan geli\u015fmi\u015f k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131mlar ve sald\u0131r\u0131 setleri sayesinde ola\u011fan bir hal ald\u0131. Bu g\u00f6zlemler ne kadar can s\u0131k\u0131c\u0131 g\u00f6r\u00fcn\u00fcrse g\u00f6r\u00fcns\u00fcn, en b\u00fcy\u00fck etkiyi yaratacak de\u011fi\u015fim neredeyse hi\u00e7 bildirilmemi\u015f ve yanl\u0131\u015f anla\u015f\u0131lm\u0131\u015f kalmaya devam ediyor.
\nRSA Ba\u015fkan\u0131, \u00f6nleme konusuna odaklanan g\u00fcvenlik yat\u0131r\u0131mlar\u0131nda art\u0131k izleme, alg\u0131lama ve tepki \u00f6zelliklerini de dengeleyecek bir de\u011fi\u015fim ya\u015fand\u0131\u011f\u0131ndan, baz\u0131 alanlarda ilerleme kat edildi\u011fini g\u00f6rd\u00fc\u011f\u00fcn\u00fc belirtti. \u0130hlallerin ka\u00e7\u0131n\u0131lmaz oldu\u011funu ve daha h\u0131zl\u0131 alg\u0131laman\u0131n ve olay kapsam\u0131n\u0131 daha do\u011fru belirlemenin izlenmesi gereken yol oldu\u011funu s\u00f6ylemenin art\u0131k bir kli\u015fe halini ald\u0131\u011f\u0131n\u0131 belirten Amit Yoran, 2016 y\u0131l\u0131nda sekt\u00f6r\u00fcn ve kurulu\u015flar\u0131n haz\u0131rl\u0131kl\u0131 olmas\u0131 gereken, yeni ortaya \u00e7\u0131kan e\u011filimleri \u015fu \u015fekilde s\u0131ralad\u0131:
\nStratejik veri manip\u00fclasyonu ve bozulmas\u0131 \u2013 Organizasyonlar verilerine sadece uygunsuz \u015fekilde eri\u015fildi\u011fini de\u011fil, sahip olduklar\u0131 verinin kurcaland\u0131\u011f\u0131n\u0131 da fark etmeye ba\u015flayacaklar. \u0130nsanlar ve bilgisayar sistemleri i\u00e7in karar verme s\u00fcrecini veriler y\u00f6nlendirir. O veriler fark\u0131nda olmadan manip\u00fcle edilirse, s\u00f6z konusu kararlar yanl\u0131\u015f verilere dayanarak verilir. Bile\u015fenlerin kar\u0131\u015ft\u0131r\u0131lmas\u0131, kontrol sistemleri ve \u00fcretim s\u00fcre\u00e7lerindeki verilerin yanl\u0131\u015f yorumlanmas\u0131 geri d\u00f6n\u00fclmesi zor, y\u0131k\u0131c\u0131 sonu\u00e7lar do\u011furabilir.
\nBulutta hizmet sa\u011flay\u0131c\u0131lara y\u00f6nelik sald\u0131r\u0131lar artacak \u2013 Organizasyonlar “Hizmet olarak” modeli konusunda kendilerini giderek daha rahat hissettik\u00e7e, en hassas uygulamalar\u0131 ve baz\u0131 verileri de bulutta bar\u0131nd\u0131rmaya ba\u015fl\u0131yor. Bir\u00e7ok \u015firketten gelen bu de\u011ferli verilerin bir araya toplanmas\u0131, siber su\u00e7lular ve siber casuslar i\u00e7in inan\u0131lmaz derecede k\u00e2rl\u0131 bir hedef ortaya \u00e7\u0131kar\u0131yor. D\u0131\u015f kaynakl\u0131 risklere dair daha kapsaml\u0131 bir anlay\u0131\u015f gerekiyor.
\nHacktivizmin ard\u0131ndaki motivasyon anla\u015f\u0131lmal\u0131 \u2013 Siber sald\u0131r\u0131 ara\u00e7lar\u0131 ve hizmetleri her ge\u00e7en g\u00fcn ola\u011fan hal ald\u0131k\u00e7a, bir organizasyona sald\u0131rman\u0131n maliyeti \u00f6nemli \u00f6l\u00e7\u00fcde d\u00fc\u015f\u00fcyor. Bu da birincil odak noktas\u0131 finansal kazan\u00e7 olmayan daha fazla say\u0131da sald\u0131r\u0131n\u0131n yap\u0131labilmesini olanak tan\u0131yor. Anonymous gibi geli\u015fmi\u015f hacktivist topluluklar\u0131na, daha deneyimsiz siber adalet sava\u015f\u00e7\u0131lar\u0131 kat\u0131l\u0131yor. Kurulu\u015flar muhalif g\u00f6r\u00fc\u015flerdeki aktivistlerin ama\u00e7lar\u0131n\u0131n finansal kazan\u00e7 olmad\u0131\u011f\u0131n\u0131 fark etmeliler. G\u00fcvenlik operasyonlar\u0131 ve risk y\u00f6neticilerinin sadece tehdide dair anlay\u0131\u015flar\u0131n\u0131 de\u011fil, neyin, neden, nerede ve nas\u0131l hedef al\u0131nd\u0131\u011f\u0131na dair anlay\u0131\u015flar\u0131n\u0131 da de\u011fi\u015ftirmeleri gerekiyor.
\nK\u0131r\u0131lma Noktas\u0131na itilen ICS (EKS – End\u00fcstriyel Kontrol Sistemleri) \u2013 Kimyasal, elektrik, su ve ta\u015f\u0131ma sekt\u00f6rlerindeki operasyonlar\u0131 kontrol eden sistemlere y\u00f6nelik s\u0131z\u0131nt\u0131lar, son \u00fc\u00e7 y\u0131lda 17 kat artt\u0131. IoT ile birlikte ba\u011fl\u0131 ve otomatik sens\u00f6rlerin geli\u015fmesi, bu sorunlar\u0131 fazlas\u0131yla k\u0131z\u0131\u015f\u0131yor. Siber teknolojinin ter\u00f6rizm ama\u00e7l\u0131 kullan\u0131m\u0131ndaki art\u0131\u015f, genel olarak ICS g\u00fcvenli\u011findeki zay\u0131fl\u0131kla birlikte hacktivistler ve di\u011fer akt\u00f6rler, bir elektrik \u015febekesini ya da su ar\u0131tma tesisini indirmenin olas\u0131 etkisi bir araya geldi\u011finde, 2016 y\u0131l\u0131nda olas\u0131 bir ICS ihlalini fazlas\u0131yla kayg\u0131 verici ve giderek daha olas\u0131 hale getiriyor.
\nG\u00fcvenlik End\u00fcstrisinde Durgunluk \u2013 G\u00fcvenlik end\u00fcstrisi risk sermayesi i\u00e7inde y\u00fcz\u00fcyor ve bunun sonucunda stratejiler ve teknolojilere yanl\u0131\u015f yat\u0131r\u0131mlar yap\u0131l\u0131yor. Kurulu\u015flar\u0131n g\u00fcvenlik programlar\u0131 olgunla\u015fmaya devam ettik\u00e7e, geli\u015fmi\u015f tehdit ihlallerine kar\u015f\u0131 koruma sa\u011flama iddialar\u0131n\u0131n, fanteziden \u00f6te bir \u015feyler olmad\u0131\u011f\u0131n\u0131 \u00f6\u011freniyorlar. Organizasyonlar\u0131n geli\u015fmi\u015f tehditlere dair olgunla\u015fan anlay\u0131\u015flar\u0131n\u0131n, g\u00fcvenlik yat\u0131r\u0131m\u0131 kararlar\u0131n\u0131 her ge\u00e7en g\u00fcn biraz daha etkiledi\u011fi g\u00fcn\u00fcm\u00fczde, g\u00fcvenlik sekt\u00f6r\u00fcnde durgunluk olmas\u0131n\u0131 bekleyebilirsiniz.<\/p>\n","protected":false},"excerpt":{"rendered":"
RSA\u2019in Ba\u015fkan\u0131 Amit Yoran, 2015 y\u0131l\u0131nda g\u00fcvenlik sekt\u00f6r\u00fcnde ya\u015fananlar\u0131 de\u011ferlendirdi ve 2016 \u00f6ng\u00f6r\u00fclerini a\u00e7\u0131klad\u0131. Amit Yoran\u2019a g\u00f6re, 2015 y\u0131l\u0131n\u0131n en g\u00f6ze \u00e7arpan \u00f6zelli\u011fi, g\u00fcvenlik sa\u011flay\u0131c\u0131lar\u0131n\u0131n geli\u015fmi\u015f tehditlere kar\u015f\u0131 koruma sa\u011flad\u0131klar\u0131 iddialar\u0131nda bulunmalar\u0131na kar\u015f\u0131n, asl\u0131nda sa\u011flayamamalar\u0131…<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3],"tags":[],"class_list":["post-13123","post","type-post","status-publish","format-standard","hentry","category-blogum"],"yoast_head":"\n