Sonbahar ve kış aylarının ağır çalışma temposunun akabinde gelen bahar ve yaz ayları şirketleri rahatlamaya davet ederken sistemlerini gözden geçirmek ve yeni kararlar almak için ülkü bir vakit sunuyor. WatchGuard Türkiye ve Yunanistan Ülke Müdürü Yusuf Evmez, şirketlerin güvenlik ağlarını yenilemek ve yine canlandırmak için yılda bir defa tamamlanması gereken 5 dijital paklık adımını sıralıyor.
Bahar aylarının dinamik gücü, şirketleri rahatlatırken güvenlik ağlarını yenilemek ve potansiyel güvenlik problemlerini ortadan kaldırmak için ülkü bir vakit sunuyor. Ağır çalışma temposunun azaldığı bu devirde yapılacak dijital bahar paklığı ile sistemleri güncellemekten şifrelerin değiştirilmesine kadar birçok süreci gözden geçirmek, şirketlerin karşılaşabileceği potansiyel tehditlerin ve güvenlik açıklarının önüne geçiyor. Ağların da tıpkı meskenler ve otomobiller üzere tertipli paklığa muhtaçlık duyduğunu belirten WatchGuard Türkiye ve Yunanistan Ülke Müdürü Yusuf Evmez, ilkbahar paklığı dönemine girerken güvenlik ağlarını yenilemek ve yine canlandırmak isteyen şirketlere 5 değerli ipucu veriyor.
1. Üçüncü taraf erişimini ve siyasetlerini inceleyin. Birçok bilgi güvenliği yöneticisi ve çalışanı şirket siyasetlerine süreksiz olarak yeni prensipler eklerken daha sonra kaldırmayı unutabiliyor. Bu noktada şirketlerin yılda en az bir defa hangi üçüncü taraf hizmetlerin ağlarına yahut VPN’lerine erişimi olduğunu gözden geçirmesi ve artık faal olmayanları devre dışı bırakması mümkün güvenlik açıklarının giderilmesine yardımcı oluyor. Şirketlerin güvenlik duvarı ve UTM’lerin oluşturduğu raporları kullanarak güvenlikteki boşlukları doldurması ve akın yolları değiştikçe güvenlik siyasetlerinde değişiklikler yapması kıymetli bir noktayı temsil ediyor.
2. Ağ güncellemelerinin envanterini tutun.Şirket ağları büyüdükçe, teknik taraftaki güvenlik denetimlerinin de onunla birlikte geliştirilmesi kıymetlidir. Yılda bir defa ağların nasıl değiştiğine bakmak, mevcut güvenlik yazılımlarının hala kâfi olup olmadığını kıymetlendirmek ve ağların güvenlik denetimlerini aşmadığından emin olmak gerekiyor.
3. Güvenlik tehditlerine karşı bilinçlenin. Siber güvenlik alanında uzun vakittir bir eğitime katılmadıysanız ve aktüel tehditler hakkında gereğince bilgi sahibi değilseniz yine bilinçlenmeye gereksiniminiz var demektir. Örneğin, “Çalışanlarınız en son casus kimlik avı tehditlerini nasıl tespit edeceklerini biliyor mu?”, “Sahte bir banka giriş sayfası görürlerse tanımlayabilirler mi?” üzere soruları çalışanlarınıza sorun ve rastgele bir problemle müsabakayı beklemeden eğitimler almaya ihtimam gösterin.
4. Sistemsiz yamaları tespit edin. Bilgi güvenliği profesyonellerinin birçok, masaüstü bilgisayarlar yahut sunucular için aylık güncelleme oluşturuyor. Lakin tekrar de her şirket ağı nizamlı olarak güncellemeleri ve güncellemelerle gelen yamaları yüklemeyen az sayıda sunucu yahut aygıtı barındırıyor. Bu durumda şirketlerin donanım aygıtlarındaki eser yazılımını denetim edip güncellemesi ve şayet eski bir sunucu kullanıyorlarsa eski uygulamaların kullanımına müsaade verecek yeni bir sistem planı yapıp onu kaldırmaları değer arz ediyor. Güvenlik zafiyetleri ve yamalama yazılımları bu işi kolaylaştırıyor fakat bu araçların IoT aygıtları ile ilgili her şeyi bilemeyeceğini de unutmamak gerekiyor.
5. Şifrelerinizi değiştirin ya da yeni bir parola yöneticisi yükleyin. Güçlü parolaların sık sık değiştirilmesi gerekmez fakat bahar paklığı, şirketinizin parola uygulamalarını gözden geçirmek ve güncellemek için uygun bir zamanlama olacaktır.Parola yöneticileri parolaları değiştirmeyi kolaylaştırırken, tıpkı vakitte bir kullanıcının tüm parolalarını tıpkı anda otomatik olarak değiştirebilen bir özelliğe sahiptir. Bu nedenle girişler için daima tıpkı şifreyi kullanan şirketlerin şifrelerini değiştirmesi ya da yeni bir parola yöneticisi yüklemesi kıymetli bir adım olacaktır.
Kaynak: (BHA) – Beyaz Haber Ajansı
