CISO Gündemi

Siber ve gizlilik liderleri (CISO'lar), günümüzün güvenlik sorunlarının üstesinden gelmek için şimdi harekete geçmelidir.

Siber güvenlik tehditleri karşısında bir adım önde olmak her zamankinden daha zor. Bazıları otonom olarak çalışan ve üretken yapay zekâ modellerinden öğrenen yeni, daha sofistike düşmanlar, hibrit ve dağıtılmış çalışma, büyük ölçekte bulut bilişim ve her şeyin dijitalleşmesi ile açılan çoklu saldırı yüzeylerine sahip bir ortamda gelişiyor. Tüm bunlar CISO'lar için yüksek riskler ortaya çıkarıyor.

"Güvenli Yaratıcılar" kendi sektörlerinde siber güvenliği kavramını yeniden tanımlıyor. Güvenli Yaratıcılar daha az siber olayla karşılaşmış, sorunlara daha hızlı yanıt vermiş ve düşük performanslı muadillerine kıyasla değer yaratma, yenilikçilik ve pazar fırsatlarına yanıt verme açısından kurumları üzerinde 1,5 ila 2 kat daha fazla olumlu etki sağlamıştır.

Bunu sadece doğru teknolojiyi kullanarak, etkili inovasyonlar yaparak, kurumları genelinde iletişim kurarak ve saldırı yüzeylerini en aza indirerek değil, bu uygulamaların her birini emsallerinden daha iyi uygulayarak başardılar.

İşte CISO'ların bugüne ve yarına daha iyi hazırlanmak için atabilecekleri dört adım:

Gelişen teknoloji, siber güvenlik liderleri için hem fırsatlar hem de zorluklar sunmaktadır. Çoğu kuruluş, genellikle zayıf bir şekilde entegre edilmiş, bakımı ve desteği zor olan ve genel görünürlük sunmayan ortalama 44 güvenlik ürününe sahiptir.
Kurumlar dijital dönüşüm peşinde koşarken, artan siber güvenlik açığı ile yüzleşmek zorunda kalıyorlar. Bulut uygulamaları, 5G ağları ve VPN'ler gibi altyapıların yanı sıra uzaktan ve hibrit çalışma düzenlemelerinin yükselişi, bilgisayar korsanları için giriş noktalarını artırıyor. Yazılım ve fiziksel tedarik zincirleri, özellikle üçüncü taraf ortakların güvenliği garanti edilmediğinde riski artırır.

Güvenli Yaratıcıların tedarik zinciri risklerine dikkat etme olasılığı Eğilimli İşletmelere göre daha yüksektir (%39'a karşı %20). CISO'lar tedarikçi seçim kararlarına dahil olmalı ve tedarik zincirlerine daha yüksek düzeyde güvence sağlamak ve tedarik kararlarına siber bir bakış açısı getirmek için iş ortağı ilişkilerinin belirlenmesine yardımcı olmalıdır.
CISO'lar eskisi kadar bütçe savunuculuğu yapmak zorunda değiller. Ankete göre, bir zamanlar kurum içi zorlukların başında gelen bütçe, engeller listesinde sekiz engel arasında yalnızca altıncı sırada yer aldı. Eldeki kaynaklarla birlikte, CISO iletişimleri siber hazırlık ve eğitime odaklanacak şekilde gelişmiştir.
Siber güvenli kuruluşlar, daha az güvenli emsallerine göre daha az riskle değer yaratmak için inovasyon yapabilirler. Güvenli Yaratıcıları olmayan kuruluşlar, erken benimseyenler için büyük değer yaratma potansiyeline sahip kanıtlanmamış teknolojilere yatırım yapmakta tereddüt edebilirler.

Siber güvenlik liderleri aşağıdaki alanlarda yeteneklerini geliştirmek istiyor:

Yapay zekâ, CISO'lar için hem dost hem de düşmandır. Siber güvenlik liderleri, dengeyi dostluğa doğru çevirmek için güvenlik açığı testlerini iyileştirmek, tehditleri daha hızlı tespit etmek ve daha uyarlanabilir güvenlik sistemleri oluşturmak amacıyla yapay zekâ ve makine öğrenimi destekli araçlara yatırım yapıyor.

Generative adversarial networks (GANs) gibi üretken yapay zekâ modelleri, gerçek siber saldırıları taklit eden sentetik veriler oluşturarak saldırı testlerini ve müdahaleyi kolaylaştırabilir. Gerçek dünyada, yapay zekâ destekli tehdit tespit araçları, büyük miktarda veriyi gerçek zamanlı olarak analiz edebilir ve bir siber saldırıya işaret edebilecek anormallikleri ve kalıpları hızlı bir şekilde tespit etmelerini sağlar. Bir tehdit siber saldırı olarak fark edilirse, kuruluşlar geçmiş ihlallerin büyük veri kümeleri tarafından bilgilendirilen hızlı uyarlanabilir yanıt sistemlerini kullanabilir.
Karmaşıklığı ne olursa olsun, şifreler tek başlarına eskisi kadar güvenli değildir. Kuruluşlar, geleneksel parola tabanlı kimlik doğrulama yöntemleriyle ilişkili riskleri ortadan kaldırmak için parolasız kimlik doğrulamayı kullanıyor.

Parolasız kimlik doğrulama, parolaları biyometrik kimlik doğrulama, donanım tabanlı kimlik doğrulama veya e-posta ya da kısa mesaj yoluyla gönderilen tek seferlik parolalar gibi daha güvenli yöntemlerle değiştirir. Bu, kimlik avı saldırıları, kimlik bilgisi doldurma ve parolayla ilgili güvenlik açıkları riskini azaltır.
Büyüyen teknoloji yığını, genişleyen bir saldırı yüzeyini de beraberinde getirir. Siber güvenlik liderleri, saldırganların oluşturduğu neredeyse sürekli tehditle başa çıkmak için sıfır güven mimarileri inşa ediyor.

Sıfır güven mimarileri, bir kuruluşun ağı içindeki ve dışındaki kullanıcıları tanımlamak ve onlara erişim izni vermek için bir teknoloji ve protokol karışımı kullanır. Varsayılan olarak, kullanıcılara güvenilmez ve bir ağ içinde mümkün olan en az ayrıcalık verilir. Bir duvarın aşılması durumunda yaygın erişimi önlemek için ağlar bölümlere ayrılır ve yetkisiz erişimi daha zor hale getirmek için çok faktörlü kimlik doğrulama (MFA) gibi engeller kullanılır.

Kuruluşlar teknolojiyi benimsemelidir, ancak bunu yapmak daha az güvenli olmaları gerektiği anlamına gelmez.
Hızlı teknoloji gelişimi güvenlik açıkları yaratabilir. DevSecOps (geliştirme, güvenlik ve operasyonlar), tasarımdan üretime kadar geliştirme yaşam döngüsüne siber güvenliği dahil ederek bu boşlukları kapatabilir.

DevSecOps, geliştiriciler, güvenlik uzmanları ve operasyon ekipleri arasında iş birliği ve iletişimi teşvik ederek siber güvenliğe daha bütünsel bir yaklaşım sağlar. Bu uygulamaları teknoloji yönetişimine dahil etmek, güvenlik güncellemelerinin ve yamalarının hızlı bir şekilde dağıtılmasını sağlayarak sistemlerin her zaman güncel olmasını ve en son tehditlere karşı korunmasını sağlar.

Data ve analitik

Kuruluşunuzun yapay zekâ ile verileri nasıl geliştirebileceğini, inovasyonu nasıl teşvik edebileceğini, uzun vadeli değer yaratabileceğini ve gerçeklere dayalı karar zekâsını nasıl etkinleştirebileceğini öğrenin.
Devamını oku
Blokzincir - Blockchain

EY'ın teknolojiyle ilgili görüşlerini, çalışanlarını, hizmetlerini ve bunların işletmenizin performansını iyileştirmesine, riskleri düşürmesine ve yeniliği teşvik etmesine nasıl destek olabileceğini keşfedin.
Devamını oku
Bulut Çözümleri

Yeni nesil bulut bilişimi, iş planlarınızı hızlandırır ve uzun vadeli değer yaratır.
Devamını oku
Dijital dönüşüm

EY'ın dijital dönüşüm ekiplerinin, işletmenizin hızla büyüyerek fırsatları yakalamasına ve riskleri azaltmasına nasıl yardımcı olabileceğini keşfedin. Daha fazla bilgi edinin.
Devamını oku
Siber güvenlik, strateji, risk, uyum ve dayanıklılık

EY'ın siber güvenlik, strateji, risk, uyumluluk ve dayanıklılık ekiplerinin mevcut siber risk duruşu ve kapasitesi ile kuruluşunuza nasıl yardımcı olabileceğini keşfedin.
Devamını oku

Görüşler

Yapay zekâyı kurumsallaştırmak

Yapay zekâ alanındaki hızlı gelişmeler ve değer potansiyeli, şirketlerin bu alandaki yatırımlarına ivme kazandırıyor. Bu alandaki gelişmeleri incelediğimiz yazımızı inceleyin.

EY Türkiye

Yapay zekânın iş dünyasındaki dönüştürücü gücü

Yapay zekâ artık sadece bir inovasyon değil, aynı zamanda stratejik bir gereklilik olarak kabul ediliyor. Daha fazla bilgi için yazımızı inceleyebilirsiniz.

EY Türkiye

Blok zincir güvenliği

Blok zincir teknolojileri yanında siber saldırı risklerini de getiriyor. Peki bunlara karşı nasıl hareket edilmeli? Daha detaylı bilgi için yazımızı inceleyebilirsiniz.

Siber tutundurma: Kapsamlı bir bakış

Giderek daha da artan bir öneme sahip olan siber tutundurma nedir? Şirketler nasıl hareket etmeli? Daha detaylı bilgi için yazımızı inceleyebilirsiniz.

EY, global kuruluşun adı olup her biri ayrı bir tüzel kişilik olan Ernst & Young Global Limited'in üye firmalarından bir veya daha fazlasını ifade edebilir. Ernst & Young Global Limited, garanti sınırlamalı bir İngiliz şirketi olup müşterilere hizmet vermez.