Sıfır Güven Mimarisine Geçişte En Kritik Başarı Faktörleri Nelerdir?
Murat Çelebi |Merkezi Kayıt Kuruluşu Bilgi Güvenliği ve Risk Direktörü Murat Çelebi, sıfır güven mimarisine geçişte en kritik başarı faktörleri ile ilgili konuştu. Çelebi şunları söyledi:
”Zero Trust” kavramı çok duyulan, bilinen bir kavram. Burada aslında ”Zero Trust”ta yapıyı doğru kurma, kritik başarı faktörlerini şöyle sıralayabiliriz: Öncelikle neye sahip olduğunuzu biliyor olmanız lazım. Sahip olduğunuz varlıklar, bunların kritiklikleri, aynı zamanda sahip olduğunuz verinin ne kadar kritik olduğu, bu verinin kurum içi ve kurum dışı akışlarının ne olduğunu çok iyi biliyor olmanız lazım. Elinizde ne olduğunu çok iyi bilmeniz durumunda ona göre gerekli önlemleri alabilirsiniz. Burada aslında en kritik olan şey kimlik ve erişim yönetimi. Tüm kullanıcıların, uygulamaların, sunucuların sadece bir kez doğrulanacak şekilde değil, ”login” olduğu andan itibaren gerçekleştirdiği her işlemde sürekli doğrulanmasıyla bunu sağlayabiliriz. Ayrıca en az yetki prensibi dediğimiz prensiple de kullanıcıların taleplerini sadece görevlerini yerine getirebilecek veya uygulamaların, sistemlerin yetkilerini sadece görevlerini yerine getirebilecek seviyede ve süreli olarak vererek bunu sağlayabiliriz. Ve bunun dışında da verdiğimiz tüm yetkileri, kullanıcı, uygulama, sunucu, sistem, tüm erişimleri sürekli izleyerek oluşacak anomalilerin de tespiti ve bunlara yönelecek aksiyonlarla da yapıyı sıkılaştırmamız gerekmekte. ”Zero Trust” her ne kadar bir güvenlik yaklaşımı gibi görünse de benim şöyle bir düşüncem var bu konuda: Sadece teknolojik bir yaklaşım değil. Bu aslında bir iş süreçlerinin dönüşümünü de oluşturmakta. ”Zero Trust”ın kritik başarı faktörlerinden bir tanesi de özellikle insan faktörünü de bu sürecin içerisine dahil etmek. Sizin ne kadar iyi kurguladığınız bir yetkilendirme yapısı olsa da insan faktörü de bu kritik başarı faktörlerinden bir tanesi olduğunu düşünüyorum. Bunun da bir kurum kültürü haline gelmesinin önemli olduğunu düşünüyorum.
Zero Trust Nedir?
”Zero Trust”, günümüzün dijital dünyasında güvenliği sağlamak için kullanılan bir yaklaşımdır. Geleneksel güvenlik modellerinden farklı olarak, ”Zero Trust”, hiçbir kullanıcıya veya cihaza otomatik olarak güvenmemeyi ve her erişim talebini sürekli olarak doğrulamayı önerir. Bu yaklaşım, siber tehditlerin artması ve veri ihlallerinin yaygınlaşmasıyla birlikte daha da önem kazanmıştır. ”Zero Trust”, sadece teknolojik bir çözüm değil, aynı zamanda iş süreçlerinin ve kurum kültürünün de dönüşümünü gerektirir.
Zero Trust’ın Temel İlkeleri
”Zero Trust” yaklaşımının temel ilkeleri arasında kimlik ve erişim yönetimi, en az yetki prensibi ve sürekli izleme yer alır. Kimlik ve erişim yönetimi, kullanıcıların ve cihazların her işlemde doğrulanmasını sağlar. En az yetki prensibi, kullanıcıların ve sistemlerin sadece görevlerini yerine getirebilecekleri kadar yetki almasını öngörür. Sürekli izleme ise tüm erişimlerin ve işlemlerin izlenerek anomalilerin tespit edilmesini sağlar.
Kimlik ve Erişim Yönetimi
”Zero Trust”ın en kritik bileşenlerinden biri kimlik ve erişim yönetimidir. Bu, kullanıcıların, uygulamaların ve cihazların sadece bir kez değil, her işlemde doğrulanmasını içerir. Bu sayede, yetkisiz erişimlerin önüne geçilir ve güvenlik seviyesi artırılır.
En Az Yetki Prensibi
En az yetki prensibi, kullanıcıların ve sistemlerin sadece ihtiyaç duydukları kadar yetki almasını sağlar. Bu, potansiyel zararları minimize eder ve güvenlik açıklarını azaltır. Yetkiler, belirli bir süre için verilir ve bu süre sonunda yeniden değerlendirilir.
Sürekli İzleme ve Anomali Tespiti
”Zero Trust” yaklaşımında, tüm erişimler ve işlemler sürekli olarak izlenir. Bu sayede, anormal davranışlar hızlı bir şekilde tespit edilir ve gerekli önlemler alınır. Sürekli izleme, güvenlik ihlallerinin önlenmesinde kritik bir rol oynar.
İnsan Faktörünün Önemi
”Zero Trust” sadece teknolojik bir yaklaşım değil, aynı zamanda insan faktörünü de içerir. İnsanlar, güvenlik süreçlerinin önemli bir parçasıdır ve bu nedenle eğitim ve farkındalık programlarıyla desteklenmelidir. Kurum kültürü, ”Zero Trust” yaklaşımının başarısı için kritik öneme sahiptir.
Zero Trust’ın Kurum Kültürüne Entegrasyonu
”Zero Trust” yaklaşımının başarılı bir şekilde uygulanabilmesi için, bu yaklaşımın kurum kültürüne entegre edilmesi gereklidir. Çalışanların bu yaklaşımı benimsemesi ve günlük iş süreçlerinde uygulaması, güvenlik seviyesini artırır ve siber tehditlere karşı daha dirençli bir yapı oluşturur.
”Zero Trust”, modern güvenlik ihtiyaçlarına cevap veren kapsamlı bir yaklaşımdır. Kimlik ve erişim yönetimi, en az yetki prensibi ve sürekli izleme gibi bileşenlerle, güvenlik açıklarını minimize eder ve veri ihlallerini önler. Ancak, bu yaklaşımın başarısı için insan faktörünün ve kurum kültürünün de göz önünde bulundurulması gereklidir. ”Zero Trust”, sadece bir güvenlik stratejisi değil, aynı zamanda bir iş dönüşümüdür.
