CISO’ların ajandasında neler var?
Gürsel Tursun |Komtera Satış Direktörü Gürsel Tursun, Wise TV’ye verdiği röportajda, şirketlerin artık temel güvenlik altyapılarını tamamladığını ve odağın katma değerli çözümlere kaydığını vurguluyor.
“CISO’lar mevcut şirketlerindeki birçok siber güvenlik gereksinimlerini tamamlamış durumdalar. Yapı itibariyle yeni dönemde bunların içerisine neler katabileceklerini planlamaya çalışıyorlar. Bu yapı itibariyle baktığınızda, CM, EDR gibi endpoint çözümlerini 2022-2023 dönemi içerisinde çok fazla konuştuk ve konumlandırdılar. Çözümlerini yeni katma değerli ve kolaylaştırıcı iş yüklerini üzerlerinden alacak, siber güvenlik olarak kendilerini daha fazla koruyabilecek ürünleri konumlandırmayı ve bunları entegre etmeyi hedefliyorlar. Bu tarafa baktığınızda, AI teknolojileri çok fazla öne çıkmakla beraber, bununla birlikte SOAR ve NDR çözümlerini çok fazla konuşmaya başladığımızı söyleyebilirim. Bu çözümlerle birlikte edinmiş oldukları ürünlerin birbiriyle entegrasyonu, istihbarat paylaşımı ve bununla birlikte bazı otomasyon hikayelerini daha da kolaylaştıracak öngörmekteyiz. Edindikleri çözümlerin, yani ellerinde bulunan çözümlerle birlikte, hardening dediğimiz sıkılaştırma politikalarını da çok fazla konuşacakları bir döneme giriyoruz. Bu alan geçmişte çok fazla konuşulmuyordu.”
Siber Güvenlikte Yeni Dönem: Geleceğe Hazırlık
Siber güvenlik, günümüzün dijital dünyasında her zamankinden daha önemli bir hale gelmiştir. Şirketler, mevcut siber güvenlik gereksinimlerini karşılarken, gelecekte karşılaşabilecekleri tehditlere karşı da hazırlıklı olmak zorundadır. Bu bağlamda, siber güvenlik stratejilerini sürekli olarak güncelleyerek ve yeni teknolojileri entegre ederek kendilerini daha iyi koruma altına almayı hedeflemektedirler. Bu makalede, siber güvenlikte yeni dönemin gerekliliklerini ve bu alanda öne çıkan teknolojileri ele alacağız.
Yeni Teknolojilerin Entegrasyonu
Yapay zeka (AI) ve makine öğrenimi, siber güvenlikte önemli bir rol oynamaktadır. Bu teknolojiler, tehditleri daha hızlı ve etkili bir şekilde tespit etmeye yardımcı olur. Ayrıca, SOAR (Security Orchestration, Automation, and Response) ve NDR (Network Detection and Response) çözümleri, güvenlik süreçlerini otomatikleştirerek iş yükünü azaltır ve daha hızlı müdahale imkanı sunar.
Çözümler Arası Entegrasyon ve İstihbarat Paylaşımı
Farklı güvenlik çözümlerinin birbiriyle entegre edilmesi, tehditlerin daha etkili bir şekilde yönetilmesini sağlar. İstihbarat paylaşımı, şirketlerin tehditlere karşı daha hazırlıklı olmasına yardımcı olur. Bu entegrasyonlar, güvenlik ekiplerinin daha hızlı ve etkili kararlar almasını sağlar.
Hardening Politikalarının Önemi
Hardening, sistemlerin güvenliğini artırmak için alınan önlemleri ifade eder. Bu politikalar, sistemlerin daha dayanıklı hale gelmesini sağlar. Şirketler, mevcut çözümlerini sıkılaştırarak, potansiyel güvenlik açıklarını minimize edebilir.
