. . .
Ana Sayfa Reklam Künye Üyelik Giriş Sayfam Yap Sık Kullanılanlara Ekle İletişim RSS / XML
 Son Dakika
PROTEM TEMİZLİK`E TEŞEKKÜR   -    YAŞAR KARAKELLE: YAŞANANLAR SİYASİ DERSTİR   -    KADINLAR TURKCELL`İN GÖZBEBEĞİ   -    TÜSİAD`DAN ANLAMLI ZİYARET   -    ALPAY YÜKSEL İÇİN YENİ GÖERVLENDİRME   -    TURKCEL PROJESİ DEMEK ÖDÜL DEMEK   -    TUROB DUYMAZDAN GELİNEMEZ   -    İSPANYA TURİZMDE TAKDİRİ HAK ETTİ   -    DOĞUŞ OTOOMTİV`DEN TARİHİ KARAR   -    EKONOMETRONOM.COM YAYIN HAYATINA BAŞLADI   -    GÜYA ANLAŞMIŞLAR   -    BORCU OLAN UÇAK REHİNDE   -    HEDEF BÜYÜK HAYAL DE OLSA   -    AB İÇİN KARŞILIKLI ÇABA TALEBİ   -    KARŞILIKLI ÇABA GEREKLİYMİŞ   -   
  Gündem
  Siyaset
  Dünya
  Spor
  Ekonomi
  Teknoloji
  Sağlık
  Kültür Sanat
  Magazin
  Eğitim
  Yaşam
  İstanbul
  Marketler
   Gündem 15.2.2017 / 10:43  
İŞTE CİSCO REKORU
Cisco, Risk Tespit Süresini Altı Saate İndirerek Alanında da Sektörde de Rekor Kırmış Oldu?



Cisco 2017 Yıllık Siber Güvenlik Raporu?na (ACR) göre, 2016 yılında güvenlik ihlaline maruz kalan kurumların en az üçte biri, yüzde 20?nin üzerinde önemli müşteri, fırsat ve gelir kaybı yaşadıklarını belirtti. Bu kurumların yüzde doksanı, saldırıların ardından BT ve güvenlik işlevlerini (yüzde 38) ayırarak çalışanlara yönelik güvenlik bilinci eğitimlerini artırarak (yüzde 38) ve risk azaltma tekniklerini hayata geçirerek (yüzde 37) tehdit savunma teknolojilerini ve süreçlerini iyileştiriyor. Raporda, Cisco ACR?nin Güvenlik Kapasitesi Karşılaştırma Çalışması kapsamında yaklaşık 3.000 güvenlik direktörü (CSO?lar) ve 13 ülkeden güvenlik operasyon liderleri ile görüşüldü.

Raporun verileri, reklam destekli yazılım ve SPAM e-posta gibi ?klasik? saldırı yöntemlerinin yükselişte olduğunu gösteriyor. Öyle ki, spam e-postalar 2010 yılından beri görülmemiş seviyelere çıktı. Elektronik postaların yaklaşık üçte ikisini (yüzde 65) oluşturan spam?lerin yüzde 8 ila 10?u ise kötü amaçlı. Dünya genelinde artan spam hacminin önemli bir kısmı büyük ve gelişen zombi ağları ile yayılıyor.

Siber- savunma şirketler için karmaşık bir hal aldı

Cisco?nun raporu onuncu yılında, güvenlik ekiplerinin siber suçun durmak bilmeyen evrimi ve değişen saldırı yöntemlerine karşı savunma çalışmalarını ve fırsatlarını öne çıkarıyor. Şirketler, bütçe kısıtlamalarını, sistemlerin uyumsuzluğunu ve eğitimli çalışan eksikliğini, güvenlik duruşlarını geliştirme yolundaki en büyük engeller olarak tanımlıyor. Rapor, güvenlik departmanlarının gittikçe daha karmaşık ortamlara dönüştüğünü gözler önüne seriyor. Zira kurumların yüzde 65?inin 6 ila 50?yi aşkın güvenlik ürünü kullanıyor. Bu nedenle güvenliğin etkinliği riske giriyor.

Güvenlik uygulamalarının bu saldırılar karşısındaki etkinliğinin ölçümü, kritik bir husus. Cisco, oluşan bir risk ile tehdidin fark edilmesi arasındaki zaman aralığı olan ?tespit süresini? (TTD) kısaltma yönündeki gelişmeyi takip ediyor. Tespit süresi, saldırganların operasyonel alanını sınırlama ve izinsiz girişlerin yarattığı hasarı en aza indirme bakımından kritik önem taşıyor. Cisco, 2016 yılı başlarında ortalama 14 saat olan TTD değerini yılın ikinci yarısında altı saate kadar düşürdü. Bu rakamlar, Cisco?nun dünyanın dört bir yanında kurulan güvenlik ürünlerinden toplanan onaylı uzaktan ölçümlere dayandırılıyor.

Siber Saldırıların Maliyeti: Müşteri ve Gelir Kaybı

2017 ACR?si saldırıların, büyük şirketlerden KOBİ?lere çeşitli şirketler üzerindeki olası mali etkisini de ortaya koyuyor. Kurumların yüzde 50?sinden fazlası, güvenlik ihlalinin ardından devlet tarafından incelemeye tabi tutuldu. Operasyon ve finans sistemlerinin ardından en çok etkilenen fonksiyon marka itibarı ve müşteriyi elde tutma değerleri oldu. Saldırılar, kurumları önemli ölçüde etkiledi:

? Güvenliği ihlal edilen kurumların yüzde yirmi ikisi müşteri kaybetti. Bunların yüzde 40?ı müşteri tabanının en az yüzde 20?sini kaybetti.

? Yüzde yirmi dokuzu ise gelir kayıpları yaşadı. Bu grubun yüzde 38?i gelirinin en az yüzde 20?sini kaybetti.

? Güvenliği ihlal edilen kurumların yüzde yirmi üçü iş fırsatlarını kaçırdı. Bunların yüzde 42?si iş fırsatlarının yüzde 20?sinden fazlasını kaçırdı.

Bilgisayar Korsanı Operasyonları ve Yeni ?İş? Modelleri

2016 yılında bilgisayar korsanlığı daha ?kurumsal? hale geldi. Dijitalleşmenin teknoloji alanında yarattığı dinamik değişimler, siber suçlular için de yeni fırsatlar yaratıyor. Saldırganlar, süresi edilmiş tekniklerden faydalanmaya devam ederken hedeflerindeki kurumların ?orta kademe yönetim? yapısını kopyalayan yeni yaklaşımları da kullanıyorlar.

? Yeni saldırı metotları, kurumsal hiyerarşi modelini benimsiyor: Bazı zararlı reklam kampanyalarında, orta kademe yöneticiler gibi davranan aracılar kullanılarak kötü amaçlı faaliyetler maskeleniyor. Karşı taraf böylece daha hızlı hareket edebiliyor, operasyonel alanını koruyabiliyor ve tespit edilmekten kaçınabiliyor.

? Bulut fırsatı ve riski: Çalışanların kullandığı, yeni iş fırsatlarına yönelme ve verimliliği artırma amaçlı üçüncü parti bulut uygulamalarının yüzde yirmi yedisi yüksek risk kategorisinde sınıflandırıldı ve önemli güvenlik endişeleri yarattı.

? Kullanıcı izni olmaksızın reklam indiren eski model reklam amaçlı yazılımlar başarısını sürdürerek incelenen şirketlerin yüzde 75?ine virüs bulaştırdı.

? Angler, Nuclear ve Neutrino gibi, 2016 yılında değişen alt edilmiş olan büyük istismar kitlerinin daha az kullanılmasıyla birlikte ortaya çıkan parlak dönem, daha küçük aktörlerin hızla boşluğu doldurmasıyla birlikte sona erdi.

Cisco?nun önerileri: şirketin güvenliğini sağlayın, tetikte olun

2017 ACR raporuna göre güvenlik uyarılarının sadece yüzde 56?sı incelenirken, doğru uyarıların ancak yarısından azına çözüm bulunuyor. Şirketler, ellerindeki araçlara güvenseler de karmaşık durumlar ve yetersiz insan kaynağı gibi zorluklarla mücadele ettiklerinde, saldırganlar ortaya çıkan bu zaman ve alan boşluğundan faydalanıyor. Cisco tehditleri önlemek, tespit etmek ve hafifletmek, riski en aza indirmek için aşağıdaki adımların atılmasını tavsiye ediyor:

? Güvenliği şirket önceliği yapın: Üst yönetim, güvenlik sistemini sahiplenmeli ve yaymalı, öncelik olarak kabul ederek finansman sağlamalı.

? Operasyonel disiplini ölçün: Güvenlik uygulamalarını ve yamaları gözden geçirin; ağ sistemlerine, uygulamalara, işlevlere ve verilere erişim noktalarını denetleyin.

? Test güvenliğinin etkililiği: Net ölçekler belirleyin. Bunları güvenlik uygulamalarını doğrulamak ve iyileştirmek için kullanın.

? Entegre bir savunma yaklaşımı benimseyin: Görünürlüğü artırmak, birlikte işlerlik özelliğini kolaylaştırmak, tespit süresini azaltmak ve saldırıları durdurmak için entegrasyon ve otomasyonu değerlendirme kriterlerinizin üst sıralarında tutun. Böylece güvenlik ekipleri gerçek tehditleri inceleyip çözmeye odaklanabilir.

2017 Yıllık Siber Güvenlik Raporu?nda altı çizilen başlıca ölçeklerden birinin de ?tespit süresi? yani kötü amaçlı faaliyeti bulmak ve etkisini azaltmak için gereken süre olduğunu belirten Cisco Ortadoğu, Afrika ve Rusya Güvenlik Müdürü Hakan Tağmaç ?Bu süreyi altı saate kadar indirdik. Yeni bir ölçek olan ?evrilme süresi? ise tehdit aktörlerinin kimliklerini maskelemek için saldırılarını değiştirme hızını gösteriyor. Rapor bulgularından edinilen bu ve bunun gibi diğer ölçümler ve kurumlarla tehdit savunma mekanizmalarının otomasyonu ve entegrasyonu için yapılan çalışmalar sayesinde finansal ve operasyonel riski en aza indirme ve işleri büyütme konusunda onlara daha çok yardımcı olabiliriz? yorumunu yaptı?



BALKAN TEKNOLOJİ HABER AJANSI




Yorum Yap
  Diğer Gündem Haberleri...
    26 Ekim 2017 Perşembe - PROTEM TEMİZLİK`E TEŞEKKÜR...
    24 Ekim 2017 Salı - YAŞAR KARAKELLE: YAŞANANLAR SİYASİ DERST...
    21 Ekim 2017 Cumartesi - HEDEF BÜYÜK HAYAL DE OLSA...
    20 Eylül 2017 Çarşamba - ÇOK TEKNİK BİR ÇALIŞTAY ÖRNEĞİ...
    11 Eylül 2017 Pazartesi - TÜYAP`TAİK GÜENİLK SKANDALINA TEPKİLER B...
    9 Eylül 2017 Cumartesi - ARSAMIEA ÇİĞ KÖFTE AYDINEVLER ŞUBESİ`NE...
    5 Eylül 2017 Salı - E-FATURA DÖNEMİ BAŞLIYOR...
    11 Mayıs 2017 Perşembe - T BULUŞMALARININ ÜÇÜNCÜSÜ YAPILDI...
    21 Mart 2017 Salı - MİLLİ BİRİLK İÇİN EVET OYU ÖNEMLİ...
    21 Mart 2017 Salı - SENİ ÖZLEYECEĞİZ TAYFUN TALİBOĞLU...
Sitemizdeki yazı, resim ve haberlerin her hakkı saklıdır. İzinsiz, kaynak gösterilmeden kullanılamaz
Copyright © www.samanyolugazetesi.com                       Görsel Tasarım ve Yazılım : Samanyolu Gazetesi
. . .