Güvenlik karmaşası giderek büyüyor

Son yıllarda cihazların sayısındaki artış, buluta geçiş ve güvenlik tehditlerinin çok hızlı artışı ağ kurma ve yönetme yaklaşımlarını da zorluyor. “Ağ, bir işletmenin başarısında daha önce hiç bu kadar kritik bir rolde olmadı” tespitini yapan Cisco Türkiye Güvenlik Satış Yöneticisi Hakan Tağmaç, güvenlik tarafında ise şifrelemenin, güvenliği arttırma amacıyla geliştirilmiş olsa da, artan meşru veya kötü amaçlı şifrelenmiş web trafiği, potansiyel tehditleri tespit ve takip etmeye çalışan BT profesyonellerinin işini zorlaştırdığına dikkat çekti. Bundan sonraki dönemde kriptoyu açmadan kötü amaçlı yazılımların tespitinin yapılması çok önemli hale gelecek ve dijitalleşme sürecinde IoT güvenliğinin sağlanması kritik olacak. Hakan Tağmaç’ın dikkat çektiği gibi, otomasyon, yönetimin önemli bir adımı. Bu noktada, “Kurumlar; otomasyon, fonksiyon sanallaştırma, güvenlik politikalarının yaygınlaştırılması ve kriptolu trafik analizi konularını ele almak durumunda” vurgusunu yapan Hakan Tağmaç’ın belirttiği gibi, dijitalleşme ve karmaşık ağ yapıları ile birlikte güvenlik daha karmaşık bir hal alıyor ve güvenlik ihlallerinin kapsamı genişliyor. 2018 yılı beklentilerini paylaşan Hakan Tağmaç, bu yıl şirketlerin siber saldırılardan korunmak için yapay zeka ve makine öğrenimini kullanan araçlara daha fazla yatırım yapacakları öngörüsüne dikkat çekti. Bu arada, atakların öncesi olduğu kadar, sonrasına bakmak da önemli. Ağ her şeyin ortasında yer alırken, sadece sınır kontrolleriyle yetinmemek şart. Ağ cihazlarından netflow gibi protokollerle bilgi toplamak ve kurumdaki normal davranışları belirleyip, anormallik durumlarında devreye giren sistemlerin önemi giderek artıyor. Geçen yıl kurumsal ağ kurmada en önemli atılımlardan biri olan niyet algılama odaklı (intent based) ağ çözümlerini tanıttıkları bilgisini veren Hakan Tağmaç, şu detayları paylaştı:

Gizlilik ve güvenlik bir arada

“Bu; Cisco’nun eylemleri kestirebilen, güvenlik tehditlerini yoldayken durduran, sürekli evrilmeye ve öğrenmeye devam eden sezgisel bir sistem yaratma vizyonumuzu gerçekleştirdiğimiz ilk adımımızdı. Daha sezgisel bir ağ inşa ederek, benzersiz güvenlikte akıllı bir platform oluşturuyoruz. Bu sistem sürekli öğrenerek, adapte olarak, otomasyon ve koruma sağlayarak ağ operasyonlarını optimize ediyor ve giderek artan tehdit ortamında savunma sağlıyor. Sunduğumuz Encrypted Traffic Analytics, (Şifreli Trafik Analitiği-ETA), daha önce çözümsüz olduğu düşünülen bir güvenlik sorununa da çözüm getiriyor. ETA, Cisco’nun Talos siber istihbaratını kullanarak şifreli trafikte bile bilinen saldırı işaretlerini tespit ediyor ve gizliliği korurken güvenlik sağlıyor. Ağın uç noktasını otomatik hale getiren, bilgisayarla öğrenme ve analitiği temel düzeye entegre eden Cisco, BT’nin stratejik iş ihtiyaçlarına odaklanabilmesine imkan tanıyor. Sezgisel ağ ile donanım odaklı ağ kurmadan yazılım odaklıya geçiş, müşterilerimize çeviklik, verimlilik ve performans konusunda büyük avantaj sağladı. Sezgisel ağa ek olarak, yakın zamanda BT birimlerinin reaktif yapıdan proaktif yapıya dönüşümüne yardımcı olacak, bağlamsal içgörüler ve güvence sunmak üzere tasarlanmış hedef tabanlı ağ kurma inovasyonları ile bu iddialı hedefe doğru önemli bir adım daha attık. Bu sistemlerin tasarlanması ve kurulması sırasında esnek, tamamen müşterilerimizin ihtiyaçlarına yönelik planlanabilen profesyonel danışmanlık hizmetleri sunuyoruz.”