“Bilgi Sızıntısı Engelleme” çözümleri ön plana çıkıyor
Bilginin korunabilmesi için güvenlik sorunları hakkında farkındalık oluşturulması ve uygun önlemlerin alınması gerekmektiğini belirten KoçSistem İletişim Ağı ve İş İstasyonları Direktörü Ahmet Cançelik, bilgi sızıntısına karşı DLP (Bilgi Sızıntısı Engelleme) çözümlerinin ön plana çıktığını ifade etti. eni nesil güvenlik çözümlerine karşı daha proaktif olan ve henüz duyurulmamış saldırıları tespit edebilen çözümlere ihtiyaç duyulduğunu dile getiren Cançelik, “Özellikle bulut bilişim içinde uygulanabilen güvenlik çözümleri ile kurumlar daha güvenli bir şekilde sunucularını sanal ortamlara taşıyabilecekler.Bunun yanında uygulama seviyesinde kontroller de güvenliğin bir parçası halini alıyor. Kurumların
şubeleri ile olan hatlarında kullanılan şifreleme çözümleri de dikkate değer konulardan biri. SO 27001 Bilgi Güvenliği Yönetim Sistemi kurumlarda Bilgi güvenliğini kurmak, gerçekleştirmek, işletmek, izlemek, gözden geçirmek, sürdürmek ve geliştirmek açısından önemli”şeklinde konuştu.
Optik tanımlayıcı teknojiler de önemliKobil Systems Uluslararası İş Geliştirme Müdürü Ümit Yaşar Usta’ya göre de güvenlik alanında en son teknolojilerden biri akıllı kart okuyucularına dayanak olan ve optik teknoloji ile tanımlanan cihazlar. Optik okuyuculu OTP cihazların, yapılan çevrimiçi işlemler üzerinden tek kullanımlık şifre üretip, yapılan işlemi şifrelediğini ve böylece “man-in-the-middle” ve “phishing”(oltalama) gibi saldırılardan koruduğunu belirten Usta, “Almanya’da yaygın olarak kullanılan optik sensorlu kart okuyucu bilgisayara bağlı olmadığından kurulumsuz çalışıyor. Bu teknoloji çoğunlukla internet bankacılığı sektöründe kullanılmaktadır. Sebebi ise çok güvenli olmanın yanı sıra kullanım kolaylığıdır” diye konuştu. Bir başka güncel konunun ise internet kullanıcılarının her zaman ve her yerde çevrimiçi olma talepleri olduğunu dile getiren Usta, şöyle konuştu: “Mobil kullanım ve dünyanın her yerinde çevrimiçi olabilme olanağı en son eğilimlerden biri. Bu eğilimi artan mobil cihazlara olan taleplerden takip edebilmek mümkün. Çevrimiçi alışveriş, çevrimiçi bankacılık, çevrimiçi ödeme sistemleri ve diğer kişiye özel bilgileri gerektiren sistemlerin güvenliğinin gittikçe ön plana çıkacak.”
DLP (Data Loss Prevention-Bilgi Sızıntısı Engelleme) önem kazanacakBimsa Bilgi Güvenliği Uzmanı İbrahim Özkaya’ya göre şirketlerin kritik bilgilerinin kontrolsüz dışarıya çıkmasını engelleyen veri kayıplarını önleme sistemlerinin (Data Loss Prevention – DLP) geliştirilmesi bilgi güvenliği açısından önemli bir konu. Bu sistemlerin önceden tanımlanmış kaynakları koruma altına aldığını belirten Özkaya’nın güvenlik konusundaki yeni eğilimler hakkında şöyle konuştu: “Tanımlanan kurum politikasına bağlı olarak korunan kaynaklar üzerinde yapılan tüm işlemler loglanıyor ve tanımlanmış politikalar kapsamında, bilginin dışarı çıkmasına izin vermiyor. İnternet günümüzde vazgeçemediğimiz bir unsur haline geldi. Dolayısıyla işletmelerin kayıtlarını daha etkin bir şekilde izlemeleri gerekiyor.5651 sayılı yasa gereği erişim sağlayıcıların internet erişimlerini loglaması gerekmekte. Birçok firma için bu yasal zorunluluktan öte hayati bir ihtiyaç. Yasalar göz önüne alınarak belirlenecek stratejilerin, mevzuat kapsamında tüm işletme genelinde uygulanması gerekiyor.
“En büyük yenilik, güvenlik ürünlerinin de bulut bilişime geçiş yapması”Yeni nesil güvenlik tehditlerinden öne çıkanları stuxnet, botnet ve rootkiti olarak sıralayan Helyum Bilişim Pazarlama Müdürü Neslihan Aksun, bu tehditlere yönelik virüs programları yanısıra, son eğilimin bulut bilişim vasıtasıyla yapılan kolektif zeka adındaki yeni teknoloji olduğunu belirtti. Bu şekilde bütün kullanıcıların bulut üzerinde iletişim halinde olduğunu ve çıkan bir tehdit bu kullanıcılardan biri tarafından algılandığında diğer bütün kullanıcılar buna karşı önlem almış olduğun ifade eden Aksun, şöyle konuştu: “Proaktif korumayı da buna örnek olarak verebiliriz. Dolayısı ile güvenlik alanda ki en büyük yenilik, güvenlik ürünlerinin de bulut bilişime geçiş yapıyor olmasıdır. İnternet görülemez sanal bir dünya ama bilgi de fiziksel bir şey değil. Yani artık bulut yeni depolama alanımız. Hatta konuyu ileri götürmek gerekirse, yakın bir zamanda her bireyin kendi bulutu olacak ki bununla ilgili ürünler de çıkmaya başladı yavaş yavaş. Güvenlik teknolojilerinin tamamı, kişilerin ve kurumların ihtiyaçları doğrultusunda gelişmektedir. Mesela web filtreleme cihazlarını ele alalım. Birinci nesil web filtreleme cihazlarında el ile URL girerek girilmesini istemediğimiz siteleri engelleyebiliyorduk. İkinci nesle geçildiğinde ise bu duruma kelimeler eklendi. Ancak burada da yanlış engellemeler olabiliyordu. İşte burada kullanıcı ihtiyaçları ve beklentileri devreye girdi ve Bloxx tarafından TVT(Tru-View Technology) geliştirildi. Üçüncü nesil içerik filtreleme olarak adlandırılan TVT’nin ana özelliği; siz bir sayfaya girmeden o sayfayı okuyor olması. Bu sayede yanlış engellemelerin önüne geçilmiş oluyor.”
