Siber güvenliğe milyonlarca yatırım yapılsa bile, şirketler etkin kullanılamayan güvenlik kontrolleri nedeniyle kötü niyetli saldırganların kurbanı olmaya devam ediyor. Picus Security’nin yakın zamanda yayımladığıThe Red Report 2023’e göreyüzlerce farklı atak tekniği kullanan zararlı yazılımlar kurumları tehdit ediyor. Diğer yandan, güvenlik kontrollerini atlatabilen, çok sayıda zararlı aksiyon gerçekleştirebilen ve “İsviçre çakısı” olarak adlandırılan çok amaçlı zararlı yazılımların artması bekleniyor. Hal böyleyken, organizasyonların siber güvenlik yatırımlarının karşılığını almak için atması gereken en önemli adım Siber İhlal ve Saldırı Simülasyonu (BAS) teknolojilerini kullanmak oluyor.
BAS platformları, otomatik, sürekli ve tekrarlanabilir bir şekilde güvenlik kontrollerinin doğrulanmasını sağlayarak, yatırım getirisini artıran ve güvenlik harcamalarını optimize eden bir çözüm sunuyor. Ancak BAS alanının kurucusu olanPicus Security Kurucu Ortağı ve Genel Müdür Yardımcısı Dr. Süleyman Özarslan, bu teknolojilerin bir kez kurulup unutulacak bir çözüm olmadığını ifade ederek şunları aktarıyor:
“Sürekli bir siber güvenlik sağlanması için karmaşıklaşarak gelişen siber saldırılara karşı her an hazırlıklı olmak gerekiyor. Bu noktada otomatik olarak, tekrarlanabilir ve sürekli bir şekilde siber güvenliği test edebilen BAS çözümlerinin düzenli olarak kullanılması hayati öneme sahip oluyor”
Güvenlik kontrolü doğrulaması yapan BAS çözümleri, her türlü olası saldırıyı engelleme ve tespit etme katmanlarında hem atomik hem de atak senaryolarıyla performansı test ediyor ve ölçüyor, üstelik kullanılan her güvenlik çözümünün gerektiği gibi çalıştığından emin olmayı da sağlıyor. Gelişmiş BAS platformları, gerçekçi saldırılara ve tehditlere karşı ne kadar hazır olduğunuzu belirlemek için tehdit merkezli doğrulama gerçekleştirebiliyor. Buna ek olarak, saldırıların engellenmesine ve tespit edilmesine yardımcı olmak için kullanılan güvenlik çözümlerine özgü engelleme imzaları ve tespit erme kuralları da sunabiliyorlar. Dolayısıyla, BAS çözümleri şirketlerin güvenlik açıklarını tespit etmek, savunma stratejilerini optimize etmek ve güvenlik yatırımlarının karşılığını tam olarak alabilmeleri için kullanabilecekleri en önemli araç olarak öne çıkıyor.
Kaynak : 