İnternetin hızlı gelişimi, farklı odaklardan hasıl olabilen tehditleri de beraberinde getiriyor. Günümüzde şirketler, riskleri bertaraf edebilmek için tek bir alana odaklanmak yerine konsolide güvenlik çözümlerine yöneliyor. Fortinet Kıdemli Güvenlik Danışmanı Melih Kırkgöz, uçtan uca güvenlik sağlayan uygulama ve hizmetlere yönelimde artış yaşandığını ifade ediyor.
Önceden sadece kurumların ağ geçidinde bir güvenlik duvarı bulunmasının yeterli olduğunu belirten Kırkgöz, geçen zaman içerisinde tehditlerin vektörlerinin giderek artmaya, şekillerinin ise değişmeye başladığına dikkat çekiyor. Kırkgöz, sözlerini şöyle sürdürüyor:
“Güvenlik, network’ün zamanla gelişimiyle birlikte, DSL’li hatlardan yavaş yavaş fiber optik internete geçilmesi ve mobilitenin daha da artmasıyla her alanda daha gözle görülür olmaya başladı. Doğal olarak güvenlik üreticileri buna paralel yeni güvenlik teknolojileri geliştirmeye başladılar.
Bu, aslında bir kedi-fare oyunu. Firewall’lar yetmedi önce IDS’ler çıktı. Onlar offline çalışıp atakları engelleyemedikleri için onların bir gelişmiş türevi olan IPS sistemleri çıktı. Sonra network ve ağ seviyesinden çok ataklar daha çok içeriğe yönelmeye başladı. Orada içerik filtreleme çözümleri, yerel filtreleme, antivirüs gateway’ler, anti-spam çözümleri giderek gelişmeye başladı.
Güvenliğin gelişmesine baktığımızda bahsettiğimiz 15 senelik bir süreç. Bugüne geldiğinizde bu gelişim süreci bir süre çözüm çözüm, ürün ürün gelişmeye devam etti. Dolayısıyla bir süre sonra kurumsal network’lere baktığımız zaman her biri farklı bir iş yapan farklı çözümler olmaya başladı müşterinin ağında.
Tabi bu bir süre sonra yönetimi zorlaştıran, maliyetleri arttıran, özellikle operasyonel tarafta örneğin bir sorun çıktığında 5-6 noktada araştırma yapmanızı gerektiren bir sürece doğru gidince zamanla bu güvenlik teknolojileri birleşmeye döndü. Her alanda olduğu gibi hem maliyetleri düşürmek, yönetimi kolaylaştırmak ve aslında güvenliğin de etkisini aynı sistemle donanım üzerinde mümkün olduğunca toplayabilmek ve etkinliğini arttırmak üzere daha çok konsolidasyona doğru yönelmeye başladı.
Bugün artık herkesin, günümüzde bütün bildiğiniz güvenlik üreticilerinin UTM çözümleri var. Kimisi buna, Unified Threat Management (UTM), “Birleştirilmiş Tehdit Yönetimi” kimisi ise “Konsolide Güvenlik” ya da “Yeni Nesil Firewall” diyor. Aslında hepsinin adreslediği şey aynı.
turk-internet.com’un “Kullanıcı cephesinde neler oluyor? Kullanıcılar ne gibi beklentiler içindeler ve bunların ne kadarı sağlanıyor?” sorusuna ise Melih Kırkgöz şöyle cevap verdi :
“Bir kaç sene öncesinde bu web 2.0’ın gelişimiyle eskiden web dünyası sadece bir kullanıcı-sunucu bağlantısı şeklindeyken artık bugün belki kullanıcı olarak siz de farkındasındır, Facebeook gibi, Twitter gibi uygulamalarda artık siz bir web sayfasından her şeyi yapabiliyorsunuz. Aslında internet tarayıcısı bir sunucu gibi çalışmaya başladı. Video izleyebiliyorsunuz, post edebiliyorsunuz, veri okuyabiliyorsunuz.
Dolayısıyla, artık güvenlik kullanıcı tarafında daha önemli bir hale geldi. Mobil cihazların yaygınlaşmasıyla artık şirket kaynaklarına yalnızca kurumsal ağı içerisinden değil dışardan da erişim imkanları git gide artmaya başladı.
Dolayısıyla kimliği de değişiyor. Yani kullanıcı kendi kurumundayken bir IP adresi var yani hatları tanımlanmış ama dışarı çıktığında aynı hatlarıyla başka işler yapıyor, evine gittiğine internete bağlanıyor. Dolayısıyla güvenli bir ortamdan çıkıp güvensiz bir ortama da giriyor. Ve cihazlar yatırım yapılan güvenlik ortamına geri dönüyorlar.
Güvenliği artık uçtan uca her yerde kapsamanız gerekiyor. Sadece kurumda değil, sadece kullanıcı tarafında değil. Bu sistemlerin birbiriyle çok iyi, güzel bir şekilde entegre olarak çalışması gerekiyor. Burada doğru olan, mümkün olduğunca güvenlik teknolojilerini birleştirebilen, bunların hepsini gerçek anlamda çalıştırabilen sistemleri tercih etmek.
Burada, hem maliyetleri azaltmak, operasyonu kolaylaştırmak ve bir olay olduğunda bu işi adresleyebilecek, çabucak çözüm üretebilecek bir altyapıya sahip olmak önemli.”
Melih Kırkgöz’e son olarak “Siz, gelecekte ne gibi bir dünya olacağını düşünüyorsunuz?” diye sorduk. Şöyle cevapladı :
“Giderek herkesin “cloud” dediği servisler popüler olmaya başladı. Android cihazınızdaki notlarınız internette bir yerde yedekleniyor, her yerden onlara erişebiliyorsunuz. Dolayısıyla aslında bir “Hizmet Olarak Yazılım” mantığı güvenlik içinde yer almaya başladı.
Artık her ne kadar kurumlar tarafında her zaman için bir güvenlik altyapısının olması gerekse de, servis sağlayıcısı tarafında da bir güvenlik yatırımı gerekiyor. Bugün cloud mantığına uygun olarak o sistemlere rahatça entegre olabilen ürünler, servis sağlayıcılar tarafında gelişmeye devam edecek. Kullanıcılar da o servislerden paylaşımlı olarak faydalanan bireysel kullanıcılar şeklinde yollarına devam edecekler. Gidişat bu şekilde.
Kaynak : 