Ersin Uyar
HPE Aruba Türkiye Ülke Müdürü
Nesnelerin İnterneti cihazları sağlık hizmetlerinde eşi benzeri görülmemiş faydalar sunabilir. Hasta sonuçlarının iyileştirilmesi, personel verimliliği ve operasyonel maliyet tasarrufu sağlanırken, yeni güvenlik riskleri de beraberinde gelebilir.
İnternete bağlanabilir her türlü cihaz potansiyel risk teşkil edebilir; hatta kablosuz ampuller bile… Dolayısıyla, sağlık kurumlarının kötü amaçlı saldırganlardan kurtulmak için ellerinden gelen her şeyi yapmaları bir zorunluluk. Bu tehditleri en aza indirgemek için ise çok katmanlı bir güvenlik yaklaşımı gerekiyor.
Adım 1: Ağınızı hem içeriden hem de dışarıdan tanıyın
Networkünüze bağlı Nesnelerin İnterneti altyapısını güvenceye almak için, tam olarak neyin yürürlükte olduğunu bilmeniz gerekir. Daha fazla çalışan ve kullanıcı network hakkında bilgi sahibi oldukça, bu kişilerin ağa bağlı olup olmadıklarını kontrol etmek zorlaşıyor. Ne de olsa artık ağa bağlananlar sadece IT profesyonellerinden ibaret değil.
Görev bazlı yönetim ve network segmentasyonlarının yer aldığı modern bir ağ çözümü, bu tehditle başa çıkmak için müthiş bir başlangıç noktasıdır. Bu çözümler, network ve güvenlik yöneticilerinin ‘nesneler’ ve cihazlar arasındaki politika belirlemesini mümkün kılacak. Böylece isteyen herkes ağa giremeyecek. Bunun da ötesinde, hangi veri ve uygulamaya kimin erişebileceği ve kimlerin bu ağ ve cihazları yönetip koruyabileceğini belirleyen izinleri de koymaları mümkün.
Bu çözümler, ağdaki bağlantıları otomatik olarak izler ve IT personelinin karantina aksiyonu almasına gerek kalmadan ayrıştırabilir. Atanmış IT personeli, şüpheli kötü niyetli olaylara karşın aksiyon almaları için bilgilendirilecektir.
Adım 2: Kullanıcılar, cihazlar ve nesnelerin görevlerini bilin
Networkün verimli çalışmasından emin olmak için, sayısız cihazın taşıdığı verilerin iletimi, networkteki konumlanmaları ve hem birleşik hem de yenilikçi bir deneyim için nasıl kullanıldıklarını değerlendirmek önemlidir.
Sağlık hizmetlerinde, ameliyat odasında fiziksel olarak bulunmadan, hastanın kalp atış hızı gibi yaşamsal faaliyetler takip edilebilir. Bu beceri, olası bir sorunu tıbbi görevlilere gerek kalmadan hızlıca tespit etmek ve harekete geçmek (örneğin, yakınlardaki hemşireyi uyarmak) için kritik olabilir.
Açıkça görülüyor ki, bu tip kullanımlar sağlık kurumlarının güvenli ve verimli çalışması için ayrılmaz bir unsur. Aynı zamanda, bu, kurumların halihazırdaki ekipmanlarını daha iyi kullanmalarını sağlayarak, Nesnelerin İnterneti’nin sağlık hizmetlerinin bir parçası haline gelmesine neden olacaktır.
Adım 3: Değişiklikleri takip etmek için yapay zekayı kullanın
Cihazların network üzerinde tek bir yönetim platformunda bir araya getirilmesi ile güvenlik personeli elindeki ekipmanları bütüncül bir şekilde ele alıp daha akıllıca güvenlik politikaları tesis etmeye başlar. Fakat gerçek şudur ki, bir ağı güvenceye almak için ne kadar planlı ve sabırlı olunsa bile, tehditler yine de bir yolunu bulabilir.
Neyse ki, en yüksek becerileriyle mücadele etmek isteyen kuruluşlar için yapay zeka tabanlı makine öğrenimi, erken ve orta derece tehdit senaryoların tanınmasına yardımcı olma adına daha sofistike bir hale bürünüyor. Sofistike siber saldırılar birkaç ay içerisinde zamanla kendini gösterir ama analitiğin devreye girmesiyle bu teknoloji genellikle kullanıcı cihazının profilinde kalıplara uymadığını gösteren davranış değişikliklerini tespit edebilir. Nitekim yakın tarihli bir rapor, güvenlik ihlallerinin üçte ikisinin dahili güçler tarafından değil, içerideki aktörler aracılığıyla gerçekleştiğini gösterdi.
Yapay zeka ile birlikte güçlü bir erişim kontrol çözümünün bir araya getirilmesi, şüpheli cihazların veya çalışanların -güvenlik ekiplerinin özellikle ilişkili anormallikleri analiz etmeye odaklanmalarını sağlamak için- geçici olarak karantinaya alınmalarını sağlar. Bu yolla elde edilen tasarruflar, IT ekiplerinin güvenlikte daha proaktif bir pozisyon almaları için iş yüklerini dengelenmesine izin veriyor.
Adım 4: Ağınızı daha iyi bir güvenlikle şekillendirin
Siber saldırıların küresel yükselişiyle beraber, network ve güvenlik ekipleri arasındaki bağlantı artık kesilemez. Birincil güvenlik ögeleri, daha sofistike güvenlik politikalarının network geçidini sağlamak veya bant genişliğine erişim izni vermek için ağa gömülmelidir.
Bununla ilgili karşılaşılabilecek zorluk, tarihsel olarak bazı özelliklerin standart olarak değil, isteğe bağlı olarak yerleştirilmesidir. Bu yüzden, cihazlar ve uygulamalar, network tasarımındaki risk unsuru oluşturabilecek kusurları pas geçebilir. Günümüzde hem kablosuz hem de kablolu networklerde gömülü güçlü güvenlik özellikleri, Nesnelerin İnterneti ve mobiliteyle beraber saldırı yüzeyinin katlanarak büyüyen bir dünyada güvenlik ekiplerinin bunu yapabilmesini sağlar. Bu, güvenlik stratejisine içeriden bir yaklaşım gerektirir.
Adım 5: Sadece varsayılan ayarları kullanmayın
Varsayılan kimlik bilgileri ve parolaları değiştirmemenin bir sonucu olarak ortaya çıkan ihlallerin ne kadar sık yaşandığını duymak şaşırtıcı olabilir. Gerçek şu ki, bugüne kadarki Nesnelerin İnterneti ile ilişkili ihlaller, kurumların güncelleme yapmaması nedeniyle mağduriyetle sonuçlandı.
Tedarikçiler, şimdilerde daha da akıllandılar; şaşırtıcı bir şekilde, internette sergilenen standart “yönetici” ve “parola” varsayımlarından daha farklı seçenekler sunmaya başladılar. Yine de, bu, internete bağlı her cihaz için özel kimlik bilgisini gerektirmez. Bunun yerine, rol bazlı güvenlik tavsiyelerine bağlı kalan karakter uzunlukları ve kombinasyonları bütün cihazlar için uygulanabilir. Sağlık hizmetlerinde bu görev biçilen tüm kapı kilitlerinin ya da kalp ritmini ölçen ekranların, benzersiz kimlik bilgilerine sahip olabileceği anlamına gelir.
Doğru kimlik bilgilerini giren çalışanlar, konumlarına, cihaz tiplerine ve kurumsal yönetişime bağlı olarak belli başlı uygulamalara erişebilirler. Bu, güvenlik ekiplerine çoklu kimlik doğrulamasından, bir güvenlik yazılımı güncellemesi ya da daha fazla denetimin sağlandığı karantina sürecine kadar uzanan ölçekte gerçekleştirilen bir dizi eylem değişikliğinde kuralları koyabilecek parametreleri kullanma şansı verir.
Adım 6: Güvenlikte en zayıf halka çoğu zaman insanlardır
Halihazırdaki teknolojiden ya da yürürlükte verilen izinlerden bağımsız olarak, cihazları kullanan ve erişen bireyleri eğitmek, bilgilendirmek ve izlemek kritik öneme sahiptir. Bilindiği üzere, güvensiz uygulamalar genellikle zayıf bir anlayışın sonucudur. Organizasyonun güvenliğini sürdürme yolunda, yürürlükteki protokollerin anlaşılması için tüm personeli düzenli olarak gözden geçirmek ve yeniden onay sürecine almak kritik önem taşır.
Parola koruması ve istemi ile bir dizi süreç ve alıştırma yaratarak, çalışanlar, networkün güvenli kalmasını sağlamak adına kendilerine düşenleri yapabilirler. Bireylere özgü parola istemi, herkesin sahip olduğu sağlam bir koruyucu çeper inşa etmek hem kendi kimlik bilgilerini hem de nihayetinde networkü korumak için anahtar görevi görür.
Adım 7: Yeniden değerlendirme ve gözden geçirme
Ağın güvenliğini sağlamak için ne kadar çaba sarf edilirse edilsin, yapılacaklar hiçbir zaman tam olarak bitmez. Bunun yerine organizasyonların, yeni teknolojiler ve öneriler ortaya çıktığı müddetçe uygulamalarını dönüştürmek ve geliştirmek için çaba harcamaları gerekir. Bu, herkesin güvenlik konusunda uzman olması anlamına gelmez. Tam tersine, yeniliği takip etmeleri ve sektörü geliştirmeleri için kurumların, tedarikçilerini ve iş ortaklarını gözden geçirmeleri anlamına gelir. Tüm bu adımları atmak güvenliği garanti etmez fakat güvenlik konusunu ciddiye alan sağlık kuruluşları, insandan, süreçten ya da teknolojiden doğan zayıflıkların büyük bir kısmını önleyeceklerdir.
