Yapılan son araştırmalara göre BT liderlerinin %53’ü gelecek yıl içerisinde tehdit avcılığı yapmaya hazırlanıyor. WatchGuard’ın araştırmasına katılan katılımcıların %96’sı sürekli izleme ve tehdit avcılığının en önemli güvenlik girişimleri olması gerektiği konusunda hemfikir olarak görüş bildirirken WatchGuard Türkiye ve Yunanistan Ülke Müdürü Yusuf Evmez, BT liderlerinin 2023 yılı için hazırlıklarına başladığı tehdit avcılığı çalışmalarını ve araştırmada öne çıkan sonuçları değerlendiriyor.
Siber tehdit avcılığı, bir ağ ya da veri seti içerisinde var olan güvenlik çözümlerinden kaçan tehditleri proaktif ve tekrarlı olarak arama, tespit etme ve izole etme sürecini kapsıyor. Sağlam savunma stratejileri uygulama, bir saldırının ilk aşamalarında siber tehdit riskini azaltmaya yardımcı oluyor. Bu stratejinin bir parçası olarak tehdit avcılığı, kuruluşların anormal davranışlarını tespit ederek teknoloji tabanlı kontrolleri atlamayı başaran bilinmeyen tehditleri bulmasını sağlıyor. WatchGuard’ın Pulse ile gerçekleştirdiği BT liderlerinin tehdit saldırılarına yaklaşımlarını konu alan araştırması da gösteriyor ki katılımcıların %53’ü 2023 yılı içerisinde tehdit avcılığı yapmak için hazırlıklarını sürdürüyor. BT liderleri için sürekli izleme ve tehdit avcılığı konularının oldukça önemli olduğunun altını çizen WatchGuard Türkiye ve Yunanistan Ülke Müdürü Yusuf Evmez, araştırma sonuçlarına göre katılımcıların %96’sının sürekli izleme ve tehdit avcılığının en önemli güvenlik girişimleri arasında yer alması gerektiği konusunda yanıtlar verdiğini, ancak şirketlerin şu an için yalnızca %3’ünde bu olgunluk düzeyinin olduğunu belirtiyor.
Şirketlerin Yalnızca %3’ü Tehdit Avcılığı Olgunluk Düzeyine Sahip
Tehdit avcılığı için ihtiyaç duyulan en önemli noktanın gelişmiş bir teknolojik altyapı olduğunu belirten Yusuf Evmez, araştırma sonuçlarının bu görüşünü desteklediğini belirtiyor. Şirketlerin yalnızca %3’ünün teknolojik altyapılarının tehdit avcılığı için uygun olduğunu paylaşan Evmez, bunun yanı sıra katılımcıların %65’inin araç veya teknolojik sınırlamalar sebebiyle tehdit avcılığını başarılı bir şekilde gerçekleştirmediğinin bilgisini veriyor. Geleneksel siber güvenlik çözümlerinin kullanıldığı bir kurum ağı içerisinde siber güvenlik amaçlı alarm değerlendirme sistemleri, sorgu tabanlı log yönetim sistemleri, ağ güvenliği için IDS/IPS (Intrusion Detection System) sistemleri, merkezi log toplama ve korelasyon işlemleri için SIEM (Security Information and Event Management) çözümleri ve bunların dışında farklı yazılım ve teknikler kullanılıyor. Her ne kadar bu çözümler sistem güvenliğini artırmak amacıyla kullanılsa da siber saldırılar gün geçtikçe artmaya devam ediyor.
Başarılı Bir Tehdit Avcılığı İçin Güvenlik Becerisi Gerekiyor
WatchGuard ve Pulse’nin raporu işletmelerdeki en gelişmiş tehdit avcılığı ile bu disiplindeki iç olgunluk ve yetenekleri arasındaki dengesizliğin derinlemesine bir analizini sunuyor. Araştırma sonuçlarına göre BT liderlerinin yarısından fazlası teknoloji kaynaklı engellerin temel sebebini güvenlik becerilerinin yetersiz olması olarak değerlendiriyor. “Siber saldırıların fark edilme süreleri uzun zaman alıyorsa güvenlik becerileriniz yetersiz olarak değerlendirilir.” açıklamasında bulunan Yusuf Evmez, hedef odaklı gelişmiş bir siber saldırı göz önüne alındığında karşılaşılan zararı önlemek ya da en aza indirmek amacıyla tehdit avcılığı yapmanın gerekliliğine de değiniyor. Evmez’e göre bu sayede saldırıların daha çabuk farkına varılarak olay müdahalesi hızlı gerçekleştirilebiliyor.
