Siber güvenlik çözümleri, belirli riskleri azaltmak için kullanılan teknik ve operasyonel kontrollerdir. İyi bir başlangıç, ürün listesinden önce hangi varlığın korunacağını, hangi olayın önlenmek istendiğini ve bir sorun yaşandığında nasıl toparlanılacağını belirlemektir.
Kontrolü ihtiyaca göre seçin
| İhtiyaç | Örnek kontrol | Doğrulama sorusu |
|---|---|---|
| Hesapları korumak | MFA, erişim incelemesi, en az ayrıcalık | Gereksiz yetkiler kaldırılıyor mu? |
| Bilinen zafiyetleri azaltmak | Envanter ve yama yönetimi | Hangi sistemin güncellemesi eksik? |
| Ağ erişimini sınırlamak | Güvenlik duvarı ve uygun segmentasyon | İzin verilmeyen bağlantılar gerçekten engelleniyor mu? |
| Olayları fark etmek | Log takibi, uç nokta izleme, gerekli olduğunda SIEM | Beklenen test olayı görünür mü? |
| Kesintiden toparlanmak | Yedekleme ve geri yükleme çalışması | Yedeklerden kullanılabilir veri geri alınabiliyor mu? |
Öncelik sırası nasıl belirlenir?
Önce kritik hesapları ve iş süreçlerini listeleyin. İnternete açık sistemler, aşırı yetkili hesaplar ve geri yüklenemeyen yedekler gibi somut sorunları değerlendirin. Kontrolün maliyetinin yanında sorumlusu, bakım ihtiyacı ve iş üzerindeki etkisi de belirlenmelidir.
Küçük bir ortam için örnek çalışma
Bu rehberin önerdiği başlangıç çalışmasında önce varlık envanteri çıkarılır. Yönetici hesaplarının erişimleri gözden geçirilir, uygun MFA uygulanır ve güncelleme sorumluları belirlenir. Ardından örnek bir dosyanın yedekten geri alınması denenir ve kritik oturum açma kayıtlarının görülebildiği doğrulanır.
Bu adımlar kapsamlı bir güvenlik programının tamamı değildir. Ortamın gereksinimlerine göre ek kontroller gerekebilir; her organizasyonun hemen aynı güvenlik ürünlerini alması gerekmez.
Resmî kaynak
NIST Cybersecurity Framework, güvenlik riskini yönetmek için bir çerçevedir. Yukarıdaki kontrol tablosu ve başlangıç sırası bu yazının önerisidir.
İlgili rehberler
