Siber kuşatma altında: Şehirler kendilerini ne kadar iyi koruyor?

Van den Broeck: Mastercard'dan ya da sektörün başka yerlerinden gelen bir dizi rapor ve araştırma, sürekli olarak bir ihlale katkıda bulunan birkaç üst düzey yarışmacıyı tanımlamaktadır. Bunlar arasında, bir süredir güvenlik güncellemelerini alamayan eski yazılımlar ve hassas hizmetlerin halka açık internete maruz kaldığı ve olmaması gereken durumlar yer almaktadır. Veri tabanlarını ve uzaktan erişim araçlarını düşünün. 

İyi haber şu ki, son yıllarda izlediğimiz şehirler daha iyi siber hijyene işaret eden daha yüksek genel derecelendirmeler gösteriyor. Değerlendirdiğimiz dokuz güvenlik alanının sekizinde genel bir iyileşme gördük ve kazanımlar e-posta ve alan adı sistemi güvenliği, yazılım yamalama ve web şifreleme dahil olmak üzere doğru yerlerde oldu.
 

Van den Broeck: RiskRecon, bir kuruluşun karşı karşıya olduğu sorunun ne kadar ciddi olduğuna ve etkilediği sistemin ne kadar hassas olduğuna bakan bir yaklaşımı savunmaktadır. Güncel olmayan yazılımlar uzun zamandır bir işletme için en tehlikeli güvenlik açıklarından biri olarak hüküm sürüyor ve bu durumun yakın zamanda değişmesi beklenmiyor. Bu bir öncelik olmalıdır.

Güçlü siber hijyen geliştirmek zaman alır, bu nedenle siber güvenlik yolculuğunuz boyunca riskleri azaltmanın yollarını değerlendirmek her zaman önemlidir. Büyüklükleri ne olursa olsun şehirlere yardımcı olabilecek kaynaklar vardır. Devletin çeşitli kademelerindeki siber güvenlik kurumları ve bilgisayar acil müdahale ekipleri, internetin güvenliğini sağlamaya yardımcı olan geniş kapsamlı görevlere sahiptir. Mastercard ayrıca CyberPeace Institute, Global Cyber Alliance ve Shadowserver Foundation gibi ücretsiz siber güvenlik hizmetleri sağlayan çeşitli kuruluşları da gururla desteklemektedir.
 

Van den Broeck: Üçüncü taraf riskinizi anlamak, özellikle genişleyen tedarik zincirlerinin karmaşıklığı ve üçüncü taraf ihlallerinin artan insidansı göz önüne alındığında, kuruluşlar için kritik öneme sahiptir. Siber güvenlikte, benzer kuruluşların belirli yeteneklere ihtiyaç duydukları için aynı tür teknolojileri kullandıkları ve aynı yazılıma güvenmeye karar verdikleri veya hatta bu kuruluşların ihtiyaçlarını karşılayan birkaç özel tedarikçi olduğu bir olgu vardır. Bunun etkisi, bu hizmet sağlayıcılardan veya yazılım tedarikçilerinden birinin bir siber güvenlik olayından etkilenmesi halinde yıkıcı sonuçlar doğurabilecek sistemik bir siber risk yoğunlaşmasıdır.

Cyentia Institute ile yaptığımız "Üçüncü taraf risk yönetiminin durumu" başlıklı son ankette, katılımcıların 23% 'ünün kurumlarının üçüncü bir tarafın güvenlik ihlaline maruz kaldığını belirttiğini gördük. Sağlam bir üçüncü taraf risk yönetimi programı oluşturmak günümüzde bir gerekliliktir. Durum tespitinin sadece tedarikçi işe alım aşamasında gerçekleştiği noktanın ötesindeyiz. Bunun yerine, kuruluşların risklerini yeterince anlamak ve yönetmek için üçüncü taraflarına gerçek zamanlı görünürlük sağlamaları gerekir. 
 

İlginç bir şekilde, siber güvenlik riskinin daha küçük şehirlerde ve hükümetlerde beklenmedik bir şekilde ortaya çıktığını gördük çünkü verimlilik elde etmek için birçok kaynağı paylaşıyorlar. Bu, birkaç yıl önce 23 küçük Teksas kasabasını vuran fidye yazılımı saldırısında gördüğümüz gibi, tek bir sistemdeki güvenlik açığının birçok belediyenin hizmetlerini çökertmek için yeterli olabileceği anlamına gelir. Bir siber saldırının hedefi olmayabileceğinizi düşünmek kolaydır, çünkü bir neden hemen belli olmayabilir, ancak görmeye devam ettiğimiz olaylar bunun aksini kanıtlamaktadır.