Uzaktan รงalฤฑลma modeli pandemi sonunda gerileme eฤiliminde olmasฤฑna karลฤฑn devam edecek gibi gรถrรผnรผyor. En รงok ilgi รงeken model, รงoฤu รงalฤฑลanฤฑn evden รงalฤฑลarak zaman geรงirmesine izin verilen ama haftanฤฑn en azฤฑndan bir bรถlรผmรผnde ofise gelmelerini de gerektiren hibrit model. Bu รงalฤฑลanlar ve iลverenler iรงin โolasฤฑ en iyiโ รงรถzรผm olarak dรผลรผnรผlรผyor. Akฤฑllardaki soru iลareti ise, geรงtiฤimiz son 12 ayda toplu uzaktan รงalฤฑลmanฤฑn, tehdit aktรถrlerinin baลarฤฑlฤฑ olmalarฤฑna yรถnelik mรผkemmel koลullarฤฑ da oluลturmasฤฑ. BT gรผvenlik ekiplerinin, 2020 yฤฑlฤฑnฤฑn baลlarฤฑna kฤฑyasla daha hazฤฑrlฤฑklฤฑ olacaklarฤฑ umulabilir ama birรงok iล lideri hibrit รงalฤฑลma detaylarฤฑ ile ilgili hala kararsฤฑz.
Hibrit รงalฤฑลma modeli kalฤฑcฤฑ olacak
Hibrit รงalฤฑลmaya geรงiล kaรงฤฑnฤฑlmaz gรถrรผnรผyor. Dรผnya 2020 yฤฑlฤฑnda evde kaldฤฑฤฤฑnda, รงalฤฑลanlar yeni iล-hayat dengesini oldukรงa sevdiklerini fark ettiler. Yรถneticiler, รผretkenliฤin bir anda azalmadฤฑฤฤฑnฤฑ รถฤrenince ลaลฤฑrdฤฑlar. รevrimiรงi iลbirliฤi, ลirket tarafฤฑndan verilen dizรผstรผ bilgisayarlar ve yeni รงalฤฑลma ลeklini gรผรงlendiren ve destekleyen bulut altyapฤฑsฤฑ sayesinde, teknoloji boลluฤu doldurmak รผzere devreye girdi. Artฤฑk uzun COVID biรงimli tรผnelin sonunda ฤฑลฤฑk gรถrรผnse de, Microsoftโa gรถre, ลirket liderlerinin รผรงte ikisi ofis alanฤฑnฤฑ yeniden tasarlamayฤฑ dรผลรผnรผrken, รงalฤฑลanlarฤฑn yรผzde 73โรผ รงalฤฑลma seรงenekleri konusunda esnek kalmak, yรผzde 67โsi ise daha fazla yรผz yรผze iลbirliฤi istiyor. Yeni hibrit model personelin refahฤฑnฤฑn, elde tutma ve istihdam etme sรผreรงlerinin iyileลtirilmesi, รผretkenliฤin artฤฑrฤฑlmasฤฑ ve iล gรผcรผnรผn yeniden canlandฤฑrฤฑlmasฤฑnฤฑn รถnemli bir yolu olacak. Yine de detaylar konusunda hala kafa karฤฑลฤฑklฤฑklarฤฑ sรถz konusu. McKinseyโe gรถre, kรผresel organizasyonlarฤฑn yรผzde 90โฤฑ, pandemi sonrasฤฑnda uzaktan ve ลirket iรงi รงalฤฑลmayฤฑ kalฤฑcฤฑ olarak birlikte kullanacak ama yรผzde 68โinin henรผz dile getirilen ya da uygulamaya konulan detaylฤฑ bir planฤฑ bulunmuyor.
Hibrit iล yerinde gรผvenlik zorluklarฤฑ
ESET Araลtฤฑrma Birimi bu yฤฑlฤฑn baลlarฤฑnda, kรผresel ลirketlerin yรผzde 80โinin evden รงalฤฑลan personellerinin siber tehditleri ele almak iรงin gerekli bilgi birikimine ve teknolojiye sahip olduklarฤฑndan emin olduklarฤฑnฤฑ saptadฤฑ. Aynฤฑ รงalฤฑลmada, katฤฑlฤฑmcฤฑlarฤฑn dรถrtte รผรงรผ bir siber gรผvenlik olayฤฑndan etkilenmelerinin olasฤฑ olduฤunu itiraf etti ve yarฤฑsฤฑ geรงmiลte bir ihlal olayฤฑ yaลadฤฑklarฤฑnฤฑ sรถyledi. ฤฐลletmelerin birรงoฤunun 2020 boyunca ve 2021โnin ilk bรถlรผmรผnde birinci elde ลahit olduklarฤฑ birden fazla zorluk var. Bu zorluklar arasฤฑnda ลunlar yer alฤฑyor:
ฤฐnsan unsuru
Herhangi bir siber gรผvenlik uzmanฤฑna sorduฤunuzda size kurumsal gรผvenlik zincirindeki en zayฤฑf halkanฤฑn รงalฤฑลanlar olduฤunu sรถyleyecektir. ฤฐลte bu nedenle, pandeminin ilk gรผnlerinde umutsuzca krizle ilgili en son haberlere ulaลmaya รงalฤฑลan kullanฤฑcฤฑlarฤฑ kandฤฑrmak iรงin kimlik avฤฑ kampanyalarฤฑnฤฑn topluca baลka amaรงlarla kullanmak รผzere deฤiลtirilmesine ลahit olunuldu. Nisan 2020โde, Google her gรผn 240 milyon COVID temalฤฑ istenmeyen mesaj ve 18 milyon kรถtรผ amaรงlฤฑ yazฤฑlฤฑm ve kimlik avฤฑ e-postasฤฑ engellediฤini iddia etti. Evden รงalฤฑลanlar tehditlere daha fazla maruz kalฤฑyor; รงรผnkรผ ev arkadaลlarฤฑ ya da aile รผyeleri dikkatlerini daฤฤฑtabiliyor ve bu nedenle de, yanlฤฑลlฤฑkla kรถtรผ amaรงlฤฑ baฤlantฤฑlarฤฑ tฤฑklama olasฤฑlฤฑklarฤฑ daha yรผksek. ลรผpheli bir e-postaya tutarlฤฑlฤฑk kontrolรผ yaptฤฑrmak iรงin BT desteฤine baลvurmak ya da bir iล arkadaลฤฑna ricada bulunmak, uzaktan รงalฤฑลฤฑrken รงok daha zor oluyor. Kiลisel dizรผstรผ bilgisayarlar ve ev aฤlarฤฑ da kรถtรผ amaรงlฤฑ yazฤฑlฤฑmlara karลฤฑ daha az koruma sunuyor. Artฤฑk รงalฤฑลanlar ofise geri dรถnรผyor ve beraberlerinde son 18 ayda edindikleri kรถtรผ alฤฑลkanlฤฑklarฤฑ getiriyor olabileceklerine dair anlaลฤฑlabilir kaygฤฑlar sรถz konusu.
Teknoloji ve buluta รถzgรผ zorluklar
Pandemi esnasฤฑnda tehditlere maruz kalan bir diฤer ลey, uzaktan รงalฤฑลma altyapฤฑsฤฑ oldu. ESET 2020 yฤฑlฤฑ 3. รeyreฤinde RDP saldฤฑrฤฑlarฤฑnda %140 artฤฑล olduฤunu bildirdi. Geรงen yฤฑl yeni bulut hizmetlerinin yoฤun bir ลekilde benimsenmesi, tehdit aktรถrlerinin de dikkatini รงekti. SaaS teklifleri ile ilgili zayฤฑflฤฑklar, hatalฤฑ kullanฤฑcฤฑ yapฤฑlandฤฑrmalarฤฑ ve รงalฤฑnan hesap parolalarฤฑ raporlarฤฑ konusunda sรผrekli kaygฤฑlar yaลanฤฑyor. Bazฤฑ saฤlayฤฑcฤฑlarฤฑn gรผvenlik ve gizlilik taahhรผtleri konusunda endiลeler var. Cloud Industry Forum tarafฤฑndan yapฤฑlan ankete katฤฑlan iลletmelerin yรผzde 41โinin, ofisin buluttan daha gรผvenli bir ortam olduฤuna inandฤฑklarฤฑ sรถyleniyor. Ayrฤฑca hibrit bir iล yeri, hiรง ลรผphe yok ki, verilerin uzaktan รงalฤฑลanlar, bulut sunucularฤฑ ve ofis รงalฤฑลanlarฤฑ arasฤฑnda daha da fazla mekik dokumasฤฑnฤฑ da gerektirecek. Bu karmaลa dikkatli yรถnetimi zorunlu kฤฑlacak.
Daha gรผvenli bir hibrit iล yeri nasฤฑl planlanฤฑr?
Yeni hibrit iล yerinin gรผvenliฤini saฤlamak zor olsa da, CISOโlara yol gรถsterebilecek iyi uygulamalar mevcut. ลirket iรงi ve uzaktan รงalฤฑลanlar, bulut tabanlฤฑ รงalฤฑลanlar ve sistemlerin neden olduฤu karmaลayฤฑ yรถnetmenin bir yolu olarak โSฤฑfฤฑr Gรผvenโ modelinin popรผlerliฤi artฤฑyor. Google, Microsoft ve diฤer teknoloji รถncรผlerinin รถncรผlรผฤรผnรผ yaptฤฑฤฤฑ bu model eski kurumsal รงevre gรผvenliฤi dรผลรผncesinin artฤฑk geรงersiz olduฤu รถnermesine dayalฤฑ. Bugรผn kurumsal aฤdaki cihazlara ve kullanฤฑcฤฑlara artฤฑk kรถrรผ kรถrรผne inanฤฑlmฤฑyor. รok faktรถrlรผ kimlik doฤrulamasฤฑ (MFA) ve uรงtan uca ลifrelemeden, aฤ algฤฑlamasฤฑ ve tepkisi, mikro bรถlรผmlendirme ve daha fazlasฤฑna kadar, birden fazla teknolojinin etkili bir ลekilde รงalฤฑลmasฤฑnฤฑ gerektirecek.
Kuruluลlarฤฑn yeni hibrit iล yeri ilkelerini yeniden kaleme almalarฤฑ gerekiyor. Her bir รงalฤฑลanฤฑn eriลim haklarฤฑ, uzaktan baฤlantฤฑ sรผreรงleri, ลirket dฤฑลฤฑ veri kullanฤฑmฤฑ ve kullanฤฑcฤฑlarฤฑn siber gรผvenlik sorumluluklarฤฑ yeniden planlanmalฤฑ. Tรผm รงalฤฑลanlara kฤฑsacฤฑk dersler halinde sunulan dรผzenli eฤitim ve farkฤฑndalฤฑk oturumlarฤฑ tรผm iลletmelerin siber gรผvenlik duruลunun geliลtirilmelerini saฤlayan รถnemli bir bileลendir. รalฤฑลanlar en zayฤฑf halka olabilir ama onlarฤฑn aynฤฑ zamanda ilk savunma hattฤฑnฤฑ oluลturduฤu unutulmamalฤฑdฤฑr.
