inventiv'den Siber Güvenlik Haftası kapsamında bilgilendirme

İSTANBUL inventiv Üst Yöneticisi (CEO) ağlayan Yıldırım, sızma testlerinin tek seferlik bir çalışma değil, periyodik olarak alınması gereken bir güvenlik önlemi olduğunu belirterek, 'Securvent kapsamında sunduğumuz sızma testi ile şirketlerin güvenlik açıklarını denetleyerek zafiyet durumlarını ölçüyor ve gerekli önlemleri almaları konusunda şirketleri bilgilendiriyoruz.' ifadesini kullandı.

Şirketten yapılan açıklamaya göre, son yıllarda iş hayatında hızlanan dijitalleşme kapsamında kurumsal süreçlerde teknolojik altyapıların daha fazla kullanılır hale gelmesi, şirketlerin siber güvenlik yatırımlarına daha fazla önem vermesine sebep oluyor.

Şirketlerin bilişim altyapılarını hedef alan ve veri güvenliği başta olmak üzere çeşitli güvenlik alanlarının ihlaliyle sonuçlanan siber saldırılar, profesyonel güvenlik çözümleri sayesinde önlenebiliyor.

Kurumlar, zamanında yapılmış güvenlik yatırımları sayesinde büyük ölçekli finansal zararlara neden olabilecek veri ve itibar kaybı risklerini minimuma indirebiliyor.

Açıklamada görüşlerine yer verilen inventiv CEO'su ağlayan Yıldırım, 22-26 Kasım Siber Güvenlik Haftası kapsamında yaptığı açıklamada, periyodik sızma testlerinin önemine dikkati çekerek, siber güvenlik tehlikelerine zemin hazırlayan koşullar ve en çok tercih edilen kurumsal siber güvenlik önlemleri hakkında bilgi verdi.

Sayısı her geçen gün artan dijital teknolojilerin kurumları siber saldırılara karşı daha açık hale getirdiğinin altını çizen Yıldırım, şunları kaydetti:

'Artık ticaretten sanata, turizmden ulaştırmaya, bankacılıktan eğitime kadar birçok sektör dijital teknoloji araçlarını kullanıyor. Özellikle pandemi döneminde yaygınlaşan uzaktan çalışma modeli siber güvenliğin öneminin daha fazla anlaşılmasına yol açtı. Normal şartlarda siber güvenliğe çok fazla yatırım ve servis hizmeti ihtiyacı duymayan firmalar dahi uzaktan çalışma modeliyle birlikte olası riskleri göz önüne almak zorunda kalıyor. Ayrıca, güvenlik standartları gereği birçok yasal düzenlemeye uymak zorunda kalan firmalar, PCI-DSS, ISO 27001, KVKK ve benzeri gibi regülasyonlar sebebiyle sızma testi hizmetimize başvuruyor.

TSE onaylı siber güvenlik çözümümüz Securvent kapsamında sunduğumuz sızma testi ile şirketlerin güvenlik açıklarını denetleyerek zafiyet durumlarını ölçüyor ve gerekli önlemleri almaları konusunda şirketleri bilgilendiriyoruz. Uyguladığımız sızma testleri sonucunda en sık karşılaştığımız durumlar altyapılarda konfigürasyon eksikliği ve uygulamaların güncel olmayan versiyonlarının kullanımları nedeniyle çıkan zafiyetler oldu. Ne yazık ki bu zafiyetler, saldırganların yüksek seviyede hak elde etmesine ve tüm erişimleri kontrol etmesine olanak sağlayabiliyor. Sızma testinin sonucunda tespit edilen zafiyet durumu ve muhtemel tehditler hakkında bilgi paylaşarak siber saldırılar meydana gelmeden önce alınması gereken güvenlik tedbirleri konusunda şirketlere kapsamlı raporlar sunuyoruz.'

- Saldırganlar tarafından en çok hedef alınan altyapılar

Şirketlerin en çok rağbet gösterdiği siber güvenlik önlemleri hakkında da bilgi veren Yıldırım, bugüne kadar en çok Web Uygulama, Dış Ağ, İç Ağ, Sosyal Mühendislik Hizmetleri çalışmalarının talep gördüğünü bildirdi.

Yıldırım, 'Saldırganlar tarafından en çok hedef alınan altyapıların başında gelen bu sistemler saldırıya daha açık oldukları için dikkat edilmesi gereken sistemlerin başında geliyor. Siber güvenlik konusunda önlem almak isteyen kurumların dikkat etmesi gereken en önemli nokta, sızma testi sonucunu gösteren rapordaki verileri detaylı bir şekilde incelemek, ortaya çıkan zafiyetleri kapatmak ve bu testleri periyodik olarak gerçekleştirmektir.' ifadelerini kullandı.