Bulut bilişimde siber güvenlik: Bulutu güvende tutmanın zorlukları

• Yazar:
• Yazar adı

  Kuantumrun Öngörüsü
• Haziran 16, 2022

Gelecek buluttur; işletmeler ve siber suçlular bunu biliyor. Bulut bilgi işlemde siber güvenlik, kuruluşlar için benzersiz zorluklar sunar. Ancak şirketler, kapsamlı güvenlik stratejileri uygulayarak ve doğru araçları ve hizmetleri kullanarak buluttaki verilerini ve uygulamalarını etkili bir şekilde koruyabilir ve siber saldırı risklerini azaltabilir.

Bulut bilgi işlem bağlamında siber güvenlik

Hizmet olarak yazılım (SaaS), hizmet olarak platform (PaaS) ve hizmet olarak altyapı (IaaS) gibi bulut bilişim ve bu sistemlerin güvenliğini sağlamak için gereken siber güvenlik çözümleri giderek daha popüler hale geldi . Bulut bilişim siber güvenliği, verileri ve işlemleri korumak için gereken donanım ve yazılım ile güvenliği her zaman sağlamak için gereken politikalar, en iyi uygulamalar ve prosedürleri içerir. Bulut güvenliği sağlayıcısı Check Point tarafından yürütülen bir ankete göre, yanıt verenlerin yüzde 66'sı geleneksel siber güvenlik önlemlerinin artık bulutta çalışmadığını söyledi. Bu gelişme, erişim ve yasal uyumluluk da dahil olmak üzere sürekli izlenmesi gereken karmaşık, birbirine bağlı ağlardan kaynaklanmaktadır.

Bulut siber saldırısına bir örnek, kötü niyetli içeriden kişilerin kullanılmasıdır. Paylaşılan bir sorumluluk modelinde, bir kuruluşun buluttaki verilerine erişimi olan bir çalışan veya yüklenici, hassas verileri çalmak veya sisteme güvenlik açıkları eklemek için bu erişimi kötüye kullanabilir. Başka bir örnek, bulut tabanlı kimlik avı saldırılarının kullanılmasıdır. Bu saldırılar, kullanıcıları hassas bilgileri ifşa etmeleri veya kötü amaçlı yazılım yüklemeleri için kandırmak için meşru görünen e-postaları veya web sitelerini kullanır. Bu olaylar, geleneksel güvenlik önlemlerini kolayca aşıp daha fazla sayıda kullanıcıya ulaşabildikleri için özellikle bulutta etkili olabilir.

Yıkıcı etki

Şirketler, bulut bilişim siber güvenliği söz konusu olduğunda çeşitli sınırlamalarla karşı karşıya kalıyor. Birincisi, birkaç sistemi idare edebilen merkezi bir çözümün olmaması ve bazen her sistem için bakımı maliyetli ve karmaşık olabilen ayrı güvenlik mekanizmaları gerektirmesidir. Diğer bir engel de, arka planda çalışan tüm süreçlerin görünür olmamasıdır. Bu zorluk özellikle tehlikelidir çünkü siber suçlular sistemde gizli bir boşluğa girebilir ve kurumsal BT ekipleri bunları fark etmeden veya çözemeden yeni sistem güvenlik açıkları ekleyebilir. 

Diğer bir zorluk ise, daha geniş işgücü piyasasında (2021 itibariyle) özel bulut güvenliği uzmanlarının bulunmamasıdır. Bulut bilgi işlem sistemleri, geleneksel teknoloji altyapılarından çok farklı olduğundan, güvenlik çözümlerini her kuruluşun özel ihtiyaçlarına göre uyarlayabilen bulut güvenlik uzmanları gerektirir. Bu uzmanlar, bakımı kolaylaştırmak ve yasa dışı erişim ile veri ihlallerini önlemek için siber güvenlik araçlarını birleştirebilir.

Kuruluşlar ayrıca, zayıf noktaları ve bilgisayar korsanlığı girişimlerini belirlemeye yardımcı olabilecek düzenli risk yönetimi tatbikatlarına ve otomatik uyarı sistemlerine yatırım yapmalıdır. Bu önlemler, güçlü kimlik doğrulama ve erişim kontrollerinin uygulanmasını ve veri iletimi ve depolanması için güvenlik protokollerini içerebilir. Diğer bir çözüm ise güvenlik duvarları, izinsiz giriş tespit ve önleme sistemleri ve veri kaybı önleme araçları gibi bulut tabanlı güvenlik araçlarını ve hizmetlerini kullanmaktır. 

Bulut bilişimde siber güvenlik uygulamaları

Bulut bilişimde siber güvenlik için bazı uygulamalar şunları içerebilir:

• Şirketler, dahili ve satıcı tarafından sağlanan sistemlerin bir kombinasyonu olabilen siber güvenlik araçlarını tedarik edecek, sürdürecek ve uygulayacak bulut güvenlik ekiplerini işe alır.
• Bilgisayar korsanları, bulut güvenlik mekanizmaları oluşturacak kaynaklara sahip olmayan küçük ve orta ölçekli işletmeleri hedef almaya çalışırken artan siber saldırılar.
• Şirketler potansiyel siber saldırıların bir adım önünde olmaya çalıştıkça (kuruluşlar tarafından dijital sistem güvenlik açıklarını tespit etmek için kullanılan) etik korsanları işe almak daha popüler hale geliyor.
• Bazı kuruluşlar müşteri verilerini bulutta koruyamadığından artan yasal maliyetler.
• Uzaktan veri silme veya yedekleme ve kurtarma dahil olmak üzere siber güvenlik önlemlerine ve tekliflerine büyük yatırım yapan bulut hizmeti sağlayıcıları.

Yorum yapılacak sorular

• Şirketler uygun siber güvenliğe sahip olduklarından emin olmanın başka hangi yollarını bulabilir?
• Bulut bilişimin siber güvenlik endüstrisini başka nasıl etkileyeceğini düşünüyorsunuz?