Kritik Açıklar Artarken Sızma Testi Uzmanları CISO’ların En Güvenilir Destekçisi Oldu
Yayınlanan yeni bir siber güvenlik raporu, donanım ve ağ altyapılarındaki güvenlik açıklarında kaygı verici bir artış olduğunu ortaya koydu. Araştırma verileri, donanım tabanlı zafiyetlerin son bir yıl içinde %88 oranında arttığını gösteriyor. Ağ sistemlerinde tespit edilen güvenlik açıklarının sayısı ise aynı dönemde iki katına çıktı. Bu veriler, kurumsal altyapıların giderek daha karmaşık saldırı yüzeyleriyle karşı karşıya kaldığını işaret ediyor.
Donanım ve Ağ Açıkları Siber Tehditleri Artırıyor
Bugcrowd tarafından yayınlanan raporda güvenlik araştırmacılarının yüzde 81’i son 12 ayda yeni donanım açıklarıyla karşılaştığını açıkladı. Erişim kontrolündeki sorunlar yüzde 40 artışla öne çıkan başlıca tehdit olarak gösterildi. Kişisel verilerin ifşa edilmesi de öne çıkan bir diğer sorun oldu. Rapora göre ad, adres ve hesap bilgileri gibi hassas verilerle bağlantılı kritik açıklar yüzde 42 oranında yükseldi.
Şirketin güvenlik yöneticisi Nick McKenzie, saldırganların karmaşık teknolojilerden faydalanmasına rağmen donanım ve API katmanlarını hedef almaya devam ettiğini belirtti. Rapor, bazı alanlarda ise kritik açıklarda düşüş olduğunu ortaya koydu. API hedeflerindeki kritik açıklar yüzde 25 azalırken web sitelerindeki kritik zafiyetlerde yüzde 30 gerileme görüldü. Buna karşılık Android, iOS, donanım ve ağ hedeflerindeki kritik açıklar az da olsa arttı. Erişim kontrolü yüzde 36 ile en büyük kategori hâline geldi.
Artan tehdit ortamı, sızma testi uzmanlarına duyulan ihtiyacı da büyüttü. 2024 yılında kritik zafiyetler için ödenen ödüllerde yüzde 32 artış oldu. Şirketler, özellikle en yüksek önceliğe sahip güvenlik açıkları için daha fazla ödeme yapmaya başladı.
Uzmanlar, kurumların API ve donanımı güvenlik testlerinin kapsamına alması gerektiğini vurguluyor. Ayrıca saldırı yüzeyi hakkında bütünleşik bir yaklaşım benimsemenin bütçelerin daha verimli kullanılmasına yardımcı olacağı ifade ediliyor.
Rapor, işletmelerin sızma testi uzmanları ve kırmızı takım uzmanlarından daha fazla yararlanması gerektiğini öne çıkarıyor. Uzmanlar, bu yöntemle güvenlik liderlerinin yangın söndürme yaklaşımından uzaklaşıp daha dirençli bir yapı kurabileceğini belirtiyor.
