Bulut Güvenlik Ekipleri Hızla Büyüyen Saldırı Alanları Karşısında Zorlanıyor
Yeni araştırmalar, bulut güvenlik ekipleri için kritik bir döneme işaret ediyor. Kurumsal yapay zekâ çözümlerinin hızlı benimsenmesi, saldırı yüzeylerini endişe verici bir hızda genişletiyor. Palo Alto Networks’un 2.800’den fazla güvenlik yöneticisi ve uygulayıcısıyla yaptığı ankete katılanların yüzde 99’u, son bir yılda yapay zekâ uygulamalarına ve servislerine yönelik saldırı yaşadığını belirtiyor.
Saldırıların Hızı ve Kapsamı Endişe Verici Boyutlara Ulaştı
Araştırmada dikkat çeken bir diğer bulgu, üretken yapay zekâ destekli kod yazımının yaygınlığı oldu. Katılımcıların yüzde 99’u bu teknolojiyi kullandığını ifade ediyor. Ancak sistem, güvenlik ekiplerinin inceleyebileceğinden daha hızlı şekilde güvenli olmayan kod üretiyor. Haftalık kod yayınlayan ekiplerin yalnızca yüzde 18’i, bu teknolojinin oluşturduğu güvenlik açıklarını düzeltmeye yetişebildiğini söylüyor.
Palo Alto Networks’un uyarısına göre saldırılar giderek hızlanıyor. 2021’de ortalama 44 gün süren ihlaller, artık yalnızca 25 dakikada gerçekleşebiliyor. Şirketin EMEA Baş Güvenlik Sorumlusu Haider Pasha, “Son birkaç yılda gözlemlediğimiz hız, ölçek ve karmaşıklık inanılmaz boyutlarda” yorumunu yaparak durumun ne kadar kötü bir duruma geldiğini gösteriyor.
Saldırganlar giderek bulutun temel katmanlarını hedef alıyor. API altyapısı, kimlik yönetimi sistemleri ve yanal ağ hareketleri öncelikli hedefler arasında yer alıyor. Özellikle API saldırıları yüzde 41 oranında artış gösterdi. Bu durum, API’leri karmaşık tehditler için birincil giriş noktası haline getiriyor.
Katılımcıların yüzde 53’ü, yetersiz kimlik ve erişim yönetimi uygulamalarını en büyük zorluk olarak gösteriyor. Yetersiz erişim kontrollerinin, artık kimlik bilgisi hırsızlığı ve veri sızıntısı için önde gelen bir vektör olduğu belirtiliyor. Bu bulgular, Okta’nın yakın tarihli bir araştırmasıyla da uyum gösteriyor.
Okta’nın Ağustos ayındaki anketi, güvenlik liderlerinin yüzde 85’inin kimlik ve erişim yönetimini kritik bir güvenlik odak noktası olarak gördüğünü ortaya koydu. Bu oran, bir önceki yıla göre belirgin bir artışa işaret ediyor.
Bulut ve güvenlik uygulayıcıları için uzun süredir devam eden araç yayılımı sorunu da ek zorluklar yaratıyor. Farklı araçlar, tehlikeli kör noktalar oluşturuyor. Katılımcılar ortalama 17 farklı bulut aracını yönetmek zorunda kalıyor. Farklı satıcılardan gelen bu araçların yarattığı parçalı veri yapısı ve bağlam boşlukları, katılımcıların yüzde 97’sini bulut güvenlik ayak izlerini birleştirmeye öncelik vermeye itiyor.
Güvenlik operasyon merkezi ekipleri de bulut kaynaklı saldırılardaki artış karşısında zorlanıyor. Çalışma, bulut ve SOC ekipleri arasındaki kopuk iş akışlarının ve izole veri kaynaklarının temel bir sorun olduğuna dikkat çekiyor. Bu uyumsuzluk, müdahale çabalarını yavaşlatıyor. Katılımcıların neredeyse üçte biri, bir olayı çözmek için bir günden fazla zaman harcadıklarını itiraf ediyor.
Araştırmacılar, bulut ve SOC ekipleri arasındaki bu ayrımın giderilmesi gerektiğini vurguluyor. Kuruluşların yüzde 89’u, bulut ve uygulama güvenliğinin etkili olabilmesi için SOC ile tam entegre olması gerektiğine inanıyor.
Palo Alto Networks Cortex ürün yönetimi başkan yardımcısı Elad Koren, “Geleneksel bulut güvenliği yaklaşımlarının yetersiz kaldığı açık. Güvenlik ekipleri, makine hızındaki tehditlerle parçalanmış araçlar ve yavaş, manuel düzeltme döngüleri ile mücadele ediyor” değerlendirmesini yapıyor. Koren, ekiplerin yalnızca riskleri vurgulayan panolardan daha fazlasına ihtiyaç duyduğunu, koddan buluta ve SOC’a uzanan etkin bir platforma geçiş yapmaları gerektiğini belirtiyor.
