ehdit Araştırması Ve MDR Hizmetleri KOBİ’lerin Siber Savunmasını Nasıl Güçlendiriyor?
Küçük ve orta ölçekli işletmeler, büyüyen saldırı yüzeyi ile daha gelişmiş siber tehditlere karşı sınırlı güvenlik kaynaklarıyla mücadele ediyor. ESET Threat Research ekibinin değerlendirmeleri, tehdit istihbaratının Managed Detection and Response (MDR) hizmetleriyle birleştirilmesinin KOBİ’lere daha geniş görünürlük, hızlı müdahale ve uzman desteği sağlayabildiğini ortaya koyuyor. MDR yaklaşımı, kurumların kendi bünyelerinde yüksek maliyetli bir güvenlik operasyon merkezi kurmadan sürekli tehdit izleme, tehdit avcılığı ve olay müdahalesi kapasitesinden yararlanmasına olanak tanıyor.
Tehdit İstihbaratı MDR Sürecinin Temel Bileşenlerinden Birini Oluşturuyor
ESET Threat Research ekibi, farklı bölgelerde görev yapan araştırmacılar aracılığıyla siber suç grupları, fidye yazılımları, APT grupları ve devlet destekli tehdit aktörleri hakkında veriler topluyor. Montreal, Avrupa ile ABD’de çalışan araştırmacılar, yeni kötü amaçlı yazılım örneklerini ve saldırı tekniklerini inceleyerek elde ettikleri bulguları güvenlik ürünlerine yansıtıyor. ESET’in kamuya açık araştırmaları WeLiveSecurity üzerinden paylaşılırken kurumsal müşteriler daha ayrıntılı tehdit istihbaratından yararlanabiliyor.
Bir tehdit araştırmacısı yeni bir kötü amaçlı yazılım örneğini incelerken yalnızca dosyanın ne yaptığını değerlendirmiyor. Araştırma ekibi saldırganın kullandığı yöntemleri, hedeflediği sistemleri, önceki faaliyetleri ile saldırının olası amacını da araştırıyor. Tehdit istihbaratı, MDR analistlerinin bir güvenlik alarmını geçmiş vakalarla ilişkilendirmesine yardımcı olarak tekil bir uyarının arkasındaki saldırı kampanyasının daha geniş biçimde anlaşılmasını sağlıyor.
ESET’in Detection and Response ekibi ise uç noktalardan gelen telemetriyi sürekli değerlendirerek yeni saldırı örneklerinin müşterilerin ortamlarında nasıl göründüğünü araştırıyor. Araştırmacılar yeni bir tehdit veya saldırı tekniği belirlediğinde güvenlik ürünlerinin söz konusu davranışı algılayabilmesi için gerekli çalışmalar yürütülüyor. Böylece tehdit araştırması yalnızca rapor hazırlayan bir faaliyet olmaktan çıkarak tespit ve müdahale süreçlerini doğrudan besleyen bir güvenlik katmanına dönüşüyor.
Bir işletmenin kendi güvenlik operasyon merkezini kurması, uzman personel istihdamı, vardiyalı çalışma düzeni, güvenlik araçları ve sürekli eğitim gibi önemli maliyetler oluşturabiliyor. MDR hizmetleri ise tehdit izleme, olay inceleme, tehdit avcılığı ve müdahale faaliyetlerini dışarıdan uzman ekiplerin yürüttüğü bir hizmet modeliyle sunuyor. KOBİ’ler böylece kurumsal ölçekte bir güvenlik operasyon merkezi kurmadan uzman analistlerin ve tehdit araştırmacılarının deneyiminden yararlanabiliyor.
MDR’nin önemli avantajlarından biri, güvenlik olayının farklı parçalarını aynı ortamda değerlendirebilmesi oluyor. Bir saldırganın sisteme ilk girişinden sonraki hareketleri, kullanılan araçlar ve oluşturulan anormallikler birlikte incelendiğinde güvenlik ekipleri saldırının kapsamını daha net görebiliyor. Sürekli izleme yaklaşımı, saldırganın küçük bir hata yapması veya normal davranıştan ayrılan bir hareket gerçekleştirmesi durumunda erken müdahale fırsatı da sağlayabiliyor.
ESET’in tehdit araştırması ile MDR ekipleri arasındaki doğrudan iletişim, olayların daha ayrıntılı incelenmesine katkı sağlıyor. Araştırmacılar geçmişte görülen bir saldırı grubunun yeniden ortaya çıktığını MDR vakası üzerinden fark edebiliyor. MDR analistlerinin müşterinin altyapısı hakkında daha fazla bilgiye sahip olması, araştırmacıların saldırının etkisini daha doğru değerlendirmesine yardımcı olurken elde edilen bilgiler diğer müşterilerin korunmasına yönelik güvenlik çalışmalarına da aktarılabiliyor.
Bir şirketin güvenlik zincirindeki üçüncü taraf hizmet sağlayıcı, saldırganların ana kuruluşa ulaşmak için kullanabileceği giriş noktalarından birine dönüşebiliyor. Dış kaynaklı yardım masaları, BT hizmet sağlayıcıları veya diğer teknoloji ortakları daha büyük bir kuruluşun altyapısına erişebildiği için bu şirketlerdeki güvenlik zayıflıkları doğrudan müşterileri de etkileyebiliyor. Son yıllarda büyük şirketleri hedef alan saldırılar, tedarik zincirindeki daha az korunan hizmetlerin güvenlik açısından neden kritik olduğunu ortaya koydu.
KOBİ’ler açısından tedarik zinciri riski daha karmaşık bir tablo oluşturuyor çünkü küçük işletmeler bir yandan büyük kuruluşların tedarik zincirinde yer alırken diğer yandan kendi operasyonlarında üçüncü taraf hizmetlerden yararlanabiliyor. Bir kuruluşun bütün iş ortaklarının güvenlik seviyesini doğrudan kontrol edememesi, saldırı yüzeyinin yalnızca şirketin kendi sistemleriyle sınırlı olmadığını gösteriyor. MDR tarafından sağlanan geniş uç nokta görünürlüğü, üçüncü taraf bağlantılarından kaynaklanabilecek olağandışı hareketlerin daha erken fark edilmesine yardımcı olabiliyor.
Tehdit araştırmacılarının geçmiş saldırıları yeni vakalarla karşılaştırması da tedarik zinciri saldırılarında önem taşıyor. Bir olayın daha önce bilinen bir saldırı grubuyla bağlantılı olduğunun anlaşılması, savunma ekiplerinin yalnızca mevcut alarmı incelemesi yerine saldırganın olası sonraki adımlarını araştırmasına imkân tanıyor. Böyle bir yaklaşım, özellikle sınırlı güvenlik kadrosuna sahip işletmelerde uzmanlık açığını azaltan önemli bir destek sağlayabiliyor.
MDR hizmeti kullanan bir kuruluş, güvenlik olayı sırasında tehdit araştırmacıları ile müdahale ekipleri arasında önceden kurulmuş bir iletişim kanalından yararlanabiliyor. Güvenlik sorumlusu ile analistlerin daha önce oluşturduğu çalışma ilişkisi, saldırının kapsamının hızlı biçimde belirlenmesine yardımcı oluyor. Araştırmacılar olayın hangi sistemleri etkilediğini, saldırganın ağ içerisindeki hareketlerini ve olası hedefini daha geniş telemetri verileri üzerinden değerlendirebiliyor.
ESET’in yaklaşımında MDR’nin temel değerlerinden biri, yalnızca saldırıyı tespit etmek yerine olayın tamamını anlamaya çalışması olarak öne çıkıyor. Bir fidye yazılımı vakasında saldırganın sisteme nasıl girdiğinin, hangi hesapları kullandığının veya ağ içerisinde hangi adımları attığının belirlenmesi, yalnızca enfekte cihazı temizlemekten daha kapsamlı bir savunma sağlıyor. İlk erişim aracılarının kullandığı yöntemlerin takip edilmesi de saldırının tekrarını önlemek için gerekli güvenlik kontrollerinin belirlenmesine katkı sağlayabiliyor.
KOBİ’lerin MDR yatırımı konusunda maliyet endişesi yaşaması, hizmetin sunduğu kapasitenin yalnızca alarm izleme üzerinden değerlendirilmemesi gerektiğini gösteriyor. Şirketlerin güvenlik uzmanı istihdamı, 7/24 izleme, tehdit araştırması, olay müdahalesi ve güvenlik araçlarının işletilmesi için ayrı kaynak ayırması gerekebiliyor. MDR modeli, söz konusu yetenekleri hizmet olarak sağlayarak özellikle sınırlı BT ekiplerine sahip işletmelerin daha geniş bir savunma kapasitesine erişmesine yardımcı oluyor.
Siber saldırıların daha hızlı otomatikleştirildiği bir ortamda KOBİ’lerin savunma yaklaşımı yalnızca saldırı gerçekleştikten sonra müdahale etmeye dayanamıyor. Tehdit araştırması, güncel saldırı tekniklerinin anlaşılmasını sağlarken MDR sürekli izleme ile bu bilgiyi gerçek müşteri ortamlarına taşıyor. Önümüzdeki dönemde yapay zekâ destekli saldırıların yaygınlaşması, uzman tehdit istihbaratı ile sürekli izleme hizmetlerinin KOBİ’lerin iş sürekliliği stratejilerinde daha merkezi bir konuma gelmesine yol açabilir.
