Mühendisler İşlerini Yapmak için Güvenlik Önlemlerini Atlıyor: Sıfır Güven Hedefleri Karşılanamıyor
Kurumların güvenlik sistemlerine yönelik beklentileri ile sahadaki gerçekler arasında büyük bir uçurum oluştu. Tailscale tarafından yayınlanan son araştırma, mühendislerin çoğunun işlerini sürdürebilmek için güvenlik kontrollerini bilinçli şekilde devre dışı bıraktığını ortaya koydu. Ankete katılanların yüzde 83’ü, üretkenliği engelleyen sistemleri aşarak çalıştığını belirtti.
VPN’ler ve Eski Sistemler Büyük Risk Oluşturuyor
Kuzey Amerika’daki 1.000 IT, güvenlik ve mühendislik uzmanının katıldığı ankette, katılımcıların üçte ikisi kurum içi politikaların kendi iş akışlarını engellediğini ifade etti. Erişim sistemleri ise büyümeye uygun değil. Kurumların yüzde 68’i hâlâ erişimi manuel yöntemlerle yönetiyor. Sabit IP adreslerine dayalı izinler ya da geleneksel güvenlik duvarları gibi eski araçlar kullanılıyor.
Araştırmada en dikkat çeken bulgulardan biri, eski çalışanların sistemlere erişimiyle ilgili oldu. Katılımcıların yüzde 68’i, önceki iş yerlerine ayrıldıktan sonra hâlâ sistemlere erişim sağlayabildiklerini söyledi. Yüzde 27’si birkaç hafta, yüzde 13’ü birkaç ay boyunca erişimini sürdürdüğünü belirtirken yüzde 6 gibi azımsanmayacak bir oran bir yıl veya daha uzun süre erişimin korunduğunu bildirdi.
Kurumların hâlâ büyük ölçüde sanal özel ağlara (VPN) bağımlı olması, başka bir zafiyet alanını ortaya koydu. VPN kullanan şirketler, modern güvenlik araçları kullananlara göre iki kat daha fazla erişim sorunu yaşıyor. Katılımcıların yalnızca yüzde 10’u VPN sistemlerinin sorunsuz çalıştığını söyledi. Geri kalan çoğunluk, güvenlik açıkları, gecikmeler ve yüksek işletim yükü gibi sorunlarla karşı karşıya.
Zero trust (sıfır güven) yaklaşımı katılımcılar için ulaşılmak istenen bir model olarak öne çıkıyor. Ancak bu hedefin uygulamaya geçirilme oranı düşük. Ankete katılanların sadece yüzde 29’u kimlik tabanlı erişimi temel model olarak kullandığını belirtti. Çoğu kurum hâlâ eski sistemlerle çalışıyor.
Kurumsal ağ güvenliğinde kullanılan araçların çeşitliliği dikkat çekiyor. Kurumların yüzde 92’si birden fazla aracı bir arada kullanıyor. Yaklaşık üçte biri dört ya da daha fazla aracı aynı anda yönetmeye çalışıyor. Ancak pek çok kurum, sistemlerini sadeleştirme yoluna gitmeye başlamış durumda. Erken geçiş yapanlar, kimlik temelli mimarilere ve anlık erişim modellerine yöneliyor.
Tailscale’in raporunda yer alan bir diğer önemli detay ise bilgi eksikliğiyle ilgiliydi. Katılımcıların yüzde 55’i daha iyi çözümlere nasıl ulaşacaklarını bilmediklerini ifade etti. Eğitim eksikliği, geçiş sürecindeki en büyük engeller arasında yer alıyor. Özellikle bağlamsal erişim, otomatik tehdit algılama ve yeni nesil güvenlik mimarileri hakkında farkındalık eksikliği öne çıkıyor. Tailscale’in öngörüsüne göre, güvenliği önceleyen kurumlar 2026 yılı sonuna kadar geleneksel VPN sistemlerini bırakacak. Onların yerine daha esnek ve bulut tabanlı çözümler tercih edilecek. Evrensel Zero Trust erişim modellerine geçişin hız kazanacağı tahmin ediliyor.
