Güvenlik ve Uyumluluk için 10 İpucu
1. Sibergüvenlik görünebilirlik ile başlar.
- Ortamınızdaki tüm IT varlıklarına, tamamlanmış, güncel bakışınız var mı?
- Tüm uç noktaları yönetip, güvence altına alabilir misiniz?
2. Güvenlik zafiyetlerinize saldırganlardan önce ulaşın.
- Ağınızdaki bütün araç ve uygulamaların haritası var mı?
- IT varlıklarınızı yerinde, uzaktan ya da önceden tarayabiliyor ve sürekli görüntüleyebiliyor musunuz?
3. Güvenlik sürekli görüntülemeyi gerektirir.
- Ağınızda beklenmeyen değişiklikler olduğunda anında haberdar oluyor musunuz?
- Gerekli kişiler güvenlik problemleri konusunda uyarılıyor mu?
4. Zafiyetlerle boğuşmayın. Öncelik sırasına koyun.
- Hangi zafiyetlerin işiniz için en büyük tehdidi oluşturduğunu biliyor musunuz?
- Düzeltme çabalarındaki ilerlemeyi ölçebiliyor musunuz?
- Tarama ve yama raporlarını paydaşlara sağlıyor musunuz?
5. Denetçiler geldiğinde, uyumluluğa hazır olun.
- Tüm güvenlik konfigürasyon problemlerinizi tek bir yerde kesin olarak görebiliyor musunuz?
- Konfigürasyon kusurlarınızı sürekli uyum içinde kalabilmek için bulup öncelik haline getirebiliyor musunuz?
6. Güvenlik değerlendirmelerinizde başarılı olun.
- Risk ve uyum veri toplama işleminiz otomatik midir?
- Üçüncü parti satıcıların yükselen mevzuat gereklilikleri konusunda uyum içinde olduklarını kolayca doğrulayabilir misiniz?
7. Kart sahibi verilerini ve işinizi koruyun.
- PCI DSS’in 3 ayda bir ağ ve uygulama tarama gerekliliğini gerçekleştirebiliyor musunuz?
- PCI DSS’de başarısız olmanıza sebep olacak kritik zafiyetleri tespit edip, iyileştirebiliyor musunuz?
- Uyum durumunuzu bankanıza otomatik bildiriyor musunuz?
8. Web uygulamalarınızı güvence altına alın. Müşterilerinizi riske atmayın.
- Ağınızdaki yeni ve bilinmeyen uygulamaları otomatik bulabiliyor musunuz?
- Zafiyetleri tespit etmek için uygulamalarınızı otomatik crawl ve test eden bir yolunuz var mı?
- Websitelerini kötü amaçlı yazılımlar için proaktif tarayıp, website sahiplerini uyarıyor musunuz?
9. Uygulama sunucularında direkt atakları engelleyin. Web uygulama güvenlik duvarı kullanın.
- Risklere uygun bakış açısı için sürekli web uygulama görüntülemeniz var mı?
- Güvenlik ekibinizin bir ihlal oluşmadan öncesi için açıklıklara karşı bir iyileştirme yolu var mı?
10. Müşterilerinizi ve markanızı zararlı yazılım bulaşmasından koruyun.
- Web sitelerinizi açıklıklarınızı görüntülemek ve zararlı yazılımı kaldırmak için otomatik taramanız var mı?
- Geliştiricileriniz ve soru-cevap ekibiniz geliştirme ve test süresince zararlı yazılıma olası açıklıkları değerlendiriyor mu?