WHSR Misafir Hakkında
Bu makale bir konuk katkıda bulunan tarafından yazılmıştır. Yazarın aşağıdaki görüşleri tamamen kendi başınadır ve WHSR'nin görüşlerini yansıtmayabilir.
bağlayın:
Asya'nın siber güvenlik bilincinin yaklaşmakta olan sıcak yataklarından biri olduğuna şüphe yok. Haberlerde büyük saldırılar daha düzenli olarak görülüyor, tüketiciler uygulamalarının güvenliği hakkında sorular soruyorlar ve düzenleme yakında bölgesel bölgesel pazarlarda yürürlüğe girecek.
Ama soru kalır -
Peki, cevap basit: Asya güvenlik bilinci eğrinin arkasında birkaç yıl - siber güvenlik araçlarının kullanımı, yani. bir VPN hizmeti, önemli ölçüde artmıştır. Böyle bir ifadenin ne anlama geldiğini tam olarak anlamak için, bir topluluk içinde güvenlik bilincinin nasıl geliştiğine dair biraz açıklama yapılması gerekir.
Benim inancım güvenlik bilincinin dört aşamadan geçtiği:
Amerikan vahşi batıdan ve Wells Fargo'nun “yeni sınır” a ilk kez girdiği hikayeler, bu fenomeni tanımlamak için mükemmel bir ortamdır.
Yerleşimciler ilk önce batıya taşındıklarında, ailelerini, aidiyetlerini ve bildikleri her şeyi sökmüşlerdi. Bu yükseltme, değerli eşyalarını, para birimini ve takas için kullanabilecekleri diğer öğeleri içeriyordu. Doğal olarak, bir bölgeye yerleştiklerinde topluluk, ticareti kolaylaştırmak için bir yer olarak bir bankayı veya merkezi bir depoyu inşa ederdi.
Bu deponun duvarları, bu hikayede vekil güvenlik duvarı görevi gören cılız ahşap binanın kapıları ile çevre haline gelir. Bazen giriş yolları "silahlı adamlar" tarafından korunur ve bu nöbetçiler, izlenmeyen bir Saldırı Önleme Sistemi (IPS) sistemi olarak hareket eder.
Hepimiz hikayenin geri kalanının nasıl gittiğini biliyoruz; Jesse James, ekibini toplar ve karşı konulmaz bir güçle bankanın kapılarına saldırır ve tüm parayı çalar. Buradaki güvenlik açığı tahmin edilebilir bir savunma gücüdür; Jesse James'in yapması gereken tek şey, bankanın koruma olarak sahip olduğundan daha fazla "silahlı adam" getirerek istismarı gerçekleştirmek.
Siber güvenlik konusunda da benzer bir problemdir; Bir rakip açık bir limanda bir güvenlik açığı bulur, ağ uygulaması için bir istismar yaratır ve veriler çalınmadan çok uzun sürmez. Bir çözüm keşfedilmeden önce aynı istisnayı birkaç mağdur için bile kullanabilirler.
Bankalar soyulduktan sonra, topluluk öfkeyle tepki gösterir. Bu, 2. Aşamaya geçişin, kötü adamları tanımlamak ve yakalamak için tüm çabaların harcandığı zamandır.
In siber güvenlik. 1. Aşamanın sonunda toplumun temel bulgusu, öngörülebilir çevre savunmalarının ve etkili müdahale kabiliyetlerinin eksikliğinin tekrar tekrar saldırıya yol açmasıdır.
Çevre Savunması etkisiz bir önleyici güvenlik stratejisi olarak oluşturulduğuna göre, topluluk kötü adamları belirlemek için yeni organizasyonlar, araçlar ve süreçler oluşturmaya başlar. Vahşi Batı'nın Jesse James'e cevabı ve benzeri suç kıyafetleri Pinkerton Ulusal Dedektiflik Ajansı. Onların işi Jesse James hakkında her şeyi öğrenebilmekti, onu yakaladı ve böylece diğer kötü adamların yakalanacağını bilmelerini sağlayarak banka soygunlarını önlemekti.
Hepimiz bunun nasıl çalıştığını gördük; Pinkerton çok pahalı bir dedektiflik bürosuydu (tanıdık geliyor mu?) Ve Jesse James yakalandıktan sonra banka soygunları devam etti.
Aslında, mesleği romantikleştirdi ve bir asırlık film, roman ve diğer kurgusal eserleri etkiledi. Böyle yüksek bir tanıtım derecesi, endüstriye bakılmaksızın, normal olarak benzer suçlarda belirgin bir artışla sonuçlanır.
Bu tür bir ilişkilendirme kampanyasının net etkisi, bu tür etkinlikleri yürütmek için "havalı" hale gelmesidir. Caydırıcı olarak atıf yapmak başka bir etkisiz önleme stratejisidir ve topluluk bunu bilir. Caydırıcılar bir dereceye kadar çalışırlar, ancak genellikle güvenlik evriminin bu aşamasında olumsuz bir etkiye sahiptirler. Bir güvenlik stratejisinin temel odağı olarak atıf yapmak çok pahalıdır ve ne denerseniz yapın kötü adamlar hala paranızı çalacaklardır.
Bu aşama, işler gerçekten ilginç olmaya başladığı zamandır.
İletişim kanalları kuruluşlar arasında kurulmuş birden çok sektörde. Riski azaltmak için süreçler oluşturulur ve topluluk müdahale temelli güvenlik stratejilerine doğru kayar.
Modern bankalar harika bir örnek. Önleyici tedbirler olarak hareket eden kesinlikle kalın duvarlar, güvenlik camı ve güvenlik korumaları vardır, ancak banka soygunları hala devam etmektedir. Bir bankanın şubesindeki güvenlik önlemlerinin yerleşimini ve amacını incelediğinizde, soygunları tamamen önlemeye çalışmak yerine tepki kabiliyetini en üst düzeye çıkardıkları anlaşılıyor (çünkü bu mümkün değil).
Belli girişler boyunca kalın duvarlar hunisi olurdu, kameralar daha çok içeriye işaret ediyor, tele-çalışanlar basabilecekleri acil durum butonları var ve banka görevli polis memurlarını ve özel olarak eğitilmiş güvenlik görevlilerini nöbetçi olarak görevlendiriyor.
Duvarlar duvarlar eğer sahip olmanız gerekiyorsa, kalın da olabilir. Ancak kötü adamlar hala çekici kamyonları onlardan geçirebiliyorlar, bu nedenle bazılarının inandığı kadar suçu önlemede etkili değiller. Kameraların amacı, etkinliği daha sonra gözden geçirilmek üzere kaydetmek ve soruşturmayı (yanıt) sağlamaktır. Telefoncuların acil durum butonları, polis merkezleriyle bağlantılı olduğundan, yerel yetkililer kötü adamları bastırmak için tren personeli gönderebilir (yanıt). Görev dışı polis ve eğitimli güvenlik görevlileri eğitimli gözlemciler olarak daha kullanışlıdır, çünkü hem cezai kovuşturma hem de sigorta talepleri için önemli kanıtlar olan güvenilir tanık ifadeleri sağlayabilirler (ayrıca yanıt).
Bu önlemlerin hiçbiri tüm banka soygunlarını engellemeyecek. Bununla birlikte, birleştirilmiş ve yeterince uzun bir süre boyunca, tahmini analize başlamak için yeterli kanıt toplanabilir. Topluluk, hangi planların soygun sayısını sınırladığını öğrenir ve ne kadar tutacak eğer bir banka soyulursa. Bu veriler, kötü adamları kilitlemek için kolluk kuvvetleri ile paylaşılır, güvenlik stratejilerinde onlara yardımcı olmak için diğer bankalarla paylaşılır ve en önemlisi sigortayı kolaylaştırır.
Son aşama ve bir topluluk olarak elde edilmesi en zor olan para kazanmadır. Normalde hükümetler, endüstri ve toplum arasında etkili bir şekilde çalışmak için yüksek düzeyde bir koordinasyon gerektirir.
Büyük miktarda veri toplanmalı ve doğru tahmin modellemesi bulunmalıdır. Bu bir kez gerçekleşirse ve sigorta, uygun bir şekilde ve tahmin edilebilecek bir saldırı riskini üstlenebiliyorsa, güvenlik olgunluğu sağlandı.
Siber güvenlik konusunda zorlayıcı faktörlerden biri, alanın ortaya çıktığı ani ve ne kadar hızlı gelişmeye devam ettiği.
Siber güvenlik teknolojisi benzer bir şekilde gelişir Devrimci savaş ve Soğuk Savaş arasındaki savunma teknolojisine karşı saldırgan savaş teknolojisindeki farklı büyüme oranlarında gördüğümüz gibi.
Silahlı silahların tüfeklerden nükleer silahlara doğru geliştiğini gördük, ancak savunma teknolojisinin net sonucu kalelerimizi çatılara fırlatmaktı. Belli ki istihbarat kabiliyetlerini geliştirmek ve militanları geliştirmek için pek çok iş vardı ve bunun nedeni, önleyici stratejilerin işe yaramadığı, duyarlı olanların işe yaramamasıydı. Bir eşekarısının yuvasını ağaçtan çıkarmak çok kolay, ama hiç kimse, şiddetli misilleme yüzünden bunu yapmayı sevmez.
ABD, bir bütün olarak, siber güvenlik fazının 3'inin ortasında bir yerdedir.
Bazı saldırıları tahmin edebilir veya önleyebiliriz, başkalarını değil, siber güvenliği sigorta şirketleri için uygulanabilir bir iş alanı haline getirmek için henüz yeterli veriye sahip değiliz. Gibi endüstriler Ödeme Kartı Endüstrisi (PCI)Faz 4'e yaklaşıyor. Güç şirketleri gibi diğer endüstriler, derinlemesine savunma kullanan yanıtlara dayalı güvenlik stratejilerinin çok erken aşamalarındadır.
Güvenlik alanının dışında, Asya iki tür pazara ayrılır; olgun pazarlar ve gelişmekte olan pazarlar.
Asya'daki olgun pazarlar çoğunlukla 1'in bir kısmında, çevre güvenliğini ve bölgesel bilgi paylaşımını kurmaya çalışan diğerlerini uygulamaya başladı. Gelişmekte olan piyasalar çoğunlukla nakit bazlı toplumlar olarak çalışmakta ve çözdükleri siber güvenlik problemleri kendi bölgelerine özgüdür, Faz-öncesi 1'tir.
Singapur tek başına ve Faz 4'i tam olarak gerçekleştiren ilk ülkelerden biri olabilir.
ABD'nin Batı Sınırına taşınan yerleşimciler gibi, özel araçlar ve yıkık dökük çözümler normlardır. Eski donanımları, karmaşık güncel olmayan uygulamaları ve hatta yaygın olmayan işletim sistemi çekirdeklerini görmek çok yaygındır. Daha az yaygın olan, sağlam ağ altyapısı, yetenekli ve yetenekli personel ve hatta USB'ler gibi standart cihazlardır.
Bu, bu ülkelere teknik çözümler sunmayı zorlaştırıyor, ancak imkânsız hale getiriyor ve çözümler sunarken, olgun pazarlarda kullanılanlar genellikle işe yaramayacaktır. Çoğu zaman bu tip pazardaki müşteriler, hükümetler, bankacılık kurumları ve yanınızda iş yapan diğer yabancı ortaklardır.
Bu tutarsızlıklar genellikle bu ülkelere kapsamlı teknik çözümler sunmak için zor ama imkansız değil. Normalde batı pazarlarında çalışacak çözümler normalde burada çalışmıyor. Bu trendin ortak istisnası bankacılık, devlet ve yabancı ortaklı şirketler gibi sektörlerdir.
Bazı ülkelerin güvenlik bilincinde sıçrama yapması ve evrimsel döngünün Faz 1 ya da Faz 2'ini atlaması mümkündür. Bu, bilgi ve teknik çözümlerin ne kadar hızlı bir şekilde paylaşılıp dağıtılabileceğidir. Örneğin, gelişmekte olan bir piyasa, tam bir analiz yapmak zorunda kalmadan ve yaratıcı sürecin kendisinden geçmek zorunda kalmadan, başka bir yerde geliştirilen mevcut düzenlemeleri basitçe uyarlayabilir.
Asya ülkeleri genellikle 1 ve 2 Fazları aracılığıyla hızlıca hareket edebilirler, hatta bunları tamamen atlayabilirler. Bu, daha gelişmiş ülkelerden gelen teknolojilerin ve derslerin, bu çözümleri geliştirme ve test etme konusunda endişelenmeleri gerekmedikçe, daha hızlı ve daha ucuz çözümler uygulamak için kullanılarak gerçekleştirilebilir. Örneğin, gelişmekte olan bir piyasa, tam bir analiz yapmak zorunda kalmadan ve yaratıcı sürecin kendisinden geçmek zorunda kalmadan, başka bir yerde geliştirilen mevcut düzenlemeleri basitçe uyarlayabilir.
Bir bütün olarak Asya, modern pazarları yakalıyor. Bilgi, beceri ve teknoloji bölgeye akmaya başlıyor ve daha eğitimli ve bilinçli bir toplumla birleşiyor, farklı güvenlik aşamalarında hızlı ilerlemeyi görmeyi bekliyorum.
Lee Sult, Kurucu ve Baş Teknoloji Sorumlusu Horangi Siber Güvenlik.
İle bağlantı kurabilirsiniz Lee Sult LinkedIn'de.
* Sorumluluk reddi Jesse James'in tarihsel temsillerinin aşırı basitleştirildiğini veya doğru olmadığını biliyorum. Adı, vahşi bir batı banka soyguncusu olarak dünya çapında tanınıyor, bu yüzden harika bir hikaye anlatımı örneği yapıyor.