Giriş
Siber güvenlik uzmanları, yalnızca tehditleri ve zafiyetleri izlemekle kalmayıp, bu unsurların gerçek dünyada nasıl etkileşime geçtiğine odaklanmak zorundadır. Bu bağlamda, Sürekli Tehdit Maruziyeti Yönetimi (CTEM) , organizasyonların maruz kaldıkları riskleri bütünsel bir şekilde yönetmelerine yardımcı olabilecek etkili bir yöntemdir.
CTEM Nedir?
CTEM , Gartner tarafından tanımlandığı üzere, tehditlerin ve zafiyetlerin sürekli olarak belirlenmesi, önceliklendirilmesi ve giderilmesi sürecini vurgular. Bu, organizasyonun güvenlik duruşunu artırarak beş aşamada gerçekleşir:
- Scoping – Tehditlerinizi ve zafiyetlerinizi değerlendirerek en önemli unsurları belirleyin: varlıklar, süreçler ve rakipler.
- Discovery – Maruziyetleri ve saldırı yollarını ortama haritalayarak rakiplerin olası eylemlerini tahmin edin.
- Prioritization – Saldırganların gerçekten kullanabileceği zafiyetlere odaklanın ve düzeltmeniz gerekenleri belirleyin.
- Validation – Güvenli, kontrollü saldırı simülasyonları ile varsayımları test edin.
- Mobilization – Kanıtlar temelinde düzeltme ve süreç iyileştirmeleri gerçekleştirin.
CTEM’in Gerçek Faydası
CTEM, risk odaklı maruziyet yönetimine geçiş yaparak zafiyet değerlendirmesi, zafiyet yönetimi, saldırı yüzeyi yönetimi, test etme ve simülasyon gibi birçok alt süreci ve aracı entegre eder. Bu yöntem, güvenlik ekiplerinin siber risk azaltımına yönelik potansiyel etkileri kaydedip raporlayabilmelerini sağlar. Mevcut teknoloji veya araç eksikliği bir sorun olmamakla birlikte, bu alandaki çok fazla araç, daha fazla silo oluşturmuş ve CTEM’in amacı bu durumu zayıflatmaktır.
Tehdit İstihbaratının Rolü
Her yıl binlerce zafiyet bildirilmektedir (2024’te 40.000’den fazla); ancak bunların %10’undan azı gerçekten istismar edilmektedir. Tehdit istihbaratı , zafiyetleri rakiplerin taktikleri, teknikleri ve prosedürleri (TTP’ler) ile ilişkilendirerek hangi zafiyetlerin önemli olduğunu belirlemenizde oldukça yardımcı olur. Tehdit istihbaratına sahip olmak artık isteğe bağlı değil, zorunludur. Bu, Kritik İstihbarat Gereksinimlerinizi (PIR) belirlemenize yardımcı olur.
Doğrulama Odaklı Risk Azaltma
Öncelikli tehdit istihbaratının ardından test ve doğrulama süreci gelmelidir; bu süreç, güvenlik kontrollerinizin olası istismarlara karşı ne kadar etkili olduğunu değerlendirmeyi içerir. Burada önemli olan, güvenlik doğrulama programınızın yalnızca teknoloji ile sınırlı kalmaması; süreçleri ve insanları da kapsamasıdır. EDR, SIEM veya WAF gibi kusursuz yapılandırılmış sistemler, süreçlerin ve oyun kitaplarının güncel olmaması durumunda sınırlı koruma sağlar.
Gereksiz Jargonlardan Kaçının
CTEM bir ürün değildir; eksiklik yönetimi için sonuç odaklı metrikler kullanan stratejik bir yaklaşımdır. Uygulama, tek bir güvenlik ekibine düşmez; tüm ekiplerin güvenlik iş akışlarını geliştirmek için tepe yönetimden yönlendirilmesi gerekir. İlk olarak Scoping aşamasıyla başlayarak maruziyet yönetim programınızda neye dahil olacağınızı ve nerelere odaklanacağınızı belirleyin:
- Cybersecurity’nin doğrudan etkileyebileceği en büyük iş risklerimiz nelerdir?
- Hangi ortam (yerel, bulut, IT/OT, iştirakler…) ve varlık türleri (kronjuveler, uç birimler, kimlik sistemleri, veri depoları…) dikkat alanında?
- Bu envanterin doğru bir görüntüsüne sahip miyiz?
- Sektörümüz ve teknoloji yığınımız için en alakalı tehdit aktörleri ve saldırı yöntemleri nelerdir?
- Var olan tehdit istihbaratı ve olay verilerini kapsamı daraltmak için nasıl dahil edeceğiz?
- Kritik maruziyeti nasıl tanımlayacağız (istismar edilebilirlik, iş etkisi, veri hassasiyeti vb.)?
- Bugün araçlar, insanlar, süreçler ve araçları doğrulama kapasitemiz nedir?
- Bu kapsamda sorunları düzeltme kapasitemiz nedir (insanlar, araçlar, SLA’lar)?
Bu sorular, yönetilebilir bir CTEM kapsamı tanımlamanıza yardımcı olur ve hedeflerinizle uyumlu bir uygulama sağlar.
Sonuç
CTEM, önemli soruları yanıtladığında işe yarar:
– Ne bizi zarara uğratabilir?
– Bu nasıl olabilir?
– Bunu durdurabilir miyiz?
Okuyuculara tavsiyemiz, sistemlerinin güvenliğini artırmak için düzenli güncellemeler yapmaları, maruziyetlerini takip etmeleri ve CTEM yaklaşımlarını uygulamalarıdır. Unutmayın, savunmalarınızı güçlendirmek için sürekli bir süreç gereklidir.
