Veri merkeziniz gerçekten güvenli mi? Bu istatistikleri kontrol edin.

Bir veri merkezinin kapıları, kameraları, yedek gücü ve güvenlik personeli kilitlenmiş olabilir ancak yine de ciddi riskler taşıyabilir. Ekiplerin yangından korunma veya ağ güvenliği gibi tek bir alana odaklandığını ve sistemler arasındaki boşlukları kaçırdığını gördüm. Yedek jeneratör çalışabilir ancak yakıt erişimi sınırlı olabilir. Veriler başka bir sunucuya kopyalanabilir ancak her iki sunucu da aynı binada bulunabilir. Bir güvenlik politikası mevcut olabilir, ancak personel yoğun bir vardiya sırasında bu politikayı nasıl takip edeceğini bilemeyebilir. Veri merkezi güvenliğinin daha geniş bir bakış açısına ihtiyacı var. Bu soruları tüm ortamı gözden geçirmek için kullanıyorum. 1. Tesis bir elektrik kesintisini kaldırabilir mi? Güç güvenliği bir UPS sisteminden daha fazlasıyla başlar. Şunları kontrol ediyorum: - UPS kapasitesi ve akü durumu - Jeneratör test kayıtları - Yakıt depolama ve dağıtım planları - Güç dağıtım yolları - Transfer anahtarı performansı - Kesinti sırasında soğutma desteği - Kontrollü kapatma prosedürleri Kısa bir güç kesintisi sunucuları, depolama sistemlerini, soğutma ünitelerini, erişim kontrollerini ve ağ ekipmanlarını aynı anda etkileyebilir. Bu sistemler doğru sırayla düzelmezse, küçük bir arıza daha uzun süreli hizmet kesintisine neden olabilir. Yararlı bir test, sessiz bir dönemde kesiciyi kapatmaktan daha fazlasını içerir. Ekip, şebeke beslemesi arızalandığında, bir jeneratör çalışmadığında veya bir güç hattının bakıma ihtiyacı olduğunda ne olacağını gözden geçirmelidir. 2. Soğutma sistemi korunuyor mu? Sunucular her dakika ısı üretir. Bir soğutma arızası, operatörün yanıt vermesine zaman kalmadan oda sıcaklığını yükseltebilir. Şunları ararım: - Uygun konumlardaki sıcaklık ve nem sensörleri - Doğru kişilere ulaşan uyarılar - Yedek soğutma kapasitesi - Canlı ekipmanı etkilemeden bakım erişimi - Yüksek sıcaklık olayları için net yanıt adımları - Sunucu rafları çevresinde hava akışı yönetimi Tıkanmış havalandırma delikleri, gevşek zemin panelleri ve kötü kablo yerleşimi hava akışını azaltabilir. Bu sorunlar normal bir yük testi sırasında görünmeyebilir. Genellikle talep arttığında veya bir soğutma ünitesi mevcut olmadığında görünür hale gelirler. Raf düzeninin ve sensör yerleşiminin basit bir incelemesi, kontrol panelinin göstermediği sorunları ortaya çıkarabilir. 3. Yangın riskleri her aşamada yönetiliyor mu? Yangından korunma, ekipmana, bina tasarımına ve yerel gereksinimlere uygun olmalıdır. Bir inceleme aşağıdakileri kapsayabilir: - Duman algılama - Alarm testi - Yangın söndürme sistemleri - Elektrik odası koruması - Akü depolama alanları - Kablo yolları - Acil durum çıkışları - Personel eğitimi Su bazlı sistemler, gaz sistemleri ve diğer yöntemlerin her biri dikkatli planlama gerektirir. Yanlış yaklaşım ekipmana zarar verebilir veya müdahaleyi geciktirebilir. Nitelikli bir yangından korunma uzmanı sahayı değerlendirmeli ve sistemin geçerli gereklilikleri karşıladığını doğrulamalıdır. Strazburg'daki OVHcloud tesisinde 2021'de yaşanan yangın, tek bir saha olayının birçok müşteriyi nasıl etkileyebileceğini gösterdi. Bazı hizmetler kesintiye uğradı ve ayrı yedeklemeleri olmayan müşteriler veri kurtarma sorunlarıyla karşılaştı. Ders pratiktir: yangından korunma ve veri kurtarma planlamasının birlikte çalışması gerekir. 4. Yedeklemeler ana siteden ayrı mı? Yedekleme yalnızca ekibin onu geri yükleyebildiği durumlarda faydalıdır. Soruyorum: - Yedek kopyalar nerede saklanıyor? - Yedekleme sitesi aynı olayla karşılaşabilir mi? - Kopyalar yetkisiz değişikliklere karşı korunuyor mu? - Geri yükleme testleri ne sıklıkla yapılıyor? - Bir kurtarma eylemini kim onaylayabilir? - İşletme ne kadar veri kaybetmeyi göze alabilir? Bir şirketin günlük yedeklemeleri olabilir, ancak kurtarma noktasının ihtiyaçları karşılamaması durumunda yine de son işlemleri kaybedebilir. Başka bir şirket aynı binada ikinci bir kopyaya sahip olabilir; bu da yangın, sel veya büyük elektrik olayları sırasında yardımcı olmaz. Yazılı bir toparlanma testini tercih ederim. Ekip örnek bir sistem seçer, onu geri yükler, verileri kontrol eder, zamanı kaydeder ve egzersiz sırasında bulunan boşlukları giderir. 5. Yetkisiz kişiler ekipmana erişebilir mi? Fiziksel erişim, veri merkezi güvenliğinin önemli bir parçası olmaya devam ediyor. Kontroller şunları içerebilir: - Ziyaretçi kaydı - Kimlik kartı erişimi - Erişim kayıtları - Kamera kapsamı - Kilitli dolaplar - Ayrı erişim bölgeleri - Ziyaretçiler için eskort kuralları - Personel değişikliklerinden sonra erişim haklarının gözden geçirilmesi Erişim, kişinin rolüne uygun olmalıdır. Soğutma ekipmanını incelemesi gereken bir yüklenicinin sunucu raflarına erişmesi gerekmeyebilir. Geçici erişimin net bir başlangıç ​​ve bitiş noktası olmalıdır. Ayrıca yükleme alanları, çatı erişimi, bakım kapıları ve ortak bina alanları gibi daha az belirgin olan giriş noktalarını da inceliyorum. Başka bir kapı açık ve gözetimsiz kalırsa, güvenli bir ana girişin pek bir faydası olmaz. 6. Ağ güvenliği fiziksel operasyonlarla bağlantılı mı? Fiziksel ve dijital riskler sıklıkla örtüşür. Ağ ekipmanına erişim sağlayan bir kişi trafik akışını, izlemeyi veya sistem kullanılabilirliğini etkileyebilir. Çalınan bir yönetici kimlik bilgisi tesise kimse girmeden değişiklik yapılmasına izin verebilir. Pratik bir inceleme şunları içerir: - Çok faktörlü kimlik doğrulama - Ayrı yönetici hesapları - Ağ segmentasyonu - Cihaz yapılandırma yedeklemeleri - Güvenlik duvarı ve anahtar günlükleri - Uyarı incelemesi - Yazılım güncelleme kayıtları - Çıkarılabilir medyadaki kısıtlamalar İzleme araçlarının insan tarafından takip edilmesi gerekir. Gözetimsiz bir posta kutusuna ulaşan bir uyarı fazla koruma sağlamaz. Ekip, uyarıyı kimin aldığını, kimin kontrol ettiğini ve yanıtı kimin onaylayabileceğini bilmelidir. 7. Personel bir olay sırasında ne yapması gerektiğini biliyor mu? Yazılı planlar, canlı bir uygulama eksik ayrıntıları ortaya çıkarana kadar genellikle eksiksiz görünür. Şunlar gibi senaryoların test edilmesini öneriyorum: - Şebeke güç kaybı - Soğutma arızası - Duman alarmının etkinleştirilmesi - Yetkisiz giriş - Yönetim sistemlerini etkileyen fidye yazılımı - Ağ bağlantısı kaybı - Birincil depolama sisteminin arızası Her alıştırmada karar vericiyi, iletişim yolunu, satıcı bağlantılarını, kurtarma adımlarını ve her eylem için gereken süreyi kaydetmelisiniz. Küçük bir sağlık hizmeti sağlayıcısı, bir kurtarma çalışması sırasında yedekleme dosyalarının mevcut olduğunu ancak şifreleme anahtarının eski bir yönetici tarafından tutulduğunu keşfetti. Yedekleme işlemi işe yaradı. Kurtarma işlemi gerçekleşmedi. Personel değişiklikleri ve anahtar sahipliği güvenlik incelemesinin bir parçasıydı. 8. Tedarikçiler ve bakım ekipleri dahil mi? Bir veri merkezi, güç, soğutma, yakıt, ağ bağlantıları, donanım ve uzman bakımı için dış sağlayıcılara bağımlıdır. Şunları gözden geçiriyorum: - Tedarikçi iletişim bilgileri - Hizmet yanıt koşulları - Yedek parça bulunabilirliği - Bakım dönemleri - Yüklenici erişimi - Önemli hizmetler için yedek tedarikçiler - Tamamlanan işlerin kayıtları Bir teknisyene veya bir teslimat yoluna bağlı olan bir plan, başka bir seçeneğe ihtiyaç duyabilir. Amaç her riski ortadan kaldırmak değildir. Amaç, işin bir kişiye, tek bir sisteme veya tek bir konuma bağlı olduğunu anlamaktır. Basit bir inceleme yöntemi Dört bölümlü bir süreç kullanıyorum: 1. İşlemleri destekleyen sistemleri listeleyin. 2. Her sistemi olası arıza noktalarına bağlayın. 3. Önleme, tespit, müdahale ve kurtarma adımlarının mevcut olup olmadığını kontrol edin. 4. En yüksek riskli alanları test edin ve sonuçları kaydedin. İncelemede net eylemler, sahipler ve hedef tarihler ortaya konulmalıdır. Takip planı olmayan uzun bir rapor güvenliği artırmaz. Veri merkezi güvenliği tek bir ürün veya sertifika değildir. Güvenilir güç, kontrollü erişim, uygun soğutma, test edilmiş yedeklemeler, eğitimli personel, güvenli ağlar ve tedarikçi planlamasının birlikte çalışmasının sonucudur. Bir tesisi incelerken sadece “Bu sistem bugün çalışabilir mi?” diye sormuyorum. Ayrıca şunu da soruyorum: "Bir parça başarısız olursa ne olur ve ekip tahmin etmeden toparlanabilir mi?" Bu soru genellikle rutin operasyonların gizli tuttuğu boşlukları ortaya çıkarır.

Birçok işletme pazarlamayı yalnızca trafiğe göre değerlendirir. Artan ziyaretçi sayısı olumlu bir duygu, ancak trafik her zaman aramalara, kayıtlara veya satışlara yol açmıyor. Bu modeli birçok web sitesi raporunda gördüm: Bir sayfa geniş aramalardan binlerce ziyaret alırken, daha küçük bir hizmet sayfası daha az ziyaretçi ancak daha ciddi sorgular getiriyor. Fark sadece erişim değil. Ziyaretçinin sorusu ile sayfanın bir sonraki adımı arasındaki eşleşmedir. Basit bir örnek konuyu açıklıyor. İki sayfa düşünün: - Sayfa A 1.000 ziyaret alıyor ve 10 sorgu oluşturuyor. - B Sayfası 180 ziyaret alıyor ve 12 sorgu oluşturuyor. Sayfa A'da daha fazla trafik var. Sayfa B'nin sorgulama oranı daha yüksektir. Sayfa A %1 oranında dönüşüm sağlar. B Sayfası yaklaşık %6,7 oranında dönüşüm sağlıyor. Yalnızca trafiğe baksaydım A Sayfasına daha fazla yatırım yapabilirdim. Müşteri yolunun tamamına bakarsam B Sayfası daha yakından ilgilenilmeyi hak ederdi. Aynı model Google Search Console'da da görünür. Bir sayfa, “ofis koltukları” gibi genel aramalarda çok sayıda gösterim alabilir. “Küçük bir ev ofisi için ergonomik ofis koltuğu” gibi daha dar bir arama için başka bir sayfa görünebilir. İkinci sayfa daha az kişiye ulaşabilir ancak ziyaretçilerin genellikle daha net bir ihtiyacı vardır. Bu, sayıları okuma şeklimi değiştiriyor. Arama ifadesiyle başlıyorum Bir tıklamanın bağlamı vardır. "Dizüstü bilgisayar ekranı nasıl temizlenir" diye arama yapan biri ücretsiz rehberlik isteyebilir. "Yakınımdaki dizüstü bilgisayar ekranı temizleme hizmeti" ifadesini arayan biri, bir sağlayıcıyla iletişime geçmeye hazır olabilir. Her iki arama da ziyaret getirebilir. İş değerleri farklılık gösterebilir. Şunları inceliyorum: - Tam arama terimleri - Sonuçta gösterilen sayfa - Ziyaretçinin ülkesi veya şehri - Kullanılan cihaz - Ziyaretten sonra tamamlanan eylem Bu, araştırma trafiğini sorgu trafiğinden ayırmama yardımcı oluyor. Her iki tür de önemlidir, ancak farklı içeriğe ihtiyaç duyarlar. Sayfayı kontrol ediyorum söz Bir arama sonucu bir söz verir. Açılış sayfasının bunu hızlı bir şekilde karşılaması gerekiyor. Sonuçta "küçük işletmeler için aylık muhasebe hizmeti" yazıyorsa, sayfanın en üstte bu hizmeti açıklaması gerekir. Bir ziyaretçinin sunulanları anlamak için birkaç paragraf arasında arama yapmasına gerek yoktur. Aradıklarım: - Açık bir açılış mesajı - Hizmetin kısa bir açıklaması - Kime uygun olduğu hakkında faydalı ayrıntılar - Görünür bir iletişim seçeneği - Yaygın endişelere yanıtlar - Ziyaretçinin amacına uygun bir sonraki adım Bir sayfa iyi bir sıralamaya sahip olabilir ve içerik belirsiz göründüğünde yine de sorguları kaybedebilir. Açıkça yazmak çoğu zaman daha iyi kararları destekler. Ben eylemleri ölçüyorum, sadece ziyaretleri değil Google Analytics ziyaretçilerin geldikten sonra ne yaptığını da gösterebiliyor. Aşağıdaki gibi olaylara dikkat ederim: - Form gönderimleri - Telefon bağlantısı tıklamaları - Fiyat teklifi talepleri - Broşür indirmeleri - Randevu sayfası ziyaretleri - Önemli hizmet sayfalarında geçirilen süre Doğru etkinlik işe bağlıdır. Yerel bir onarım şirketi aramalarla ilgilenebilir. Bir yazılım şirketi demo isteklerini takip edebilir. Bir çevrimiçi mağaza, tamamlanan satın alma işlemlerine ve sepet etkinliklerine odaklanabilir. Tek bir rakam müşteri yolculuğunun tamamını tanımlayamaz. Benzer amaçlara sahip sayfaları karşılaştırırım Adil bir karşılaştırma, benzer sayfalara ve benzer hedef kitlelere ihtiyaç duyar. "Koşu ayakkabısının nasıl seçileceği" hakkındaki bir blog yazısı, "kadın arazi koşu ayakkabıları" ürün sayfasına göre değerlendirilmemelidir. Satın alma sürecinin farklı aşamalarına hizmet ederler. Sayfaları amaçlarına göre gruplandırıyorum: - Öğrenme sayfaları soruları yanıtlıyor - Hizmet sayfaları bir teklifi açıklıyor - Ürün sayfaları bir satın alma işlemini destekliyor - İletişim sayfaları doğrudan iletişimi destekliyor Bu, verilerin anlaşılmasını kolaylaştırır. Ayrıca, zayıf bir sonucun daha iyi içeriğe mi, daha net bir harekete geçirici mesaja mı yoksa farklı bir hedef aramaya mı ihtiyacı olduğuna karar vermeme yardımcı oluyor. Yüksek hacimli her anahtar kelimeyi kovalamaktan kaçınırım Yüksek arama hacmi dikkat çekebilir ancak hizmete hazır olmayan ziyaretçileri de getirebilir. Daha küçük bir ifade, net bir sorunu, konumu, ürün türünü veya bütçeyi açıkladığında daha yararlı olabilir. Örneğin “pazarlama” geniş bir kavramdır. “Yerel bir diş kliniği için SEO desteği” ziyaretçinin ihtiyacı hakkında daha fazla bilgi verir. İkinci ifadede daha az arama yapılabilir ancak sayfa soruyu çok daha doğru bir şekilde yanıtlayabilir. Benim görüşüm basit: trafik bir başlangıç ​​noktasıdır, sonucun tamamı değil. Sağlam bir inceleme, arama terimlerini, sayfa içeriğini, ziyaretçi işlemlerini ve iş hedeflerini birbirine bağlar. Bu kısımlar birlikte okunduğunda trafiği az olan bir sayfa, geniş kitleye sahip bir sayfadan daha değerli hale gelebilir. En yararlı istatistik, en büyük sayıya sahip olan istatistik olmayabilir. Doğru ziyaretçinin bir sonraki adımı doğru atıp atmadığını gösteren sayı olabilir.

Bir güvenlik açığı her zaman başarısız bir oturum açma işlemine veya gürültülü bir sistem uyarısına benzemez. Eski bir kullanıcı hesabının, açığa çıkan bir bulut klasörünün, yama uygulanmamış bir eklentinin veya rolün gerektirdiğinden daha fazla erişime sahip bir personelin içinde bulunabilir. Çoğu zaman işletmelerin görünür tehditlere odaklandığını ancak saldırganların kullanabileceği sessiz zayıflıkları gözden kaçırdığını görüyorum. Temel bir güvenlik incelemesi, bu boşlukları veri kaybına, hizmet kesintisine veya maliyetli kurtarma çalışmalarına yol açmadan önce ortaya çıkarabilir. Dijital varlıklarınızın envanteriyle başlayın. Web sitelerinizi, bulut hizmetlerinizi, bilgisayarlarınızı, mobil cihazlarınızı, veritabanlarınızı, e-posta hesaplarınızı, yazılım araçlarınızı ve üçüncü taraf platformlarınızı listeleyin. Uzak personel ve geçici çalışanlar tarafından kullanılan sistemleri dahil edin. Listede görünmeyen bir varlık güncelleme alamayabilir, izlenemeyebilir veya incelemelere erişemeyebilir. Şu soruları sorun: - Her sistemin sahibi kim? - Hangi iş verilerini barındırıyor? - Kimler erişebilir? - En son ne zaman güncellendi? - Hala gerekli mi? Küçük bir pazarlama şirketi, aylar önce işten ayrılan bir çalışana ait, kullanılmayan bir bulut depolama klasörü buldu. Klasör taslak kampanyaları, müşteri iletişim bilgilerini ve dahili belgeleri içeriyordu. Herhangi bir ihlal doğrulanmamıştı ancak erişim yolu önlenebilir bir risk oluşturuyordu. Hesabın kaldırılması ve paylaşılan bağlantıların incelenmesi açığı kapattı. Her hesabın gerekli olduğunu varsaymak yerine kullanıcı erişimini inceleyin. İnsanlar rolleri değiştirir. Müteahhitler projeleri bitiriyor. Paylaşılan hesaplar etkin kalır çünkü bunları kaldırmak zahmetlidir. Bu alışkanlıklar işletme içerisinde geniş bir erişim yolu oluşturur. Şunları kontrol etmenizi öneririm: - Eski çalışan hesapları - Paylaşılan yönetici hesapları - Yüklenici erişimi - Hareketsiz hesaplar - Hassas dosyalara erişimi olan kullanıcılar - Tek oturum açma yoluyla bağlanan uygulamalar - İş araçları için kullanılan kişisel e-posta adresleri Her rol için gereken en az erişimi kullanın. Sosyal medyayı yöneten bir personelin maaş bordrosu kayıtlarına erişmesi gerekmeyebilir. Bir geliştiricinin bir test veritabanına ihtiyacı olabilir ancak canlı bir müşteri veritabanına ihtiyacı olmayabilir. Çok faktörlü kimlik doğrulama, parolaların çalınma riskini azaltmaya yardımcı olur. Bunu e-postaya, yönetici hesaplarına, bulut depolamaya, uzaktan erişim araçlarına ve finansal platformlara uygulayın. Parola koruması faydalıdır ancak tek engel bu olmamalıdır. Güncel olmayan yazılımları ve desteklenmeyen sistemleri kontrol edin. Saldırganlar genellikle işletim sistemlerinde, web sitesi eklentilerinde, uzaktan erişim araçlarında ve ağ cihazlarında bilinen zayıflıkları arar. Artık güvenlik güncellemelerini almayan bir yazılımı çalıştırırken sistem normal çalışıyor gibi görünebilir. Basit bir yama rutini oluşturun: 1. Yazılımı ve cihaz sürümünü kaydedin. 2. Satıcının destek durumunu kontrol edin. 3. Güncellemeleri uygun bir sistem üzerinde test edin. 4. Güncellemeyi planlı bir bakım döneminde uygulayın. 5. Sistemin hâlâ çalıştığını doğrulayın. 6. Değişikliğin kaydını tutun. Yazıcı, kamera, router, depolama birimleri gibi cihazları göz ardı etmeyin. Bu ürünler genellikle iş bilgisayarlarıyla aynı ağa bağlanır. Varsayılan şifreleri değiştirin ve gerekli olmayan hizmetleri kaldırın. Yalnızca bir yedekleme işinin tamamlanıp tamamlanmadığını kontrol etmek yerine yedeklemeleri test edin. Dosyalar kullanılabilir bir biçimde geri yüklenemese bile bir yedekleme raporu "başarılı" ifadesini gösterebilir. İşletmelerin, bir cihaz arızasından sonra eski faturalara ve müşteri kayıtlarına erişmeye ihtiyaç duyduklarında bunu keşfettiklerini gördüm. Yararlı bir yedekleme kontrolü şunları içerir: - Yakın zamanda yapılan bir dosya geri yükleme testi - Yedekleme saklamanın gözden geçirilmesi - Ana ağdan uzakta saklanan bir kopya - Yetkisiz silmeye karşı koruma - Kurtarma sürecinin açıkça sahiplenilmesi - Geri yüklemenin ne kadar sürebileceğine ilişkin yazılı bir tahmin En az bir yedeği günlük kullanıcı hesaplarından ayrı tutun. Bir saldırgan ana ağın kontrolünü ele geçirirse bağlı yedeklemeler de etkilenebilir. E-posta güvenliğine ve personel davranışlarına bakın. Çoğu saldırı sıradan görünen bir mesajla başlar. Gönderici bir tedarikçiyi, yöneticiyi veya bilinen bir hizmeti taklit edebilir. Mesajda ödeme değişikliği, şifre sıfırlama veya acil belge incelemesi istenebilir. E-posta kurulumunuzu aşağıdakiler açısından gözden geçirin: - Çok faktörlü kimlik doğrulama - Gönderen doğrulama kayıtları - Ek filtreleme - Bağlantı koruması - Harici gönderen etiketleri - İletileri şirket dışına ileten kurallar - Kurtarma e-posta adresleri ve telefon numaraları Personel eğitimi pratik seçimlere odaklanmalıdır. Çalışanlara gönderenin adresini nasıl kontrol edeceklerini, beklenmedik ödeme taleplerini nasıl sorgulayacaklarını ve şüpheli mesajları nasıl bildireceklerini gösterin. Kısa bir raporlama süreci, insanlardan bir e-postayı kendi başlarına araştırmalarını istemekten daha iyi sonuç verir. Halka açık sistemleri dışarıdan inceleyin. Bir işletme kendi web sitesini ve hizmetlerini iyi biliyor olabilir, ancak kimliği doğrulanmamış bir ziyaretçinin görebileceklerini kaçırabilir. Açığa çıkan oturum açma sayfalarını, test ortamlarını, eski alt alan adlarını, genel dosya paylaşımlarını ve uzaktan yönetim panellerini inceleyin. Temel bir harici inceleme şunları tespit edebilir: - Yazılım sürümlerini gösteren sayfalar - Çevrimiçi bırakılan test siteleri - Herkese açık dosyalar - Zayıf parola sıfırlama ayarları - Açıkta kalan yönetim panelleri - Süresi dolmuş sertifikalar - Artık kullanılmayan hizmetler Yalnızca sahip olduğunuz veya değerlendirmek için yazılı izne sahip olduğunuz sistemleri test edin. İzinsiz yapılan güvenlik testleri, hizmetleri kesintiye uğratabilir ve yasal sorunlar yaratabilir. Satıcıların verilerinizi nasıl işlediğini kontrol edin. İşletmeniz ödeme sağlayıcılarını, müşteri ilişkileri platformlarını, e-posta araçlarını, bordro hizmetlerini ve bulut depolama alanını kullanabilir. Her sağlayıcı güvenlik konumunuzu etkileyebilir. Satıcılara şunu sorun: - Hangi verileri saklıyorlar? - Nerede işleniyor? - Kimler erişebilir? - Yönetici hesaplarını nasıl koruyorlar? - Güvenlik olaylarını nasıl bildiriyorlar? - Hizmet sona erdiğinde verilerinizi kaldırabilir misiniz? - Erişim günlükleri sağlıyorlar mı? Cevapları tedarikçi kayıtlarınızla birlikte saklayın. Satıcı incelemesinin uzun olması gerekmez ancak müşteri, ödeme, çalışan veya gizli iş verilerini tutan sistemleri kapsamalıdır. Bir sorun ortaya çıkmadan önce küçük bir müdahale planı oluşturun. Bir hesap ele geçirildiğinde insanlar kimin harekete geçmesi gerektiğine karar vermek için zaman harcayabilir. Temel bir plan karışıklığı azaltabilir. Şunları yazın: - İlk raporu kim alır - Bir hesabı kim devre dışı bırakabilir - Teknoloji sağlayıcıyla kim iletişim kurar - Yedeklemeleri kim kontrol eder - Müşteriler veya personel ile kim iletişim kurar - Hangi kayıtlar saklanmalıdır - Dışarıdan güvenlik desteğine ne zaman ihtiyaç duyulabilir Gerçekçi bir senaryo kullanarak kısa bir tartışma yapın. Örneğin, bir çalışanın şüpheli bir bağlantıya tıkladığını ve ardından alışılmadık bir e-posta etkinliği fark ettiğini düşünün. İlk saatte ne olacağına karar verin. Amaç çalışanı suçlamak değil. Amaç tepkiyi netleştirmektir. Gizli boşlukların genellikle karmaşık teknik arızalardan ziyade sıradan iş değişikliklerinden kaynaklandığını görüyorum. Yeni bir bulut hizmeti, ayrılan bir çalışan, aceleye getirilen bir web sitesi güncellemesi veya unutulan bir test hesabı, açık bir uyarı oluşturmadan risk düzeyini değiştirebilir. Pratik bir inceleme üç soruyu yanıtlamalıdır: - Neye erişilebilir? - Artık buna kim erişebilir? - İşletme ne kadar çabuk toparlanabilir? Hesaplar, cihazlar, yazılımlar, veriler, tedarikçiler ve yedeklemeler genelinde bu sorular üzerinde çalışın. Her bulguyu kaydedin, bir sahip belirleyin ve makul bir inceleme tarihi belirleyin. Sabit bir hızda tekrarlanan küçük düzeltmeler, birçok güvenlik açığını daha büyük iş sorunlarına dönüşmeden kapatabilir.

Veri korumanın esas olarak bankalar, hastaneler ve büyük şirketler için bir endişe kaynağı olduğunu düşünürdüm. Sonra sıradan bir hesapta ne kadar çok kişisel bilginin bulunduğunu fark ettim: e-postalar, ödeme ayrıntıları, iş dosyaları, kayıtlı şifreler, fotoğraflar ve kimlik belgeleri. Çalınan bir şifre, aynı şifrenin farklı hesaplarda kullanılması halinde, bir kişiye birden fazla hizmete erişim sağlayabilir. Tek bir kimlik avı e-postası sahte bir giriş sayfasına yol açabilir. Kaybolan bir telefon veya dizüstü bilgisayar, ofisten asla çıkması beklenmeyen dosyaları açığa çıkarabilir. Verileri korumak, normal bir iş gününe sığan küçük eylemlerle başlar. Her önemli hesap için farklı bir şifre kullanın. Bir parola yöneticisi uzun parolalar oluşturup saklayabilir, böylece her birini hatırlamama gerek kalmaz. E-posta hesabım, diğer hizmetlerin şifrelerini sıfırlamak için kullanılabildiği için daha fazla ilgi görüyor. Kullanılabilir olduğu her yerde çok faktörlü kimlik doğrulamayı açın. Kimlik doğrulama uygulaması veya güvenlik anahtarı, tek başına kısa mesajdan daha güçlü koruma sağlar; ancak herhangi bir ekstra oturum açma adımı, tek başına parola kullanmaktan daha iyidir. Bir isteği onaylamadan önce oturum açma uyarısını kontrol ediyorum. Beklenmeyen bir istem, birisinin hesabıma girmeye çalıştığı anlamına gelebilir. Cihazları ve yazılımı güncel tutun. Güvenlik güncellemeleri genellikle bilinen zayıflıkları giderir. Ayar kullanılabilir olduğunda telefonumda, bilgisayarımda, tarayıcımda ve iş araçlarımda otomatik güncellemeleri etkinleştiriyorum. Desteklenmeyen yazılım, artık düzeltme alamayabileceği için incelemeyi hak ediyor. Beklenmedik mesajlara dikkatli davranın. Bir yöneticiden, tedarikçiden, bankadan veya teslimat şirketinden geliyormuş gibi görünebilir. Gönderenin adresine bakıyorum, bağlantıyı açmadan önce kontrol ediyorum ve şifreleri veya ödeme ayrıntılarını e-posta yoluyla paylaşmaktan kaçınıyorum. Bir talebin olağandışı olduğunu düşündüğümde, bilinen bir telefon numarası veya ayrı bir mesaj aracılığıyla bu kişiyle iletişime geçiyorum. Önemli dosyaları birden fazla yerde yedekleyin. Benim tercih ettiğim yaklaşım 3-2-1 yöntemidir: - Verilerin üç kopyasını saklayın. - Bunları iki farklı depolama türünde saklayın. - Bir kopyayı ana cihazdan veya ofisten uzak tutun. Yedekleme yalnızca geri yüklenebildiğinde yardımcı olur. Her yedeklemeden küçük bir dosyayı test ediyorum ve kurtarma adımlarının takip edilmesinin kolay olup olmadığını kontrol ediyorum. Bağlantısı kesilen bir yedekleme, fidye yazılımının her kopyaya ulaşması riskini de azaltabilir. İnsanların işleri için ihtiyaç duyduğu verilere erişimi sınırlayın. Bir yüklenicinin tüm sürücüye değil, tek bir klasöre ihtiyacı olabilir. Rol değiştiren bir personel artık aynı izinlere ihtiyaç duymayabilir. Paylaşılan klasörleri, bulut hesaplarını ve yönetici erişimini düzenli aralıklarla gözden geçiriyorum. Hassas dosyaları ve cihazları şifreleyin. Şifreleme, dizüstü bilgisayar kaybolduğunda veya depolama sürücüsü çıkarıldığında maruz kalma riskini azaltabilir. Ekran kilitleri, cihaz şifreleri ve otomatik kilit ayarları başka bir katman daha ekler. Kimlik belgelerini açık klasörlerde saklamaktan veya kimin alacağını kontrol etmeden göndermekten kaçınırım. Halka açık Wi-Fi ekstra dikkat gerektirir. Bilinmeyen ağlardaki hassas hesaplarla uğraşmaktan kaçınırım. Halka açık bir yerden çalışmam gerektiğinde güvenilir bir mobil bağlantı veya şirket onaylı bir sanal özel ağ kullanıyorum. Ayrıca yakındaki ağlara otomatik bağlantıyı da kapatıyorum. İşletmelerin bir olay meydana gelmeden önce basit bir müdahale planına ihtiyacı vardır. Plan, sorunu kimin bildirdiğini, hizmet sağlayıcıyla kimin iletişime geçtiğini, etkilenen hesapların güvenliğinin nasıl sağlandığını ve yedek kayıtların nerede tutulduğunu göstermelidir. İnsanlar şüpheli bir bağlantıya tıkladıktan sonra ne yapmaları gerektiğini bilmelidir. Hızlı raporlama, daha fazla erişimin azaltılmasına yardımcı olabilir. Veri ihlalleri her büyüklükteki şirketi etkiledi. 2021 Colonial Pipeline fidye yazılımı olayı, Amerika Birleşik Devletleri'nin bazı bölgelerinde yakıt dağıtımını kesintiye uğrattı. 2023 MOVEit güvenlik açığı, dosya aktarım yazılımını kullanan veya ona bağlı sağlayıcılara güvenen birçok kuruluşu etkiledi. Bu durumlar güvenliğin neden birden fazla araca bağlı olduğunu göstermektedir. Erişim kontrolleri, güncellemeler, yedeklemeler, personel farkındalığı ve müdahale planlamasının tümü bir rol oynamaktadır. Her dosyayı aynı şekilde korumaya çalışmıyorum. Kaybolması veya açığa çıkması durumunda en fazla zarara neden olacak verileri belirliyor, ardından bu dosyaları daha güçlü erişim kuralları ve güvenilir yedeklemelerle koruyorum. Saklamak için geçerli bir neden olmadığında eski kayıtları da kaldırıyorum. Yararlı bir kontrol basittir: e-posta güvenliğinizi gözden geçirin, çok faktörlü kimlik doğrulamayı açın, cihazlarınızı güncelleyin, bir yedeklemeyi test edin ve artık gerekmeyen erişimi kaldırın. Bu adımlar her riski ortadan kaldırmaz ancak yaygın hatalardan yararlanmayı zorlaştırır ve bir şeyler ters gittiğinde size daha net bir yol sunar. Sektör trendleri ve çözümleri hakkında daha fazla bilgi edinmek ister misiniz? Yonglin Wang ile iletişime geçin: 13382583527@gmail.com/WhatsApp +8613382583527.

NIST — Mayıs 2010 — Federal Bilgi Sistemleri Uptime Institute için Acil Durum Planlama Kılavuzu — Temmuz 2023 — Yıllık Veri Merkezi Dayanıklılık Anketi Ulusal Standartlar ve Teknoloji Enstitüsü — Eylül 2020 — Bilgi Sistemleri ve Kuruluşları için Güvenlik ve Gizlilik Kontrolleri Siber Güvenlik ve Altyapı Güvenliği Ajansı — Ekim 2022 — Sektörler Arası Siber Güvenlik Performans Hedefleri Verizon — Nisan 2024 — Veri İhlali Araştırmaları Raporu Avrupa Birliği Siber Güvenlik Ajansı — Eylül 2023 — ENISA Tehdit Ortamı 2023