Veri merkeziniz gerçekten güvenli mi? Bu istatistikleri kontrol edin.

Bir veri merkezi dışarıdan kontrollü görünse de içeride ciddi güvenlik açıkları taşıyabilir. Kilitli bir kapı çalınan kimlik bilgilerine karşı koruma sağlamaz. Güvenlik duvarı, bir çalışanın kısıtlı bir odaya girmesini engellemez. Daha önce hiç test edilmemişse yedeklemenin pek bir faydası olmaz. Veri merkezi güvenliğini incelediğimde zincirin tamamına bakarım: bina, ağ, insanlar, ekipman ve kurtarma planı. Bir alandaki zayıflık tüm hizmeti etkileyebilir. Fiziksel erişimle başlıyorum. Her ziyaretçinin siteye girmek için açık bir nedeni olmalıdır. Ziyaretçi kayıtlarının varış saatini, ayrılış saatini, ev sahibini, erişim alanını ve kimlik kontrollerini içermesi gerekir. Geçici rozetlerin süresi otomatik olarak dolacaktır. Personel erişimi, geçmiş rolleri yerine mevcut rolleriyle eşleşmelidir. Bir veri merkezinde kart okuyucular, biyometrik kontroller, güvenlik görevlileri, kameralar ve mantraplar kullanılabilir. Bu araçlar birbirlerini destekledikleri zaman en iyi şekilde çalışırlar. Bir kamera tek başına bir olayı kaydeder. Erişim günlüklerine bağlanan bir kamera, kimin girdiğini, girişin ne zaman gerçekleştiğini ve kişinin izne sahip olup olmadığını göstermeye yardımcı olabilir. Ayrıca daha az görünen alanları da kontrol ediyorum: - Yükleme iskeleleri - Acil durum çıkışları - Çatı erişimi - Kablo odaları - Jeneratör alanları - Soğutma sistemi alanları - Depolama odaları - Yüklenici çalışma bölgeleri Yalnızca ana girişi inceleyen bir güvenlik incelemesi, resmin çok dışında kalıyor. OVHcloud'un Strasbourg tesisinde Mart 2021'de yaşanan yangın, tesis kontrolleri ve kurtarma planının neden birlikte gözden geçirilmesi gerektiğini gösterdi. Olay, hizmetleri ve müşteri verilerini etkiledi. Yangından korunma, sahanın ayrılması, yedekleme konumu ve kurtarma prosedürlerinin hepsi önemliydi. Bir şirket güçlü erişim kontrollerine sahip olabilir ve verileri ve sistemleri tek bir siteye bağlı olduğunda yine de büyük bir kesintiyle karşı karşıya kalabilir. Ağ koruması da aynı düzeyde bakım gerektirir. Bölümlere ayrılmış bir ağ tasarımını tercih ediyorum. Yönetim sistemleri, müşteri iş yükleri, yedekleme platformları, güvenlik araçları ve bina sistemlerinin tümü tek bir açık yolu paylaşmamalıdır. Bir saldırgan ortamın bir kısmına ulaşırsa segmentasyon hareketi sınırlayabilir. Yararlı kontroller şunları içerir: - Ayrıcalıklı hesaplar için çok faktörlü kimlik doğrulama - Ayrı yönetici hesapları - Ağ segmentasyonu - Belirli bir programa göre gözden geçirilen güvenlik duvarı kuralları - Güvenli uzaktan erişim - Uç nokta izleme - Merkezi günlük toplama - Olağandışı oturum açma etkinliği için uyarılar - Düzenli yama yönetimi Uzaktan erişim, yakından ilgilenilmeyi hak eder. Geniş izinlere sahip bir destek hesabı, zayıf bir parola kullanıyorsa veya proje sona erdikten sonra aktif kalıyorsa büyük bir etki yaratabilir. Uzak oturumların kaydedilip kaydedilmediğini, erişimin bir son tarihi olup olmadığını ve her eylemin adlandırılmış bir kullanıcıya bağlanıp bağlanamayacağını kontrol ediyorum. Parolalar hassas sistemler için tek koruma olmamalıdır. Çalınan bir parola bir kapıyı açabilir, ancak çok faktörlü kimlik doğrulama başka bir kontrol daha ekler. Ayrıcalıklı hesapların da sınırlı izinleri olmalıdır. Depolamayı yöneten bir yöneticinin bordro sistemlerine veya bina kontrollerine erişmesi gerekmeyebilir. Yazılım ve ürün yazılımı güncellemeleri incelemenin başka bir bölümünü oluşturur. Yama uygulanmamış sistemler bilinen zayıflıklar içerebilir. Yamalamayı tek seferlik bir görev olarak görmüyorum. Ekiplerin bir varlık listesine, risk tabanlı bir programa, test adımlarına ve güncellemelerin uygulandığını doğrulamanın bir yoluna ihtiyacı vardır. İnsanlar her gün güvenliği şekillendiriyor. Bir personel bir erişim kartına sahip olabilir, bir satıcıyı onaylayabilir, bir hesabı sıfırlayabilir veya bir dizüstü bilgisayarı yönetim ağına bağlayabilir. Eğitim genel uyarılara dayanmak yerine bu gerçek görevlere odaklanmalıdır. Ekiplerden şu tür durumlara yönelik yanıtlar vermelerini isterim: - Arayan kişi acil durum şifre sıfırlama talebinde bulunur - Bir yüklenici eşleşen bir iş emri olmadan gelir - Bir ziyaretçi bir çalışanı güvenli bir kapıdan takip eder - Bir uyarı olağandışı bir yerden giriş yapıldığını gösterir - Kısıtlı bir odada bir depolama cihazı bulunur Kısa alıştırmalar belirsiz sahiplik durumunu ortaya çıkarabilir. Personelin erişimi kimin onayladığını, müşteriyle kimin iletişime geçtiğini veya güvenliği ihlal edilmiş bir hesabı kimin kapattığını bilmediğini gösterebilirler. Satıcı erişiminin kendi kaydına ihtiyacı vardır. Bir yüklenicinin tanımlanmış bir kapsamı, onaylanmış tarihleri, adlandırılmış kişileri ve net bir işten çıkarma adımı olmalıdır. Paylaşılan hesaplar, aktivitenin tek bir kişiye bağlanamaması nedeniyle incelemeyi zorlaştırır. Bireysel hesaplar daha net bir iz oluşturur. Yedekleme sistemleri sıradan üretim erişiminden izole edilmelidir. Fidye yazılımı üretim sistemlerine ve bağlı yedeklemelere aynı anda ulaşırsa kurtarma zorlaşır. Çevrimdışı veya ayrı olarak korunan kopyalar, yedekleme yöneticileri için erişim kontrolleri, şifreleme, saklama kuralları ve kurtarma testleri arıyorum. "Başarılı" yazan bir yedekleme raporu, işletmenin hizmetlerini geri yükleyebileceğini kanıtlamaz. Bir test görmek istiyorum. Ekip bir veritabanını geri yükleyebilir mi? Bir sanal makineyi yeniden oluşturabilir mi? Uygulama ayarlarını kurtarabilir mi? Personel tek bir kişiye güvenmeden doğru yedeği bulabilir mi? Kurtarma planları aynı zamanda iletişimi de içermelidir. Müşterilerin hizmet durumu, etkilenen sistemler, beklenen eylemler ve mevcut geçici çözümler hakkında doğru bilgilere ihtiyacı vardır. İletişim yolu olmayan bir teknik plan, kesinti sırasında kafa karışıklığı yaratabilir. İzleme ekiplerin değişimi fark etmesine yardımcı olur. Güvenlik günlükleri fiziksel girişi, ayrıcalıklı eylemleri, ağ olaylarını, sistem değişikliklerini ve yedekleme etkinliğini kapsamalıdır. Günlüklerin bir saklama süresine ve yetkisiz değişikliklere karşı korumaya ihtiyacı vardır. Uyarılar normal aktivitenin nasıl olduğunu bilen kişiler tarafından incelenmelidir. Çok sayıda uyarı, dikkat edilmesi gereken olayları gizleyebilir. Kimsenin incelemediği uzun bir liste yerine daha küçük bir dizi yararlı uyarı görmeyi tercih ederim. Örnekler arasında devre dışı bırakılmış bir güvenlik aracı, tekrarlanan başarısız yönetici oturum açma işlemleri, beklenmedik bir konumdan erişim ve onaylanan süreç dışında güvenlik duvarı kurallarında yapılan değişiklikler yer alır. Test, tesisin riskleriyle eşleşmelidir. Teknik tarama eski yazılımı bulabilir ancak kameranın yanlış kapıyı gösterip göstermediğini göstermez. Bir sızma testi ağdaki bir zayıflığı ortaya çıkarabilir ancak eski bir rozetin hâlâ güvenli bir odayı açtığını ortaya çıkarmayabilir. Fiziksel incelemeler, erişim incelemeleri, güvenlik açığı taramaları, olay alıştırmaları ve kurtarma testlerinin her biri farklı soruları yanıtlar. Beş alandan oluşan basit bir inceleme kaydı tutuyorum: - Ne kontrol edildi - Ne bulundu - Eylemin sahibi kim - Eylemin zamanı geldi - Tamamlanma nasıl doğrulanacak Bu format, güvenlik çalışmalarının izlenmesini kolaylaştırır. Ayrıca yönetimin, bilinen bir sorunun ele alınıp alınmadığını veya sadece tartışılıp tartışılmadığını görmesine yardımcı olur. Güvenli bir veri merkezi kameralar, korumalar veya ürün listesiyle tanımlanmaz. Bunu, kontrollerin birlikte ne kadar iyi çalıştığına ve ekibin bir sorunu ne kadar hızlı tespit edebildiğine, kontrol altına alabileceğine ve sorunu çözebildiğine göre değerlendiriyorum. Bugün bir siteyi değerlendiriyor olsaydım pratik bir soru sorardım: "Güvenilir bir hesap, fiziksel erişim kartı veya anahtar sistemi arızalandığında bana ne olacağını gösterin." Cevap genellikle bir güvenlik broşüründen daha fazlasını ortaya çıkarır.

Sayılar, bir yandan sorunları gizlerken bir yandan da işletmenin sağlıklı görünmesini sağlayabilir. Gelir artabilir, web sitesi trafiği artabilir ve müşteri sayıları artabilir. Ancak verilere daha yakından bakıldığında, elde tutmanın zayıfladığı, hizmet maliyetlerinin arttığı, ödemelerin geciktiği veya operasyonel zorlukların arttığı ortaya çıkabilir. Gerçekte ne olduğunu anlamak için küçük bir dizi risk sinyali kullanıyorum. Bu rakamlar her sorunu öngörmez. Küçük bir sorun pahalı hale gelmeden önce daha iyi sorular sormama yardımcı oluyorlar. ## Gelir Artışı Tüm Hikayeyi Anlatmaz Bir şirket, kar marjı düşerken daha yüksek satışlar bildirebilir. Örneğin, bir yazılım işletmesi aylık gelirini 80.000 Dolardan 100.000 Dolara çıkarabilir. Bu kulağa olumlu geliyor. Müşteri destek maliyetleri, reklam ücretleri ve geri ödeme talepleri aynı anda artarsa ​​ekstra gelir çok fazla mali değer yaratmayabilir. Şunları karşılaştırıyorum: - Gelir artışı - Brüt kar marjı - Müşteri edinme maliyeti - Geri ödeme oranı - Ortalama sipariş değeri - İşletme giderleri Gelir artışını kâr artışıyla karşılaştırmak faydalı bir kontroldür. Gelir %20 artarken kâr yalnızca %3 artarsa ​​bunun nedenini ararım. İşletme indirimlere, pahalı trafiğe veya düşük marjlı ürünlere güveniyor olabilir. Her yeni satış daha fazla para ve personel zamanı gerektirdiğinde büyüme daha az yararlı hale gelir. ## Müşteri Kaybı Sorunu Daha Erken Gösterebilir Müşteri sayıları genellikle istikrarlı görünür çünkü ayrılanların yerini yeni müşteriler alır. 1.000 müşterili bir abonelik hizmeti düşünün. Bir ay boyunca 100 yeni müşteri katılıyor ve 100 mevcut müşteri iptal ediyor. Toplam sayı 1.000'de kalıyor ancak işletme müşteri tabanının bir kısmını kaybetti ve aynı büyüklüğü korumak için daha fazla harcama yapmak zorunda. Takip ediyorum: - Aylık kayıp oranı - Tekrar satın alma oranı - Müşteri yaşam boyu değeri - İptal nedenleri - Satın almalar arasındaki süre - İptal öncesi destek talepleri Artan kayıp oranı, fiyatlandırma endişelerine, zayıf katılıma, ürün kusurlarına veya satış vaatleri ile müşteri deneyimi arasındaki boşluğa işaret edebilir. Ayrıca gönüllü kaybı, başarısız ödemelerden de ayırıyorum. Bu vakalara farklı yanıtlar gerekiyor. Kötü bir deneyimin ardından ayrılan bir müşterinin, kart ödemesi reddedilen bir müşteriden farklı bir çözüme ihtiyacı vardır. ## Trafik Zayıf Kullanıcı Niyetini Gizleyebilir Yüksek web sitesi trafiği her zaman güçlü iş performansı anlamına gelmez. Bir sayfa, geniş anahtar kelimeler, sosyal paylaşımlar veya yönlendirme bağlantıları aracılığıyla çok sayıda ziyaretçinin ilgisini çekebilir. Bu ziyaretçiler sayfayı okumaz, form göndermez, işletmeyi aramaz veya bir satın alma işlemini tamamlamazsa trafiğin değeri sınırlı olabilir. Trafiği aşağıdakilerle karşılaştırırım: - Etkileşim sağlanan oturumlar - Önemli sayfalarda geçirilen ortalama süre - Çıkış oranı - Form tamamlanma oranı - Kaynağa göre dönüşüm oranı - Açılış sayfasına göre gelir Basit bir örnek yardımcı olur. Arama trafiği 10.000 ziyaret ve 50 satış getirebilir. Daha küçük bir e-posta kampanyası 1000 ziyaret ve 80 satış getirebilir. E-posta kampanyasının erişimi daha az ancak müşteri amacı daha güçlü. Ziyaretçilerin geldikten sonra ne yaptığını ölçmeyi tercih ediyorum. Ziyaret, müşteri yolculuğunun yalnızca başlangıcıdır. ## Şikayet Modelleri Daha Büyük Bir Soruna İşaret Edebilir Bir şikayet izole edilebilir. Tekrarlanan bir şikayet genellikle daha yakından ilgilenilmeyi hak eder. Şikayetleri konuya, ürüne, konuma, çalışana, teslimat yöntemine ve müşteri türüne göre gruplandırıyorum. Bu, bireysel mesajlarda görülmesi zor olan kalıpları gösterebilir. Yaygın sinyaller şunları içerir: - Aynı özellik hakkında daha fazla şikayet - Bir alanda daha fazla teslimat sorunu - Tekrarlanan faturalandırma soruları - Artan geri ödeme talepleri - Destekten daha uzun yanıt süreleri - Yeni müşterilerden gelen benzer şikayetler Bir şirket, her vakayı ayrı ayrı ele alabilir ve ortak nedeni gözden kaçırabilir. Örneğin, birçok müşteri bir ürünün kullanımının zor olduğunu bildirebilir. Destek ekibi her kişiye talimatlarla yanıt verebilir, ancak asıl sorun belirsiz paketleme veya kötü katılımdır. Şikayet verilerini geri ödemeler, iptaller ve ürün iadeleri ile ilişkilendirdiğimde daha kullanışlı hale geliyor. ## Tek Teknoloji Riski Kesinti Süresi Değildir Bir sistemin iş riski yaratması için çalışmayı tamamen durdurması gerekmez. Yavaş sayfa yükleme, başarısız ödeme girişimleri, bozuk formlar ve gecikmiş bildirimler, net bir kesinti raporu oluşturmadan satışları azaltabilir. Şunları izliyorum: - Başarısız işlem oranı - Sayfa yanıt süresi - Cihaza göre hata oranı - Formu terk etme - Giriş başarısızlık oranı - Yoğun dönemlerde hizmet kullanılabilirliği Kullanıcıların %2'si için başarısız olan bir ödeme sayfası, normal bir inceleme sırasında işlevsel görünebilir. Binlerce işlemde bu başarısız girişimler geliri ve müşteri güvenini etkileyebilir. Ayrıca sorunların belirli bir tarayıcıyı, mobil cihazı, konumu veya müşteri grubunu etkileyip etkilemediğini de kontrol ediyorum. Küçük teknik sorunlar genellikle genel ortalamaların içinde gizli kalır. ## Nakit Akışı Satışlardan Daha Yararlı Olabilir Bir işletme güçlü satışlar sergileyebilir ve yine de nakit baskısıyla karşı karşıya kalabilir. Bu, müşterilerin geç ödeme yapması, stok maliyetlerinin artması veya tedarikçilerin eskisinden daha hızlı ödeme talep etmesi durumunda meydana gelir. İşe giren ve çıkan paranın zamanlamasını gözden geçiririm. Temel rakamlar şunları içerir: - Alacak hesaplarının yaşlanması - Ortalama ödeme gecikmesi - Envanter günleri - Tedarikçi ödeme koşulları - Aylık işletme nakit - Yinelenen ödeme yükümlülükleri Satışların %15 arttığını, ancak 60 günden eski ödenmemiş faturaların iki katına çıktığını varsayalım. İşletmenin kredi koşullarını, faturalandırma sürecini veya müşteri karışımını gözden geçirmesi gerekebilir. Ödenmemiş faturaları garantili gelir olarak değerlendirmiyorum. Para gelene kadar nakit akışı riski olmaya devam ediyor. ## Personel Verileri Operasyonel Zorluğu Gösterebilir Çalışan sayıları genellikle personel sayısı ve maaş bordrosu yoluyla incelenir. Bu görüş, baskının ilk işaretlerini gözden kaçırabilir. Şunlara bakıyorum: - Personel değişimi - Hastalık izni - Fazla mesai saatleri - Açık roller - Eğitim süresi - Çalışan başına tamamlanan iş - Ekip üyesi başına destek biletleri Fazla mesaideki artış, ekibin kısa vadeli talebi karşılamasına yardımcı olabilir. Birkaç ay devam ederse bu, personel yetersizliğine, zayıf süreçlere veya gerçekçi olmayan hizmet hedeflerine işaret edebilir. Müşteri desteğinde ortak bir model ortaya çıkıyor. Bilet hacmi artıyor, yanıt süresi artıyor ve deneyimli personel ayrılmaya başlıyor. Her sayı tek başına yönetilebilir görünebilir. Birlikte, baskı altındaki bir takımı gösteriyorlar. ## Riski İncelemenin Pratik Bir Yolu Basit bir aylık inceleme süreci kullanıyorum. ### 1. Küçük bir ölçüm grubu seçin Çok fazla kontrol paneli sorunların görülmesini zorlaştırabilir. Genellikle gelir, marj, kayıp, şikayetler, nakit akışı, hizmet hataları ve personel baskısıyla başlarım. ### 2. Tek sonuçları değil, trendleri karşılaştırın Zayıf bir hafta kalıcı bir soruna işaret etmeyebilir. Birkaç raporlama dönemindeki istikrarlı değişim daha fazla ilgiyi hak ediyor. ### 3. Verileri yararlı gruplara ayırın Genel rakamlar yerel sorunları gizleyebilir. Sonuçları ürüne, bölgeye, müşteri türüne, cihaza, pazarlama kaynağına ve hesap boyutuna göre karşılaştırıyorum. ### 4. Numaranın arkasındaki nedeni kontrol edin Daha yüksek bir geri ödeme oranı, ürün kusurundan, belirsiz fiyatlandırmadan, teslimat gecikmelerinden veya müşteri karışımındaki değişiklikten kaynaklanabilir. Sayı nereye bakılacağını gösterir. Tek başına nedeni açıklamıyor. ### 5. Net bir yanıt noktası belirleyin Her metriğin pratik bir eylemi olmalıdır. Başarısız ödemelerdeki artış, ödeme incelemesine yol açabilir. Daha yüksek kayıp müşteri görüşmelerine yol açabilir. Daha uzun ödeme gecikmeleri fatura takip sürecine yol açabilir. ### 6. Neyin değiştiğini kaydedin Sorun, yapılan eylem ve sonuç hakkında kısa bir not tutuyorum. Bu, aynı tartışmayı her ay tekrarlamaktan kaçınmama yardımcı oluyor. ## Her Sayıyı Tek Başına Okumaktan Kaçının En güçlü uyarı işaretleri genellikle ölçümler arasında görünür. Daha yavaş sayfalarla birlikte dönüşümdeki düşüş teknik bir soruna işaret edebilir. Daha fazla şikayetle birlikte daha yüksek geri ödemeler, bir ürün veya teslimat sorununa işaret edebilir. Artan gelirle birlikte düşen marj, satış büyümesinin çok maliyetli olduğunu gösterebilir. Üç soru soruyorum: - Ne değişti? - Nerede değişti? - Aynı anda başka hangi numara taşındı? Bu yaklaşım, incelemenin yüzeysel sonuçlar yerine nedenlere odaklanmasını sağlar. İyi raporlama, en büyük miktarda veriyi toplamak anlamına gelmez. Daha iyi bir karar vermeme yardımcı olacak sayıları bulmakla ilgili. Finansal, müşteri, operasyonel ve teknik sinyalleri karşılaştırdığımda gizli risklerin fark edilmesi ve tartışılması daha kolay hale geliyor.

Bir veri merkezi içeride ciddi riskler barındırırken dışarıdan güvenli görünebilir. Kilitli kapılar, kameralar ve alarm sistemleri önemlidir ancak operasyonun her bölümünü korumazlar. Arızalı bir soğutma ünitesi, çalınan bir yönetici hesabı, test edilmemiş bir yedekleme veya basit bir kablolama hatası, hizmet kullanılabilirliğini ve veri korumasını etkileyebilir. Veri merkezi güvenliğini incelediğimde beş alana bakarım: fiziksel erişim, güç ve soğutma, ağ güvenliği, veri kurtarma ve personel prosedürleri. Her alan diğerini destekler. Güçlü bir güvenlik duvarı elektrik kesintisini çözemez. Kurtarma işlemini hiç kimse test etmediyse yedeklemenin faydası olamaz. ## Fiziksel erişim kilitli bir kapıdan daha fazlasını gerektirir. Binaya kimlerin girebileceğini, sunucu odalarına kimlerin erişebileceğini ve her ziyaretin nasıl kaydedildiğini kontrol ederek başlıyorum. Pratik bir erişim planı şunları içermelidir: - Ziyaretçi oturum açma süreci - Giriş noktalarında kimlik kontrolleri - Ofisler, ekipman odaları ve ağ alanları için ayrı erişim bölgeleri - Bireysel kullanıcı kayıtlarına sahip erişim kartları - Kapıların, yükleme alanlarının ve ekipman raflarının yakınında kamera kapsama alanı - Bir çalışan veya yüklenici ayrıldığında erişimin kaldırılmasına yönelik bir süreç - Erişim izinlerinin düzenli olarak gözden geçirilmesi Paylaşılan erişim kartları zayıf bir nokta oluşturur. Bir kartın birden fazla kişi tarafından kullanılması durumunda, erişim kaydı, kartın kimin taşıdığını göstermeden odaya girdiğini gösterebilir. Yöneticilerin belirli bir programa göre incelediği günlüklerle eşleştirilen bireysel kimlik bilgilerini tercih ederim. Yüklenicilerin ayrıca net sınırlara ihtiyacı vardır. Bir teknisyenin bir rafa veya bir güç sistemine erişmesi gerekebilir. Bu, kişinin tesisin tamamına sınırsız erişime sahip olması gerektiği anlamına gelmez. Geçici erişim, bakım çalışmalarının devam etmesine izin verirken maruziyeti azaltabilir. Kamera sistemi faydalıdır ancak tek kontrol olarak görülmemelidir. Kameralar bir etkinlikten sonra incelemeye yardımcı olur. Erişim kuralları olayın gerçekleşmesini engellemeye yardımcı olur. ## Güç koruması basınç altında test edilmelidir Kararlı bir güç kaynağı sunucuların, depolama sistemlerinin ve ağ ekipmanının çalışmasını sağlar. Veri merkezleri genellikle birden fazla güç kaynağı, kesintisiz güç kaynakları, yedek jeneratörler ve otomatik transfer sistemleri kullanır. Ekipmanın kendisi güvenlik planının yalnızca bir parçasıdır. Ayrıca şunu da soruyorum: - Yedek güç sistemi gerçek yük altında test edildi mi? - Jeneratör tesisi ne kadar süre destekleyebilir? - Yakıt seviyeleri kontrol ediliyor ve belgeleniyor mu? - Pillerin yaşı ve durumu izleniyor mu? - Bakım ekipleri bir güç yolunda çalışırken diğeri aktif kalabilir mi? - Cevap verebilecek kişilere güç uyarıları gönderiliyor mu? Gerçekçi bir örnek, aynı yerel dağıtım noktasına bağlı iki güç beslemesine sahip bir barındırma sağlayıcısıdır. Kağıt üzerinde sitenin iki beslemesi var. Bölgesel bir başarısızlık her ikisini de etkiler. Sağlayıcının hâlâ bir jeneratörü olabilir ancak gecikmiş aktarım veya zayıf pil, hizmetin kesintiye uğramasına neden olabilir. Bu yüzden ekipmanı saymak yerine tam güç yolunu kontrol ediyorum. Bir yedekleme sistemi ancak başlatıldığında, beklenen yükü taşıdığında ve eğitimli personelden yanıt aldığında faydalıdır. ## Soğutma arızaları servise ve ekipmana zarar verebilir Sunucular gün boyunca ısı üretir. Bir soğutma sorunu, özellikle raf yoğunluğunun yüksek olduğu bir odada sıcaklıkları hızlı bir şekilde yükseltebilir. Güvenlik incelemesi şunları kapsamalıdır: - Sıcaklık ve nem sensörleri - Artan ısıya ilişkin uyarılar - Hava akışı planlaması - Sıcak koridor ve soğuk koridor düzeni - Soğutma üniteleri için önleyici bakım - Yedek soğutma kapasitesi - Soğutma etkinliği sırasında yükü azaltmaya yönelik prosedürler Yaygın sorunlardan biri, kullanılmayan raf alanları, açık zemin panelleri veya havalandırma deliklerini tıkayan kablolardan kaynaklanan zayıf hava akışıdır. Odada güçlü soğutma ekipmanları bulunabilir ancak bazı raflar yine de diğerlerinden daha sıcak çalışır. Tek bir sıcaklık okumasına güvenmiyorum. Çeşitli konumlardaki sensörler koşulların daha iyi görülmesini sağlar. Uyarıların ayrıca net eşikleri olmalıdır. Her uyarı acil olarak işaretlenirse personel dikkatli bir şekilde yanıt vermeyi bırakabilir. Eşikler çok genişse ekip, ekipman zaten güvensiz bir seviyeye ulaştıktan sonra tepki verebilir. ## Ağ güvenliği hesap kontrolüyle başlar Bir veri merkezi güçlü fiziksel kontrollere sahip olabilir ve yine de çalınan bir şifre nedeniyle riskle karşı karşıya kalabilir. Aşağıdakileri içeren bir güvenlik planı öneririm: - Yönetici hesapları için çok faktörlü kimlik doğrulama - Her çalışan için ayrı hesaplar - İş görevlerine bağlı olarak sınırlı izinler - Güvenli uzaktan erişim - Düzenli yazılım ve ürün yazılımı güncellemeleri - Yönetim sistemleri ve müşteri iş yükleri arasında ağ ayrımı - Hesap etkinliği ve yapılandırma değişiklikleri için günlükler - Olağandışı oturum açma davranışını incelemeye yönelik bir süreç Paylaşılan yönetici hesapları, araştırmaları zorlaştırır. Birden fazla kişi aynı girişi kullanıyorsa etkinlik kaydı, güvenlik duvarı kuralını kimin değiştirdiğini veya sistem kaydını kimin sildiğini gösteremez. Ayrıca yönetim arayüzlerini mümkün olduğunca genel ağ erişiminden uzak tutuyorum. Uzaktan yönetim, eylemin riskine uygun günlük kaydı ve onay kuralları ile kontrollü erişim noktalarından geçmelidir. Kısa şifre politikası yeterli değildir. Personelin kimlik avı mesajlarını, şüpheli destek isteklerini ve beklenmedik oturum açma istemlerini nasıl ele alacağını bilmesi gerekir. Pek çok güvenlik olayı, sunucunun kendisine yapılan teknik bir saldırıdan ziyade ikna edici bir mesajla başlar. ## Yedeklemelerin bir kurtarma testine ihtiyacı vardır Birçok şirket, yedekleri olduğunu söylüyor. Çok azı önemli sistemleri bilinen bir süre içinde geri yükleyebilir. Üç soruyu kontrol ediyorum: 1. Hangi veriler yedekleniyor? 2. Yedek kopyalar nerede saklanıyor? 3. Ekip verileri geri yükleyip çalıştığını doğrulayabilir mi? Ana sistemin yanında saklanan bir yedek, aynı yangın, su baskını veya elektrik olayı sırasında kaybolabilir. Ayrı bir konum bu riski azaltabilir. Bazı kuruluşlar, fidye yazılımından kaynaklanan zararı sınırlamak için çevrimdışı veya izole kopyalar da kullanır. Yararlı bir kurtarma testi belirli bir hizmetle başlar. Örneğin ekip, müşteri veritabanını temiz bir ortama geri yükleyebilir, anahtar kayıtları kontrol edebilir, uygulamayı bağlayabilir ve her adımın ne kadar sürdüğünü kaydedebilir. Başarılı bir yedekleme işi, kurtarmanın işe yarayacağını kanıtlamaz. Dosyalar eksik olabilir, şifreleme anahtarları eksik olabilir veya uygulama, yedekleme planında yer almayan başka bir sisteme bağımlı olabilir. Adlandırılmış sahiplerle yazılı kurtarma adımlarını tercih ederim. Bir olay sırasında insanların kapatma işlemini kimin onayladığını, müşterilerle kimin iletişime geçtiğini veya geri yüklenen verileri kimin kontrol ettiğini tahmin etmelerine gerek kalmamalıdır. ## Personel prosedürleri müdahaleyi şekillendirir Teknoloji kendi başına karar vermez. İnsanlar bir ağ bölümünü yalıtmaya, iş yüklerini taşımaya, ekipmanı kapatmaya veya bir servis sağlayıcıyı aramaya karar verirler. Pratik bir olay planı şunları tanımlamalıdır: - İlk uyarıyı kim alır - Kimin harekete geçme yetkisi vardır - Teknik ekipler güncellemeleri nasıl paylaşır - Müşteriler nasıl bilgilendirilir - Olay kayıtları nerede saklanır - Dış destekle ne zaman iletişime geçilmelidir - Ekip daha sonra olayı nasıl inceler Plan, siber saldırılardan daha fazlasını kapsamalıdır. Yangın, su sızıntısı, soğutma kaybı, elektrik kesintisi, fiziksel izinsiz giriş ve bakım sırasındaki hataları içerebilir. Amacı net olan kısa alıştırmalar yapmanızı öneririm. Bir matkap bir jeneratör transferini test edebilir. Bir diğeri kritik bir veritabanının kurtarılmasını test edebilir. Üçüncüsü, ekibin güvenliği ihlal edilmiş bir yönetici hesabını nasıl ele aldığını inceleyebilir. Her tatbikattan sonra neyin işe yaradığını ve neyin gecikmeye neden olduğunu kaydediyorum. Yalnızca bir belgede bulunan bir prosedür, stresli bir olay sırasında işe yaramayabilir. ## Üçüncü taraf riski doğrudan ilgiyi hak eder Birçok veri merkezi internet taşıyıcılarına, bulut platformlarına, güvenlik satıcılarına, yakıt tedarikçilerine, ekipman üreticilerine ve bakım yüklenicilerine bağımlıdır. Şunları gözden geçiriyorum: - Hangi sağlayıcılar kritik sistemleri destekliyor - Bir sağlayıcı kullanılamaz duruma gelirse ne olur - Satıcı erişimi nasıl onaylanır ve kaldırılır - Hizmet iletişim bilgilerinin güncel olup olmadığı - Hangi yedekleme seçeneklerinin mevcut olduğu - Sağlayıcıların güvenlik veya hizmet olaylarını nasıl rapor ettiği Bir tedarikçinin kendi güvenlik programı olabilir, ancak sorumluluğum burada bitmiyor. Başarısızlığının sistemlerimi nasıl etkileyeceğini hâlâ anlamam gerekiyor. Örneğin, tüm harici trafiği tek bir ağ operatörü yönetiyorsa, sunucular ve güç sistemleri sağlıklı kalsa bile operatör kesintisi müşterilerin bağlantısını kesebilir. İkinci bir taşıyıcı, bu tek arıza noktasını azaltabilir ancak aynı zamanda konfigürasyon ve izleme çalışmalarını da artırır. ## Basit bir inceleme süreci Veri merkezi güvenliğini incelerken bu sırayı kullanıyorum: 1. Kullanılabilir kalması gereken hizmetleri listeleyin. 2. Onları destekleyen sistemleri, insanları, satıcıları ve tesisleri haritalandırın. 3. Her hizmeti etkileyebilecek bir arızayı belirleyin. 4. Kontrollerin arızayı önleyip önleyemeyeceğini kontrol edin. 5. İzlemenin arızayı tespit edip edemediğini kontrol edin. 6. Personelin nasıl yanıt vereceğini bildiğinden emin olun. 7. Pratik bir egzersizle iyileşmeyi test edin. 8. Boşlukları kaydedin, sahipleri atayın ve inceleme tarihlerini belirleyin. Bu süreç, incelemenin iş ihtiyaçlarıyla bağlantılı olmasını sağlar. Küçük bir dahili uygulamanın, bir ödeme platformundan veya sağlık sisteminden farklı bir koruma düzeyine ihtiyacı olabilir. Doğru kontroller verilere, hizmet taahhütlerine ve bir kesintinin olası etkisine bağlıdır. Ayrıca önlemeyi iyileşmeden ayırıyorum. Yangın söndürme, ekipman kaybı olasılığını azaltabilir. Test edilmiş bir yedekleme, kayıp meydana geldikten sonra hizmetin geri yüklenmesine yardımcı olabilir. Her ikisi de plana aittir. ## Bir veri merkezinin daha yakından incelenmesi gerektiğine dair işaretler Bu işaretleri daha fazla soru sormak için sebep olarak görüyorum: - Erişim izinleri incelenmedi - Yedekleme raporları başarı gösteriyor, ancak geri yükleme testi mevcut değil - Bir kişi jeneratörü veya soğutma sistemini nasıl çalıştıracağını biliyor - Uzaktan yönetim paylaşılan hesapları kullanıyor - Ağ şemaları güncel değil - Uyarı mesajları etkin olmayan e-posta adreslerine gidiyor - Satıcılar bakım sona erdikten sonra erişimi sürdürüyor - Acil durum kişileri kontrol edilmedi - Personel hiçbir zaman bir olay müdahalesi uygulamadı - Kritik sistemler tek bir güce, ağa veya depolama yoluna bağlıdır Bu sorunlar bir tesisin güvensiz olduğunu kanıtlamaz. Bir incelemenin nerede yararlı sonuçlar üretebileceğini gösterirler. Veri merkezi güvenliği tek bir ürün veya tek bir kontrol listesi değildir. Bunu, kontrollü erişim, güvenilir güç, yönetilen soğutma, güvenli hesaplar, test edilmiş yedeklemeler, eğitimli personel ve açık satıcı gözetimini birleştiren çalışan bir sistem olarak görüyorum. “Veri merkeziniz ne kadar güvenli?” diye sorduğumda basit bir evet ya da hayır beklemiyorum. Kanıt arıyorum: güncel günlükler, test edilmiş prosedürler, net sahiplik ve kurtarma sonuçları. Güvenlik önlemleri yalnızca rutin bir günde değil, test sırasında da işe yaradığında bir tesise güvenmek daha kolay hale gelir.

Veri merkezi güvenliğini incelerken kameralar, güvenlik duvarları veya uzun bir sertifika listesiyle başlamıyorum. Sayılarla başlıyorum. Geçen ay siteye kaç kişi girdi? Kaç erişim isteği reddedildi? Eski bir çalışanın izinlerinin kaldırılması ne kadar sürdü? Bir kişi tarafından kaç güvenlik uyarısı incelendi? Bu rakamlar bir güvenlik programının sadece kağıt üzerinde değil, günlük operasyonlarda da işe yarayıp yaramadığını gösteriyor. Bir veri merkezi güçlü kilitlere ve gelişmiş izleme araçlarına sahip olabilir ancak erişim kayıtları eksik olduğunda, alarmlar göz ardı edildiğinde veya yedekleme sistemleri test edilmediğinde yine de riskle karşı karşıya kalabilir. ## Fiziksel erişim numaralarıyla başlayın Fiziksel erişim, veri merkezi güvenliğinin temel bir parçası olmaya devam ediyor. Çalınan bir şifre bir sistemi açabilir. Kontrolsüz bir ziyaretçi ekipmana, ağ kablolarına veya depolama ortamına ulaşabilir. Normalde bu rakamları inceliyorum: - Site erişimi olan çalışan sayısı - Geçici erişime sahip yüklenici sayısı - Ziyaretçi girişleri ve eskort kayıtları - Başarısız yaka kartı taramaları - Arkadan takip uyarıları - Personel değişikliğinden sonra kaldırılan erişim hakları - Kayıp bir yaka kartını devre dışı bırakmak için gereken ortalama süre - Onaylanan sürenin ötesinde açık bırakılan kapı sayısı Yararlı bir erişim raporu, toplam giriş sayısından daha fazlasını göstermelidir. Her girişi bir kişiye, bir zamana, bir kapıya ve onaylanmış bir nedene bağlamalıdır. Örneğin bir yüklenicinin sabah 9:00 ile akşam 17:00 arasında bir yükleme alanına girme izni olabilir. Aynı rozet saat 23:30'da bir sunucu odasını açıyorsa sistem bir uyarı oluşturmalı ve güvenlik ekibi bunu incelemelidir. Ayrıca erişimin sabit bir programa göre gözden geçirilip geçirilmediğini de kontrol ediyorum. İki yıl önce onaylanan bir rozet artık kişinin rolüyle eşleşmeyebilir. ## Kimlik ve izin kontrolünü ölçün Çoğu veri merkezi olayı aşırı erişimle başlar. Bir kullanıcı, departmanları değiştirdikten sonra izinleri koruyabilir. Bir proje sona erdikten sonra satıcı hesabı etkin kalabilir. Bir yönetici, birden fazla kişi için tek bir paylaşılan oturum açma bilgisi kullanabilir. Aradığım rakamlar şunları içeriyor: - Çok faktörlü kimlik doğrulamayı kullanan hesapların yüzdesi - Etkin olmayan hesapların sayısı - Paylaşılan hesapların sayısı - Erişimi kaldırmak için gereken süre - Yönetici ayrıcalıklarına sahip kullanıcı sayısı - Sistem ve konuma göre başarısız oturum açma girişimleri - Tanımlı son kullanma tarihlerine sahip satıcı hesapları - Erişim incelemelerinin kapsadığı sistemlerin yüzdesi Pratik bir hedef "herkese daha fazla koruma sağlamak" değildir. Her kişiye yalnızca atanan iş için gereken erişimin verilmesidir. Örneğin bir soğutma sistemi teknisyeninin çevresel kontrollere erişmesi gerekebilir. Bu, aynı kişinin güvenlik duvarı kurallarını değiştirme veya müşteri verilerini alma iznine sahip olması gerektiği anlamına gelmez. Yüksek ayrıcalıklı hesaplar için kısa inceleme döngülerini tercih ederim. İnceleme, hesabın kime ait olduğunu, iznin neden mevcut olduğunu, süresinin ne zaman dolduğunu ve son etkinliğin kullanıcının rolüyle eşleşip eşleşmediğini doğrulamalıdır. ## Güvenlik uyarılarını yanıt süresine göre izleyin Bir uyarının değeri, eğer kimse tarafından incelenmiyorsa sınırlıdır. Veri merkezleri, rozet sistemlerinden, kameralardan, güvenlik duvarlarından, sunuculardan, çevresel sensörlerden ve uç nokta araçlarından uyarılar oluşturur. Uyarı sayısının büyük olması her zaman güçlü güvenlik anlamına gelmez. Şunları ölçüyorum: - Alınan uyarıların sayısı - Geçerli olduğu onaylanan uyarıların sayısı - Yanlış pozitiflerin sayısı - Bir uyarının onaylanması için ortalama süre - Onaylanmış bir olayı içermek için ortalama süre - Sahibi olmayan uyarıların sayısı - Bir uyarıdan sonra tekrarlanan olayların sayısı - Belgelenmiş bir neden olmadan kapatılan olayların sayısı Yanıt süresi tüm süreç boyunca ölçülmelidir. Bir ekip bir uyarıyı beş dakika içinde kabul edebilir ancak etkilenen hesabı veya cihazı kontrol altına alması birkaç saat sürebilir. Ayrıca uyarı hacmini personel seviyeleriyle de karşılaştırıyorum. Bir analist binlerce günlük uyarı alırsa ekibin daha iyi filtrelemeye, daha net yükseltme kurallarına veya yüksek riskli dönemlerde daha fazla kişiye ihtiyacı olabilir. Basit bir rapor farkı gösterebilir: - Alınan uyarı: 10:02 - Uyarı incelendi: 10:08 - Hesap devre dışı bırakıldı: 10:15 - Belirlenen temel neden: 13:40 - Kurtarma tamamlandı: 15:10 Bu format, yöneticilerin zamanın nerede kaybedildiğini görmesine yardımcı olur. ## Yedekleme ve kurtarma performansını kontrol edin Güvenlik planlaması veri kurtarmayı içermelidir. Fidye yazılımı, donanım arızası, yanlışlıkla silme ve güç olayları aynı tesisi etkileyebilir. Şu rakamları inceliyorum: - Yedekleme tamamlanma oranı - Başarısız yedekleme işlerinin sayısı - En eski başarılı yedeklemenin yaşı - Kapsanan kritik sistemlerin yüzdesi - Test sırasında ulaşılan kurtarma süresi - Test sırasında ulaşılan kurtarma noktası - Ayrı olarak depolanan yedek kopya sayısı - Tamamlanan kurtarma testlerinin sayısı - Hesap silinmesine karşı korunan yedekleme sayısı Hiçbir zaman geri yüklenmemiş bir yedekleme, kurtarmanın kanıtı değil, bir varsayımdır. 2021'de Rackspace'e yapılan fidye yazılımı saldırısı, barındırılan Microsoft Exchange hizmetlerini etkiledi ve müşterilerin alternatif e-posta düzenlemelerine yönelmesini gerektirdi. Olayla ilgili kamuya açık raporlar, bir olay meydana gelmeden önce kurtarma planlarının, müşteri iletişiminin ve hizmet sürekliliğinin neden test edilmesi gerektiğini gösterdi. Buradan alınacak ders, bir ürünün veya sağlayıcının her zaman güvensiz olduğu değildir. Çıkarılan ders, kurtarmanın hazırlığa, açık sahipliğe ve verilerin çalışma kopyalarına bağlı olduğudur. Ekiplerden yalnızca şirket genelindeki yedekleme yüzdesini raporlamak yerine kritik sistemlerin bir örneğini test etmelerini istiyorum. %98'lik bir yedekleme oranı kulağa güçlü gelebilir ancak eksik olan %2, kimlik doğrulamayı, faturalandırmayı veya tesis operasyonlarını destekleyen sistemleri içerebilir. ## Yama uygulamayı ve varlık görünürlüğünü ölçün Bir veri merkezi ekibi, varlığından haberdar olmadığı ekipmanı koruyamaz. Varlık listesi sunucuları, anahtarları, depolama sistemlerini, yönetim arayüzlerini, sensörleri, kameraları, dizüstü bilgisayarları, sanal makineleri ve üçüncü taraf cihazlarını içermelidir. Varlık envanterini ağ taramaları ve satın alma kayıtlarıyla karşılaştırırım. Yararlı önlemler şunları içerir: - Sahibi bilinen varlıkların yüzdesi - Kayıtlı konuma sahip varlıkların yüzdesi - Desteklenmeyen sistem sayısı - Onay bekleyen kritik yamaların sayısı - Açık güvenlik açıklarının ortalama yaşı - Yama sürümü ile dağıtım arasındaki süre - İzleme kapsamı dışındaki cihazların sayısı - Ağda bulunan bilinmeyen cihazların sayısı Yama rakamları bağlama ihtiyaç duyar. Bir yama, bir üretim hizmetini veya kontrol sistemini etkileyebileceğinden test gerektirebilir. Gecikmiş bir yamanın bir sahibi, bir nedeni, geçici bir koruması ve planlanmış bir inceleme tarihi olmalıdır. Yönetim arayüzlerine çok dikkat ediyorum. Bu sistemler sunucuları, depolamayı veya ağ ekipmanını kontrol edebilir. Açık bir iş nedeni ve güçlü kontroller olmaksızın kamuya açık internete maruz bırakılmamalıdırlar. ## Yalnızca teknolojiyi değil insanları da test edin Güvenlik araçları eğitimli personelin yerini alamaz. Çalışanların ve yüklenicilerin, bir rozet arızalandığında, bir alarm çaldığında veya bilinmeyen bir kişi erişim talebinde bulunduğunda ne yapacaklarını anlayıp anlamadıklarını bilmek istiyorum. Şunları takip ediyorum: - Eğitimi tamamlama oranı - Gecikmiş eğitim kayıtlarının sayısı - Şüpheli bir olayı bildirmek için gereken süre - Erişim kontrolü tatbikatlarından elde edilen sonuçlar - İlerletme sürecini açıklayabilecek personel sayısı - Yüklenici eğitim kayıtları - Tatbikatlardan sonra kaydedilen dersler Yararlı bir alıştırma, kayıp bir rozeti, yetkisiz bir ziyaretçiyi veya şüpheli bir kötü amaçlı yazılım uyarısını içerebilir. Amaç, bir çalışanı suçlamak değil, iletişimi ve karar almayı test etmektir. Örneğin, bir güvenlik görevlisi, onaylanan listede adı eksik olan bir ziyaretçiyi durdurabilir. Bir sonraki soru, güvenlik görevlisinin ziyaretçinin kimliğini kimin doğrulayabileceğini ve bu kararın nasıl kaydedileceğini bilip bilmediğidir. ## Tedarikçiyi ve üçüncü taraf erişimini inceleyin Satıcılar genellikle fiziksel veya uzaktan erişime ihtiyaç duyar. Bu erişim, çalışan erişimiyle aynı güvenlik raporlarında görünmelidir. Şunları kontrol ediyorum: - Aktif satıcı hesaplarının sayısı - Bitiş tarihi olmayan satıcı hesapları - Tedarikçiye göre uzak oturumlar - Her oturum sırasında yapılan komutlar veya değişiklikler - Satıcı erişim incelemelerinin sayısı - Üçüncü taraflarla bağlantılı güvenlik olayları - Bir sözleşme sona erdikten sonra satıcı erişimini kaldırmak için gereken süre Uzaktan destek oturumları günlüğe kaydedilmeli ve bir destek bildirimine bağlanmalıdır. Tedarikçi, bireysel hesaplar mevcut olduğunda ortak hesap kullanmamalıdır. Sözleşme ayrıca güvenlik olaylarının nasıl raporlandığını, hangi kayıtların tutulduğunu, erişimin nasıl kaldırıldığını ve hizmetin sonunda hassas ekipman veya verilerin nasıl ele alındığını da açıklamalıdır. ## İnsanların kullanabileceği bir güvenlik puan kartı oluşturun İyi bir puan kartı, aylık bir toplantı için yeterince kısadır. Sayıları genellikle beş alana gruplarım: Fiziksel erişim - Yetkisiz giriş girişimleri - Rozet kaldırma süresi - Ziyaretçi kaydı kalitesi Kimlik - Çok faktörlü kimlik doğrulama kapsamı - Ayrıcalıklı hesap inceleme durumu - Etkin olmayan hesap sayısı Teknoloji - Kritik yama yaşı - Bilinmeyen varlık sayısı - İzleme kapsamı Yanıt - Uyarı onay süresi - Muhafaza süresi - Atanmış bir sahibi olmayan olaylar Kurtarma - Yedekleme tamamlama - Kurtarma testi sonuçları - Kurtarma hedeflerini karşılayan sistemler Her rakamın açık bir sahibi ve tanımlanmış bir ölçüm yöntemi olması gerekir. Kaynağı olmayan bir sayı, yanlış bir kontrol duygusu yaratabilir. Ayrıca bir güvenlik ekibini tek bir ölçüme göre yargılamaktan kaçınırım. Daha düşük bir uyarı sayısı, daha iyi filtreleme anlamına gelebilir veya bir izleme aracının veri göndermeyi durdurduğu anlamına gelebilir. Çok sayıda engellenen kimlik kartı taraması, güçlü bir kontrole işaret edebilir veya zayıf erişim yönetimine işaret edebilir. Yararlı soru şudur: ne değişti, neden değişti ve bunu hangi eylem takip ediyor? Risk güvenilir numaralar aracılığıyla görünür hale geldiğinde veri merkezi güvenliğinin yönetimi daha kolay hale gelir. Kimin girebildiğine, neye erişebildiğine, ekibin ne kadar hızlı yanıt verdiğine, yedeklerin geri getirilip getirilemeyeceğine ve hangi açıkların açık kaldığına bakıyorum. Amaç en büyük raporu toplamak değil. Amaç her sayıyı bir karara bağlamaktır. Bir ekip verileri açıklayabildiğinde, sorumluluğu atayabildiğinde ve sonucu test edebildiğinde güvenlik, yalnızca bir olaydan sonra incelenen bir belge olmaktan ziyade günlük operasyonların bir parçası haline gelir. Yonglin Wang'dan bize ulaşın: 13382583527@gmail.com/WhatsApp +8613382583527.

Referanslar Ulusal Standartlar ve Teknoloji Enstitüsü — Eylül 2020 — Bilgi Sistemleri ve Kuruluşları için Güvenlik ve Gizlilik Denetimleri SP 800-53 Revizyon 5 Ulusal Standartlar ve Teknoloji Enstitüsü — Mayıs 2010 — Federal Bilgi Sistemleri için Acil Durum Planlama Kılavuzu SP 800-34 Revizyon 1 Siber Güvenlik ve Altyapı Güvenliği Ajansı — Mart 2023 — Siber Güvenlik Performans Hedefleri Çalışma Süresi Enstitüsü — Haziran 2023 — Küresel Veri Merkezi Anketi 2023 Verizon - Nisan 2024 - 2024 Veri İhlali Araştırmaları Raporu IBM Security - Temmuz 2024 - Veri İhlalinin Maliyeti Raporu 2024