Fortinet araştırmasına göre kurumların yarısından fazlası sıfır-güven uygulamalarında boşluklarla karşı karşıya
Fortinet'in Sıfır Güven raporuna göre kurumlar, kullanıcıların ve cihazların kimliğini doğrulamak için sürekli bir mücadele içinde.
Geniş, entegre ve otomatik siber güvenlik çözümlerinde küresel bir lider olan Fortinet® (NASDAQ: FTNT), Sıfır Güven Raporu'nun küresel görünümünü açıkladı. Araştırma, çoğu kurumun sıfır güven vizyonuna sahip olmasına veya sıfır güven girişimlerini uygulama sürecinde olmasına rağmen, kurumların yarısından fazlasının bu vizyonu, uyguladıkları çözümlere çeviremediğini çünkü sıfır güvenin bazı temellerinden yoksun olduklarını ortaya koyuyor.
FortiGuard Labs Tehdit Görünüm Raporu, bireyleri, kurumları ve giderek daha kritik hale gelen altyapıyı hedef alan saldırıların hacminde ve gelişmişlik düzeyinde artış olduğunu gösteriyor. Organizasyonlar bu gelişen tehditlere karşı korunmak için çözümler arıyor ve birden fazla nedenden dolayı sıfır güven akla ilk gelen çözüm oluyor. Ayrıca, kurumların önemli varlıklarını, koruma düzeyi kötü olan ev ağlarından bağlanan çalışanlardan koruması gerektiğinden, her yerden çalışmaya geçiş, zero-trust network access (ZTNA) konusunu özellikle ön plana getiriyor.
Sıfır Güven stratejilerini tanımlama konusunda kafa karışıklığı yaşanıyor
Rapor, tam bir sıfır güven stratejisinin ne olduğu konusunda kafa karışıklığı yaşandığını gösteriyor. Ankete katılanlar sıfır güven (yüzde 77) ve ZTNA (yüzde 75) kavramlarını anladıklarını belirtirken, yüzde 80'in üzerinde katılımcı bir şekilde halihazırda sıfır güven ve/veya ZTNA stratejisine sahip olduklarını bildiriyor. Yine de yüzde 50'den fazlası temel sıfır güven yeteneklerini uygulayamadığını belirtiyor. Yaklaşık yüzde 60'ı sürekli olarak kullanıcıların ve cihazların kimliğini doğrulama yeteneğine sahip olmadıklarını ve yüzde 54'ü kimlik doğrulama sonrası kullanıcıları izlemekte zorlandıklarını ifade ediyor.
Bu eksiklik endişe verici çünkü bu işlevler sıfır güvenin kritik ilkeleri ve bu durum, kurumlarda bu uygulamaların gerçekte ne durumda olduğu sorusunu akla getiriyor. Bu karışıklığa bir de bazen birbirinin yerine kullanılan "Sıfır Güven Erişimi" ve "Sıfır Güven Ağı Erişimi" terimleri ekleniyor.
Sıfır Güven akla ilk gelen çözüm ama öncelikler farklı
Sıfır güven için belirtilen öncelikler sırasıyla şöyle: “ihlallerin ve izinsiz girişlerin etkisini en aza indirmek” ve ardından “uzaktan erişimi güvence altına almak” ve “iş / görev sürekliliğini sağlamak.” “Kullanıcı deneyimlerini iyileştirmek" ve "her yerde güvenlik sağlamak için esneklik kazanmak" da en önemli öncelikler arasında yer alıyor.
“Tüm dijital saldırı yüzeyinde güvenlik" yanıtı ise, katılımcılar tarafından en önemli fayda olarak belirtiliyor; bunu, “uzaktan çalışma için daha iyi bir kullanıcı deneyimi (VPN)” yanıtı izliyor.
Araştırmaya katılanların büyük bir çoğunluğu, sıfır güvene dayalı güvenlik çözümlerinin mevcut altyapılarıyla entegre olmasının, bulut ve şirket içi ortamlarda çalışmasının ve uygulama katmanında güvende olmasının hayati önem taşıdığına inanıyor. Ancak, katılımcıların yüzde 80'inden fazlası genişletilmiş bir ağda sıfır güven stratejisi uygulamanın zor olduğunu belirtiyor. Henüz bu konuda stratejisi olmayan kurumların önündeki engellerin ise, sıfır güven uygulamaları için yetenekli kaynak eksikliği olduğu görülüyor çünkü kurumların yüzde 35'i sıfır güven konusunda farklı BT stratejileri kullanıyor.
Fortinet'te ürünlerden sorumlu başkan yardımcısı ve CMO John Maddison, “Gelişen tehdit ortamı, işyeri için her yerden çalışma ve buluttaki uygulamaları güvenli bir şekilde yönetme ihtiyacı ile kurumlar örtük güvenden sıfır güvene geçişi, ilk akla gelen çözüm olarak görmeye başladılar. Yapılan araştırmalara göre, çoğu kurum bir çeşit sıfır güven stratejisi benimserken bütünsel bir stratejiden geri kalıyorlar ve bazı sıfır güven temellerini uygulamakta zorlanıyorlar. Bu çözümünün etkili olması için uç nokta, bulut ve şirket içi dahil olmak üzere altyapı genelinde tüm sıfır-güven temellerini kapsayan bir siber güvenlik ağı platformu yaklaşımı gerekiyor; aksi takdirde geniş görünürlüğü olmayan kısmi, entegre olmayan bir çözüm ortaya çıkıyor.”
Sıfır-Güven Raporu hakkında:
Rapor, kurumların sıfır güven yolculuğunda ne kadar ilerlediğini daha iyi anlamayı amaçlayan BT karar vericilerinin küresel bir anketine dayanmaktadır. Anket aşağıdakileri daha iyi anlamak için tasarlanmıştır:
- Sıfır güven ve ZTNA ne kadar iyi anlaşılıyor
- Sıfır güven stratejisinin uygulanmasında algılanan faydalar ve zorluklar
- Sıfır güven stratejisine dahil edilen öğelerin benimsenmesi
Bulguları ve bazı önemli tespitleri ayrıntılı bir şekilde görmek için blog sayfası incelenebiliyor.
Ek Kaynaklar
- Bu araştırmadan değerli tespitler edinmek için blogu okuyun veya raporun tamamına erişebilirsiniz.
- Fortinet Zero Trust Network Access ile uzaktan bağlanan kullanıcıların herhangi bir yerdeki uygulamalara erişimini nasıl daha iyi güvence altına alınacağı hakkında bilgi edinebilirsiniz.
- Fortinet NSE Enstitüsü sertifikaları da dahil olmak üzere Zero Trust Eğitim Yolu'nun Zero Trust Access'te kariyerinizi büyütmek için gereken bilgi, beceri ve yetenekleri gezinmenize nasıl yardımcı olabileceği hakkında daha fazla bilgi edinebilirsiniz.
- Fortinet'in her zaman güvenebileceğiniz bir dijital dünyayı nasıl mümkün kıldığını izleyebilir ve Fortinet Security Fabric platformunun bir kuruluşun tüm dijital altyapısında nasıl geniş, entegre ve otomatik koruma sağladığını görüntüleyebilirsiniz.
- Fortinet müşterilerinin kuruluşlarını nasıl güvence altına aldıkları hakkında daha fazla bilgi edinebilirsiniz.
- Fortinet User Community (Fuse) platformuna katılın. Fikirlerinizi ve geri bildirimlerinizi paylaşın, ürünlerimiz ve teknolojimiz hakkında daha fazla bilgi edinin ve akranlarla bağlantı kurabilirsiniz.
- Fortinet'i Twitter, LinkedIn, Facebook ve Instagram'da takip edebilir, YouTube'da Fortinet'e abone olabilirsiniz.
İlgili Kişiler:
Ceren Moral Aru – Marjinal Porter Novelli
0533 921 43 53
cerenm@marjinal.com.tr
Beril Pelesen – Marjinal Porter Novelli
0537 220 49 39
berilp@marjinal.com.tr
Fortinet Hakkında
İnsanları, cihazları, uygulamaları ve verileri her yerde koruma misyonuyla faaliyet gösteren Fortinet, güvenilir bir dijital dünya yaratmayı mümkün kılmaktadır. Bu yüzden dünyanın en büyük şirketleri, hizmet sağlayıcıları ve kamu kurumları dijital dönüşümlerini güvenle hızlandırmak için Fortinet'i tercih etmektedir. Fortinet Security Fabric, tüm dijital saldırı zemininde kapsamlı, entegre ve otomatik koruma sunarak kritik cihazları, verileri, uygulamaları ve veri merkezi, bulut ve home ofis arasındaki bağlantıyı korumaktadır. Fortinet global çapta sevkiyatı yapılan en güvenilir çözümler alanında dünyanın bir numarasıdır ve dünya genelinde 530 binden fazla müşteri ticari faaliyetlerini korumak için Fortinet'e güvenmektedir. Fortinet'in Training Advancement Agenda (TAA) inisiyatifinin bir parçası olan Fortinet NSE Eğitim Enstitüsü, herkesin siber eğitimlere erişebilmesi ve yeni kariyer fırsatlarını değerlendirebilmesi için sektördeki en büyük ve kapsamlı siber güvenlik eğitim programlarından birini sunmaktadır. Daha fazla bilgi için: https://www.fortinet.com, Fortinet Blog sayfası veya FortiGuard Labs.