enflasyonemeklilikötvdövizakpchpmhp
SON DAKİKA
09:28 Uludağ İhracatçı Birlikleri’nden (UİB) Haziran ayında yüzde 30,36’lık artışla 3 milyar 593 milyon dolarlık ihracat… 
00:44 Cumhurbaşkanı Erdoğan: CHP milletten kopuk marjinallerinin oyuncağı haline geldi
00:42 Hollanda’daki Hükümet Krizi Ekseninde Ekonominin Nabzı
00:32 Hollanda’dan Mektup Var!
00:21 İnfografik: Moskova’da Kritik Görüşme: Putin ve Arakçi Bir Araya Geldi
00:10 Zafer Partisi Genel Başkanı Prof. Dr. Ümit Özdağ, hukuksuz tutukluluğu sonrası ilk basın açıklamasını yaptı.
20:57 Güneydoğu, Trakya ve İç Anadolu son yarım yüzyılın en düşük yağışını aldı
13:12 Antalya’da, CHP’li Manavgat Belediyesine yönelik rüşvet, irtikap ve zimmet operasyonu
11:40 Antalya Büyükşehir Belediye Başkanı Böcek, gözaltına alındı
11:29 İstanbul Cumhuriyet Başsavcılığı’nın yürüttüğü soruşturma kapsamında; Adana ve Adıyaman belediye başkanları gözaltına alındı
10:44 İzmir Büyükşehir Belediye Başkanı Cemil Tugay, son günlerde kamuoyunda dolaşan “istifa edecek” iddialarını yalanladı…
10:28 İzmir Büyükşehir Belediyesine yönelik yürütülen yolsuzluk soruşturmasından notlar: Ne olmuştu?
09:49 Türkiye’nin köklü kuruyemiş markalarından Peyman, iflasın eşiğinde
00:58 Türkiye’ye “işgalci” demek, namussuzluktur!
00:39
00:30 Suriye Devlet Başkanı Ahmad eş Şara, Suriye “bölünmez bir bütündür”
00:29 Ünlü ceza hukukçusu Prof. Dr. Ersan Şen’den Özgür Özel’e Sert Uyarı: “Yargıyla Uğraşma, İşine Bak Sen!”
00:28 Cumhurbaşkanlığı Hukuk Politikaları Kurulu Başkanvekili Mehmet Uçum: Yeni anayasa hangi güvenceleri kapsamalı?
00:27 Gazze’de önerilen yeni ateşkesin detayları neler?
00:26 Bu transferde istediğini alamayan Galatasaray’a Sırp kaleci Dorde Petrovic şoku!
TÜMÜNÜ GÖSTER →

Kurumsal BT dünyasının ilgi gösterdiği yönetilen hizmetler siber saldırganların yeni hedefi haline geliyor

Kurumsal BT dünyasının ilgi gösterdiği yönetilen hizmetler siber saldırganların yeni hedefi haline geliyor
19 Mayıs 2022
3.718
A+
A-

İSTANBUL – UHA HABER / Şirketlerin dijitalleşme ihtiyaçlarını önemli ölçüde gideren yönetilen hizmetler, operasyonları iyileştirdiği ve maliyeti azalttığı için birçok kuruluşun başvurduğu bir yöntem haline geldi. Ancak artık şirketler kadar siber saldırganlar da yöntemlerinin etkisini artırmak için yönetilen hizmetleri ve bu hizmetleri sağlayan şirketleri hedef alıyor. Sürekli genişleyen siber güvenlik platformundaki 1800’den fazla uzmanı ile 7/24 denetlenme imkanı sağlayan BugBounter, yönetilen hizmet sağlayıcılarını (MSP) ve MSP’lerle çalışan firmaları siber saldırı riskine karşı uyarıyor. 100. Yılında 19 Mayıs Atatürk'ü Anma Gençlik ve Spor Bayramı Kutlu Olsun - Optik GazeteŞirketlerin güvenlik açıklarını denetleme, bulma ve doğrulama ihtiyacını bünyesindeki 1800’ün üzerinde siber güvenlik uzmanıyla esnek, çevik ve güvenilir bir şekilde karşılayan BugBounter (www.bugbounter.com), artan siber saldırı riskine karşı MSP’leri uyarırken, şirketlere de tedarik zinciri güvenliğini hatırlatıyor.

TRT_Francais_680*100 bannerŞirketlere operasyon ve maliyet avantajları gibi önemli faydalar sağlayan yönetilen hizmet sağlayıcıları (MSP), yapıları itibariyle aynı anda çok sayıda kurumsal şirketle birlikte çalışıyor ve onların sistemine entegre oluyor. Sistemler arasında doğrudan erişim sağlayan bu entegrasyonla şirketlerden birinin güvenliğini istismar edebilen bir saldırgan, diğer şirkete karşı da saldırı potansiyeli elde ediyor. Firmalara yapılan siber saldırıların yaklaşık yüzde 40’ı tedarikçileri üzerinden gerçekleştiği göz önünde bulundurulduğunda, bu risk ciddiyetini daha da artırıyor.

 BugBounter Kurucu Ortağı ve CEO’su Murat Lostar, konuyla ilgili Uluslararası Haber Ajansı (UHA)‘ya yaptığı açıklamada, Yönetilen hizmet sağlayıcılarının, günümüzün kurumsal BT dünyasında çok önemli bir role sahip olduğunu ifade etti.

Öte yandan şirketlere sağladığı faydaların yanında bazı riskleri de beraberinde getirdiğini söyleyen Murat Lostar, tedarik zinciri güvenliğini hatırlatan bu risklerin, sistemi doğru bir şekilde korunan şirketlerin de siber saldırganlar tarafından ele geçirilme ihtimalini barındırdığına dikkat çekti.

Lostar, Temmuz 2021’de bunun bir örneğinin yaşandığını hatırlatarak, birçok MSP, REvil fidye yazılımıyla saldırıya uğradığını ve bunun sonucunda 1.500’den fazla firmanın da bu saldırıdan olumsuz etkilendiğinin altını çizdi.

Benzer bir durumun bir daha yaşanmaması için atılabilecek adımların mevcut olduğunu belirten Murat Lostar, “Şirketler bir MSP ile çalışmadan önce o MSP’nin sistemlerini nasıl koruduğuna dair bilgi almalı ve tercihini bu bilgiye göre yapmalı. “Bizim kendi ekiplerimiz var”, “Senede bir kez denetime tabiyiz”, “Güvenlik yazılımları kullanıyoruz” gibi söylemler bugünün zeki ve organize siber suçluları karşısında bir değer ifade etmiyor. Elbette MSP’lerin kendi BT sistemlerini siber saldırılara karşı düzenli olarak denetletmesi gerekiyor. Ancak bunun en verimli yöntemini de siber saldırganların yöntemlerine aşina olan uzmanlar sunuyor” dedi.

BugBounter Kurucu Ortağı ve CEO’su Murat Lostar, BugBounter olarak platforlarındaki 1800’den fazla uzmanı şirketlerle bir araya getirdiklerini ve bağımsız siber güvenlik uzmanlarının şirketin belirlediği kapsam çerçevesinde yazılımlarının, web sitelerinin, mobil uygulamalarının ve internete açık olan bulut hizmetlerinin 7/24 denetlenmesini sağladıklarını dile getirdi.

Kasaba Doktoru_680*100 banner

Murat Lostar,  Ödül avcılığı olarak adlandırılan bu programda siber güvenlik uzmanları buldukları zafiyetleri sömürebildiğini kanıtladığı anda BugBounter’a raporladığını belirterek, bir sonraki aşamada BugBounter bünyesindeki yetkili ekiplerin bu raporları kısa sürede doğrulama sürecine tabi tutuyor ve onayladıklarını kuruma ilettiklerini aktardı.

“Türkiye’de öncülüğünü üstlendiğimiz bu yöntemle şirketler sadece geçerli açıklar için ve baştan kendi belirlediği ücreti ödüyor” diyen Lostar,  “Böylece sonuçsuz hizmet süreleri yerine sadece varlığı kanıtlanan açıklara ödenen bir maliyet oluşuyor. Ayrıca dönemsel önceliklerine uyacak 7/24 siber güvenlik denetimini istediği esneklikte kurgulayıp yönetebiliyor” dedi.Kaynakhttps://www.cisa.gov/uscert/ncas/alerts/aa22-131ahttps://therecord.media/revil-ransomware-executes-supply-chain-attack-via-malicious-kaseya-update/

HABER : Sezin BULUM, Beril TUNCAY BugBounter hakkında BugBounter, bağımsız çalışan siber güvenlik uzmanlarının niteliksel ve niceliksel açık keşfetme gücünü yasal ve regüle platformda müşterileri ile buluşturmaktadır. 7/24 sürekliliği olan ödül bazlı sızma testleri ile şirketlerin kendilerini siber saldırılara karşı güçlendirmesini sağlayan BugBounter, tüm süreci hem firmalar hem de araştırmacılar için demokratikleştiren tek platformdur. https://bugbounter.com/

[UHA Haber Ajansı, 19 Mayıs 2022]

Yorumlar

Henüz yorum yapılmamış. İlk yorumu yukarıdaki form aracılığıyla siz yapabilirsiniz.