Bulut Bilişim Hindistan'da Siber Güvenliği Nasıl Dönüştürüyor ve Devrim Yaratıyor?
Yayınlanan: 2020-06-21Bulut bilişim, dünyanın her yerindeki işletmeler için yeni çağ operasyon modudur
Bulut bilişim, işletmelerin eski BT kurulumunun zorluklarının üstesinden gelmelerini sağlar
Geçen yılın ilk yarısında 3.800'den fazla veri ihlali yaşandı
Siber Güvenlik Neden Önemli?
Bu gün ve çağda, küresel ekonomi, stratejiler hazırlamak ve bilinçli kararlar vermek için kullanılan iş açısından kritik veriler etrafında dönüyor. Ayrıca, önemli içgörüler elde etmek için Büyük Veriden yararlanmak için AI gibi teknolojileri benimseyen işletmelerle birlikte, verilerin rolü hiç bu kadar önemli olmamıştı.
Bununla birlikte, Hindistan geçen yıl güvenlik sorunlarının arttığını gördüğünden, işletmeler verilerini güvence altına almak için sağlam ve gelişmiş yöntemler arıyorlar. Şirket içi güvenlik mimarisi, coğrafi olarak bağlı altyapı ile modası geçmiş durumda. Bulut teknolojisinin benimsenmesi, verileri özel güvenli binalardan buluttaki veri merkezlerine götürdüğünden, veri varlıklarının güvenliğini sağlamak için yeni bir yaklaşım gereklidir.
Bulut Bilişime Giriş
Bulut bilişim, dünyanın her yerindeki işletmeler için yeni çağ operasyon modudur. Bulut, birkaç örnekte sanallaştırılan ve birden çok kuruluşa sağlanan bir dizi bağlı sunucu kaynağına sahip bir bilgi işlem ortamı olarak açıklanabilir. Masaüstü, dizüstü bilgisayarlar ve akıllı telefonlar gibi internete bağlı uç nokta cihazları aracılığıyla uzak konumlardan bulut ortamına erişebilirsiniz.
Bulut bilişim, işletmelerin donanımın katılığı, mobilite, sermaye giderleri ve donanım sorunları gibi eski BT kurulumunun zorluklarının üstesinden gelmelerini sağlar. Ancak bulut teknolojisinin en etkileyici yönü, iş açısından kritik verilere sunabileceği sağlam güvenlik ortamıdır.
Yerel tesislerdeki geleneksel güvenlik protokolleriyle karşılaştırıldığında, bulut sağlayıcıları çeşitli gelişmiş güvenlik yöntemleri kullanır ve kritik verileri sürekli olarak izlemek ve bilgisayar korsanlarının meraklı gözlerinden korumak için özel güvenlik ekiplerine sahiptir. Günümüzde işletmeler, uygulamaları ve verileri birden çok koruma katmanı içinde barındıran üçüncü taraf bulut sağlayıcılarına yönelebilir.
Bulut, Yeni Çağ Zorluklarına Nasıl Karşılaşıyor?
Çok sayıda güvenlik tehdidi, iş süreci üzerinde belirir ve her birinin kendi feci sonuçları vardır. Veri ihlalleriyle ilgili haberler düzenli olarak haber oluyor. Sadece geçen yılın ilk yarısında 3.800'den fazla veri ihlali yaşandı. Bu ihlallerin bir sonucu olarak, Riske Dayalı Güvenlik araştırmasına göre 4 milyardan fazla kayıt açığa çıktı.
İşte siber saldırıların yaygın yöntemlerinden bazıları ve bunları önlemek için bulut sağlayıcıları tarafından uygulanan güvenlik önlemleri.
Dağıtılmış Hizmet Reddi (DDoS)
Bir DDoS saldırısı, bir veri sunucusunu milyonlarca sahte istekle (veri paketleri) bombalayarak sunucunun gerçek talepleri karşılamasını imkansız hale getirir. Böyle bir saldırı başarılı olduğunda işletme günler olmasa da saatlerce çalışmayabilir. Bir DDoS saldırısının maliyeti finansaldır. Ayrıca saldırıya uğrayan şirketin itibarını da etkiler.
Yerel bir BT kurulumunda böyle bir saldırıyı öngörmek mümkün değildir. Ancak, bulut barındırma sağlayıcıları, verilerdeki herhangi bir anormallik için ağı 7/24 izler. Belirli bir zaman diliminde tür ve yoğunluk gibi ağ kalıplarını analiz ederek, olağan dışı trafikler belirlenir ve şirketin bilgisayar kaynaklarına ulaşıp bu kaynaklara bulaşmadan hemen filtrelenir.
Sizin için tavsiye edilen:
RBI'nin Hesap Toplayıcı Çerçevesi Hindistan'da Fintech'i Dönüştürmek İçin Nasıl Ayarlandı?
Girişimciler 'Jugaad' Yoluyla Sürdürülebilir, Ölçeklenebilir Girişimler Yaratamaz: Cit...
Metaverse Hindistan Otomobil Endüstrisini Nasıl Dönüştürecek?
Anti-Profiteing Hükmü Hintli Startuplar İçin Ne Anlama Geliyor?
Edtech Startup'ları Hindistan'ın İşgücünün Becerilerini Geliştirmesine ve Geleceğe Hazır Olmasına Nasıl Yardımcı Oluyor?
Bu Hafta Yeni Çağ Teknoloji Hisseleri: Zomato'nun Sorunları Devam Ediyor, EaseMyTrip Gönderileri Stro...
Kaba Kuvvet Saldırıları
Kaba kuvvet saldırısı, davetsiz misafirin tekrar tekrar farklı kullanıcı adı ve şifre kombinasyonları deneyerek bir sunucuya veya web sitesine erişmeye çalıştığı saldırıdır. Böyle bir saldırı, en saf saldırı şekli olarak kabul edilir. Başarılı olduğunda, failler değerli verilere erişim kazanır.
Bulut sağlayıcıları, kaba kuvvet saldırılarına karşı koruma sağlamak için çok faktörlü kimlik doğrulama gibi yöntemler kullanır. Kullanıcı bulutta oturum açmak için birden fazla yöntem gerektirdiğinden, bir yöntem ele geçirilse bile bilgisayar korsanı sisteme giremez.
Ortadaki Adam Saldırıları
Ortadaki adam saldırısı, yetkisiz bir kullanıcı bir gönderici ve alıcı arasındaki iletişimi engellediğinde gerçekleşir. Üçüncü taraf, başarılı olduğunda, yetkili göndericiler ve alıcılar arasında paylaşılan verileri değiştirebilir.
Bulut sağlayıcıları, bu tür saldırılara karşı koruma sağlamak için veri şifreleme ve çok faktörlü kimlik doğrulama gibi yöntemler kullanır. Veri şifreleme, verilerin şifrelenmiş bir biçimde iletilmesini ve verilerin şifresini çözecek şifreleme anahtarına sahip olmayan yetkisiz bir kullanıcı tarafından anlaşılmamasını sağlar.
Fidye yazılımı
Fidye yazılımı, fidye ücreti ödenene kadar bir bilgisayarı/ağ rehin tutan bir kötü amaçlı yazılımdır. Güvenlik açıklarından yararlanarak Truva atları veya bilgisayar solucanları ile PC'lere sızarlar. Fidye yazılımı daha sonra sisteme enjekte edilebilir ve veriler bilgisayar korsanı tarafından yalnızca bir bilgisayar korsanının kullanabileceği bir anahtarla şifrelenir. Fidye yazılımı ödenmediği sürece, bilgisayar korsanı verileri kullanmak için şifreyi çözmek için anahtarı paylaşmaz.
Kötü amaçlı yazılım daha sonra harici bir cihaza (flash sürücüler) veya İnternet (e-postalar, web siteleri veya ekler) aracılığıyla enjekte edilebilir.
Bulut sağlayıcıları, her veri giriş noktasında güncellenmiş virüsten koruma ve kötü amaçlı yazılımdan koruma sürümlerinin yanı sıra her türlü tehdide karşı koymak için güvenlik duvarları ve UTM (Birleşik Tehdit Yönetimi) cihazları kullanır. Kullanıcılar, kuruluşlarına ait olmayan e-postaları engelleyerek e-posta kısıtlamaları koyabilir. Ayrıca, bulut sağlayıcıları, bir saldırı durumunda kolayca kurtarmak için verileri birden fazla yerde otomatik olarak yedekler.
Web Saldırıları
Yazılım programları, bir bilgisayarı araştırmak ve güvenlik açıklarından yararlanmak için bilerek yazılır ve güvenlik açıklarına web saldırısı araç kitleri denir. Bu tür araç kitleri, güvenlik açıkları ve güvenlik açıkları aracılığıyla kullanıcıların sistemlerine giden bir yol oluşturmak için kullanılabilir.
Bu tehditlere karşı koymak için bulut bilişim şirketleri, bilgisayar ağını herhangi bir kirli trafik için sürekli olarak tarayan İzinsiz Giriş Tespiti ve Önleme gibi güvenlik sistemlerine büyük yatırımlar yapıyor.
SIEM (Güvenlik Bilgileri ve Olay Yönetimi)
Bulut operatörleri, sunucu ve güvenlik duvarı günlüklerine dayalı herhangi bir tehdidi tespit etmek için günlükleri toplayarak ve ortak ilişki motorlarını kullanarak ağ trafiğini ve sunuculardaki olağandışı olayları sürekli olarak izlemek için güvenlik ekipleri kurar.
gelecekte ne var
Yakın gelecekte siber güvenlik konusunda farklı niş yaklaşımlar olacaktır. Bunlardan biri şifresiz yaklaşımdır. Gartner'a göre, parolasız yaklaşım, büyük işletmelerin yaklaşık %60'ı ve orta ölçekli işletmelerin %90'ı tarafından benimsenecek.
Kaba kuvvet saldırısı ve fidye yazılımı gibi tehditlerin risklerinden bahsederek, şifre girme ihtiyacı ortadan kaldırılacak ve jetonlar ve OTP'ler ile değiştirilecektir.
Siber güvenlik dünyasındaki bir diğer gelişme, Yapay Zekanın (AI) bulut güvenlik sistemlerine uyarlanmasıdır. AI, veri izleme görevlerini otomatikleştirerek bulut güvenliği uzmanlarına veri anormalliklerini belirlemede yardımcı olacaktır.
Bulut sağlayıcıları, uygulamaları ve verileri bulutta barındırmanın yanı sıra Hizmet Olarak Yedekleme (BaaS) ve Hizmet Olarak Güvenlik (SECaaS) gibi hizmetler de sunar. İşletmeler, yerel tesislerde barındırılsalar bile verilerini korumak için bunlardan yararlanabilirler.