Evet slogan gibi oldu ama gerçekten böyle. Güvenlik her zaman önemini korumaya devam ediyor. Ataklar gelişiyor, değişiyor ama bizde yerimizde saymıyoruz. Fakat tek sorun çok büyük maliyetlere gerek kalmadan hatta herhangi bir ürün almadan dahi yapılabilecek temel güvenlik değişikliklerinden kaçıyoruz.
Netwotk segmentasyonu için bir ürüne gerek yok, mevcut artık pek çok şirketin kullandığı temel network aktif cihazlar ile bunu kolaylıkla yapabilirsiniz.
Yönetici hesaplar için bir kimlik yönetimi, birden çok yönetici hesabı açıp onların nereye hangi haklar ile bağlanacağını sadece Active Directory ve GPO ile sınırlayabilirsiniz.
LAPS gibi ücretsiz araçlar ile son kullanıcı makinelerinin yerel admin şifrelerini farklı ve güncel tutabilirsiniz.
Sadece bu 3 temel ücretsiz aksiyon bile atakların %90 oranında bertaraf edecektir. Pek çok müşterimde bunun çok başarılı bir şekilde çalıştığını gördük.
Tabiki bunun yanında anti spam, anti virüs, EDR, firewall ve benzeri güvenlik önlemleri kaçınılmaz fakat pek çok ürünü olup bu temel ayrımı yapmayan yerlerde aslında çok ciddi manada güvenlik zafiyetlerinin olduğunu görüyoruz. Yani temel bir kaç adım ile aslında şirket ortamınızı düşündüğünüzden çok daha kolay bir şekilde güvenli duruma getirebilirsiniz. Kalan düşük oranlar ise hedefli saldırılar için risk taşımaktadır.
Okumaya devam et
