Sıfır-gün saldırılarıyla mücadelede hangi yaklaşım tercih edersiniz?

05 Tem 12:41

Bana kalırsa burada uçaklardaki uçuş güvenliği sistemiyle bir benzerlik kurabiliriz. Uçaklarda da birden fazla katmanlı güvenlik sistemi var: mekanik koruma, elektronik kontroller, pilotların sürekli izleme ve hatta yolcuların da bazı durumlarda fark etmesi gereken alarm butonları gibi. Benzer şekilde, sıfır-gün saldırılarına karşı da a) seçeneği olan çok katmanlı savunma mantıklı. Öncelikle ağda, sistemde ve uygulamada farklı seviyelerde koruma sağlamak, ardından sürekli güncelleme ve izlemeyle bu katmanları dinamik tutmak, tıpkı uçakların sürekli bakım ve uçuş verilerinin analiz edilmesi gibi işler. Ama sadece savunma sistemini kurmak yetmez, tıpkı bir uçağın havadayken acil durum senaryolarını sürekli test etmesi gibi davranışsal analiz ve AI tabanlı sistemler de kritik. Örneğin, normal bir proje derlemesi sırasında anormal komut satırları ya da ağ trafiği fark edildiğinde otomatik olarak tepki veren bir sistem kurabilirsin. Böylece hem bilinen saldırı kalıpları hem de yeni, bilinmeyen tehditler erken aşamada yakalanır. c) seçeneği yani özel bir ekip kurmak da faydalı tabii, ama bu daha çok büyük organizasyonlarda mümkün. Küçük geliştirici ekipler içinse a) ve b) kombinasyonu daha ulaşılabilir ve verimli.