Custos Solutions ile bilgi güvenliğinde bir adım öne geçen siz olun.
0 (850) 480 67 86
Email: info@custossolutions.com
Custos Solutions
Teknoloji Geliştirme Bölgesi, Sanayi Mah. Teknopark Bulvarı No:1, 1.Blok, Kat:2
Şirketinizin içinde var olan ağlar ve bilişim temelli sistemler (modemler, serverlar, bilgisayarlar, yazıcılar, vs…) potansiyel olarak bir zafiyet yani açık oluşturmaktadır. Hatta şirket çalışanlarının bile şirket için bir zafiyet oluşturduğu göz önünde bulundurulmalıdır. Saldırgan şirketinizde bulunan zafiyetlerinizi kullanarak sistemlerinize ulaşması şirketinizin önemli derecedeki bilgilerini ve şifrelerini çalması ayrıca sisteminizi kitleyebilme ve kullanılmaz hale getirmesi ihtimali her zaman vardır. Sistemlerinize sızabilmeyi başarmış bir saldırgan için bu işlemleri gerçekleştirmek hiçte zor olmayacaktır.
Aktif olarak işletim sistemini kullanan bütün cihazlar aslında potansiyel bir açık yani zafiyet olarak değerlendirilebilir. Bu cihazların bir kısmına örnek verecek olursak;
Yukarıda belirtilen bütün sistemlerin varlıkları belirlenmeli ve sonrasında taranarak zafiyetlerin ortaya çıkarılması ve zafiyet yönetimi ile bulunan zafiyetlerin giderilmesi hayati önem taşımaktadır. Birden fazla nedenden dolayı bilgi hırsızlığı ve sistem zararları ile karşılaşılabilir. Bunlar;
Olarak sıralanabilir.
Yukarıda açıklananlarla aslında zafiyet yönetimi ve zafiyet testini azda olsa açıklamış olduk. Zafiyet yönetimi ise tanımlama, sınıflandırma veya kategorilendirme ve zafiyet taramasının düzenli ve zamanlı olarak belli periyotlarda tekrar edilecek biçimlerde uygulanmasıdır. Risk analizi sonrasında bulunan veya ortaya çıkarılmış zafiyetlerin iş süreçleri sayesinde bu zararlıların yönetilerek giderilmesi veya azaltılması zafiyet yönetimini sağlamış olacaktır.
Zafiyet Yönetim Süreçleri Nelerdir?
Zafiyet analizi bir diğer ismiyle zafiyet testi 3 farklı aşamadan meydana gelmektedir. Bunları listeleyecek olursak;
Zafiyet testi, risk analizi, rist taraması, zafiyet taraması, zafiyet analizi, risk testi gibi kavramlar bu işlemlere verilen ortak isimlerdir. Zafiyet yönetimi ve analizi genel olarak aşağıdaki adımlar izlenerek uygulanmaktadır;