Siber Güvenlikte Yeni Standart: EDR Çözümleri

Günümüzde siber tehditler, yapay zekanın etkisiyle hızla gelişiyor. Kaspersky Türkiye Genel Müdürü İlkem Özar, bu tehditlere karşı sadece antivirüs çözümlerinin yeterli olmadığını açıkladı. Özar, kurumların her cihazını, bilgisayarlardan akıllı telefonlara kadar, Uç Nokta Tespit ve Müdahale (EDR) çözümleriyle koruması gerektiğini vurguladı.

EDR Çözümleri: Yeni Nesil Siber Güvenlik

EDR çözümleri, uç noktalardaki olağan dışı davranışları anlık olarak izleyip analiz ediyor. Tehditleri tespit eden ve müdahaleyi sağlayan güvenlik sistemleri olarak tanımlanıyorlar. Klasik antivirüs yazılımlarının aksine, EDR teknolojileri sadece bilinen zararlıları engellemiyor; şüpheli hareketleri kayıt altına alıyor, saldırı kaynağını analiz ediyor ve tehdit yayılmadan etkisiz hale getiriyor. Bu teknolojiler, özellikle hedefli saldırılar, fidye yazılımları ve gelişmiş kalıcı tehditler (APT) karşısında önemli bir savunma katmanı oluşturuyor.

Türkiye’de EDR’ye Yönelim Artıyor

Özar, Türkiye’de de kurumların EDR tabanlı çözümlere öncelik verdiğini bildirdi. Dünya çapında artan talebin Türkiye’de de görüldüğünü dile getiren Özar, “Türkiye’de de klasik antivirüsten öteye geçerek EDR çözümlerine yöneldik. Kurumlar, tehditlerin yalnızca engellenmesi değil, izlenmesi ve yanıtlanması gereken bir yapıyla karşı karşıya.” dedi. Ayrıca, EDR çözümlerinin sadece ürün kalitesiyle değil, doğru mimari, entegre kurulum ve sürekli destekle değer kazandığını belirtti. Geçen yıl 95 bağımsız testin 91’inde Kaspersky ürünlerinin birinci olduğunu açıkladı; ancak sahadaki uygulama başarısının teknik destekle birleştiğinde gerçek fark yarattığını vurguladı.

Her Cihaz Potansiyel Bir Saldırı Yüzeyi

Özar, teknolojik ürünlerin yaygınlaşmasıyla her cihazın potansiyel bir saldırı yüzeyi haline geldiğine dikkat çekti. Gözlük, saat, sensör, kasa sistemleri gibi ağa bağlı her birimin güvenlik açısından değerlendirilmesi gerektiğini söyledi. Perakende sektöründe kasaların bile ağ bağlantılı olması onları savunmasız hale getiriyor. Bununla birlikte, “embedded” çözümlerle ciddi müşteri kazanımı sağladıklarını da dile getirdi. EDR çözümlerinin sadece bilgi teknolojileri (BT) ağları için değil, operasyonel teknolojiler (OT) için de temel ihtiyaç haline geldiğini vurguladı.

İnsan Unsuru ve Güvenlik Eğitimleri

Özar, siber güvenlikte insan unsurunun hala zayıf halka olduğunu belirterek, çalışanların bilinç düzeyini artırmak için güvenlik eğitimlerinin önemini vurguladı. Bu eğitimlerin artık insan kaynakları ve güvenlik departmanlarının performans kriterleri arasında yer aldığını söyledi. Kaspersky’nin küresel çapta en çok yatırım yaptığı ülkeler arasında Türkiye’nin de yer aldığını ifade eden Özar, Brezilya, Hindistan ve Türkiye’ye özel destek ve yatırımlar sağladıklarını açıkladı. Türkiye operasyonlarında satış öncesi ve sonrası destek ekiplerini güçlendirdiklerini ve iş ortaklarının teknik ekiplerine düzenli eğitimler sunduklarını bildirdi.

Türkiye’nin Siber Güvenlik Riski

Türkiye’nin siber saldırılarda dünyada ilk sıralarda yer aldığını belirten Özar, META bölgesinde en fazla tehdit alan ülke olduğumuzu açıkladı. Dünyada da ilk üçte ya da onda yer aldığımızı söyledi. Ransomware saldırılarında yüzde 16’lık bir düşüş yaşansa da, bunun hala 28-30 bin vaka anlamına geldiğini belirtti. Bu düşüşün saldırıların daha hedefli hale geldiğine işaret ettiğini vurguladı. Genel atakların yerini belirli kurumlara yönelik gelişmiş saldırılara bıraktığını ve bu nedenle EDR çözümlerinin önleyici bir güvenlik katmanı sunduğunu ifade etti.

KOBİ’ler de Hedef Olabilir

Siber güvenlik bilincinin sektörel olarak farklılık gösterdiğini dile getiren Özar, finans sektörünün bu konuda ileride olduğunu ancak üretim ve perakende gibi alanlarda, özellikle KOBİ’lerin gelişime açık olduğunu söyledi. KOBİ’lerin de büyük firmalar gibi hedef olabileceğini ve EDR çözümlerinin her ölçekte kuruma entegre edilmesi gerektiğini belirtti. Kapalı ağ sistemlerinin artık yüzde 100 izole olmadığını belirterek, güncelleme ve veri aktarımı gibi nedenlerle dış bağlantı gerekiyorsa bu sistemde güvenlik açığı olabileceğini söyledi. EDR’nin bu gibi alanlarda görünmeyeni görünür hale getirdiğini vurguladı. Firmaların güvenlik birimleri kurarak daha entegre yapılar oluşturduklarını, bu anlayışın KOBİ’lere de taşınması gerektiğini vurguladı. Teknolojinin olduğu her noktada gelişmiş güvenliğin bir zorunluluk olduğunu ve EDR çözümlerinin kurumlar için yeni bir standart haline gelmesi gerektiğini, önümüzdeki dönemde EDR’siz uç nokta kalmaması gerektiğini açıkladı.