Kurumsal Ağların Yüzde 93’ünde Zafiyet Bulunuyor
Kurumsal Ağların Yüzde 93’ünde Zafiyet Bulunuyor
BugBounter.com Kurucu Ortağı Murat Lostar
Farklı ağlar üzerinde yapılan testlere göre ağların çok büyük çoğunluğunda şirketlerin hacklenmesine neden olabilecek açıklar bulunuyor. Platformunda 1500’den fazla bağımsız siber güvenlik uzmanı bulunan BugBounter,her gün aktif bir şekilde kullanılan kurumsal ağların 7/24 denetletilmesi gerektiğini belirtiyor.
Şirketlerin güvenlik açıklarını denetleme, bulma ve doğrulama ihtiyacını bünyesindeki 1500’ün üzerindesiber güvenlik uzmanıyla hızlı ve güvenilir bir şekilde karşılayan BugBounter.com,her bireyin ve şirketin aktif olarak kullandığı ağların güvenliğine dikkat çekiyor.
Her on ağdan dokuzunda zafiyet var!
Şirketlerin büyük çoğunluğu varlığını bilmediği zafiyetlerden ötürü saldırıya uğruyor. Güvenlik uzmanlarının yaptığı testlere göre ağların yüzde 93’ünde siber saldırganların şirket ağına sızabilmesini sağlayan bir açık bulunuyor. Yüzde 71’indeki açıkları kullanan siber saldırganlar şirketin dijital varlıklarınıönemli ölçüde etkileyebiliyor. Yüzde 81’ini sömürmek için ise siber saldırganın alanında başlangıç seviyesinde deneyime sahip olması yeterli oluyor.
Güvenlik uzmanları çalışanların kimlik bilgilerini ele geçirerek kurumsal ağlara kendisini fark ettirmeden sızabiliyor. Yüzde 71 oranında başarılı olan bu yöntem, kullanıcıların zayıf şifre kullanması sayesinde mümkün oluyor. Bilinen ve kapatılmamış yazılım açıkları da saldırıların yüzde 60 oranında başarılı olmasını sağlıyor. Cihazların, bulut ortamının ve yazılımların yanlış yapılandırılması da yüzde 54’lük sızma başarısı sağlıyor.
BugBounter.com Kurucu Ortağı Murat Lostar, konuyla ilgili şunları söyledi: “Kurumsal ağlar her şirketin çalışabilmesi için olmazsa olmaz. Bu yüzden kurumsal ağların eksiksiz bir şekilde korunması gerekiyor. Aksi durumda siber saldırganlar sızmayı başardığında o ağa bağlı dizüstü bilgisayarlardan veri merkezlerine kadar tüm cihazlara erişebiliyor.BugBounter.com olarak 1500’den fazla araştırmacıdan oluşan yetenekli uzman ordusuyla ülkemizde öncülük ettiğimiz yenilikçi 7/24 siber güvenlik denetimi sayesinde şirketler ağlarını sürekli denetletebiliyor. Ayrıcaçalışılan zamana göre değil, varlığı deneyimli uzmanlar tarafından doğrulanmış güvenlik açıklarının derecesinegöre ücret ödeyerek ayırdıkları bütçeleri de verimli bir şekilde yönetebilme imkanına sahip oluyor. Şirketler açığı keşfeden siber güvenlik uzmanlarına verileceködülleri, programın süresini, test kapsamını istedikleri esnekliktebelirleyebildiği ve bunları her an düzenleyip güncelleyebildiğiiçin sistemlerinin güvenliğini o anki imkanlarına ve önceliklerine göre kontrol ettirebiliyor. Platformun güvenlik araştırmacıları, buldukları zafiyetleri raporladıktan sonra yetkili ekiplerimiz kısa süre içinde doğrulama süreçlerini tamamlıyor, uluslararası kriterlere (CVSS 3.1) göre derecelendiriyor ve şirketin belirlediği güvenlik ekiplerine iletiyor. Kapatılan açıkların kontrolü de yine açığı keşfeden uzmanlar tarafından yapılıyor.”
