Siber güvenlik, alınan bir ürünle değil, kurum içinde sürekli işleyen bir süreçle inşa edilir. Güvenlik duvarı, uç nokta koruması ve e-posta güvenliği ancak doğru yapılandırıldığında koruma sağlar. Aşağıdaki program, ilk 90 günü ölçülebilir adımlara böler.
1. Gün: Mevcut durumu çıkarın
İlk iş, varlık envanterini çıkarmaktır. Hangi sunucular, istemciler, ağ cihazları ve bulut kaynakları var, kimin sorumluluğunda? Bilinmeyen varlık, korunamayan varlıktır. Envanter çıkarıldıktan sonra, internetten erişilebilen tüm servisler bir listeye alınmalıdır.
2. Hafta: Kritiklik sınıflandırması
Her varlık, üzerindeki verinin ve kesintinin işletmeye etkisi açısından sınıflandırılmalıdır. Bu sınıflandırma, hem güvenlik önceliklendirmesini hem de yatırım planını tek bir temele oturtur.
- Etkileme analizi: Sistem durduğunda süreçler ne kadar süre duraksar?
- Veri hassasiyeti: Kişisel veri veya ticari sır içeriyor mu?
- Erişim gereksinimi: Kim, hangi saatlerde erişebilmeli?
- Bağımlılıklar: Hangi servisler bu varlığa bağlı çalışıyor?
3. Hafta: Temel güvenlik kontrollerini kapatın
İlk 90 günde en yüksek getiri, orta seviye konfigürasyonlardan gelir. Yönetim arayüzlerinin internete açılması, varsayılan parolalar, açık kalan SMB ve eski protokoller, en sık görülen ilk ele geçirme yollarıdır.
- Yönetim arayüzlerini yalnızca VPN veya bastion host üzerinden erişilebilir hale getirin.
- Varsayılan hesapları devre dışı bırakın, ayrıcalıklı hesap kullanımını zorunlu kılın.
- SMBv1, Telnet ve HTTP yönetim erişimlerini kapatın.
- Yönetim trafiğini ayrı bir VLAN ve ağ geçidi üzerinden yönlendirin.
- Logları merkezi bir sunucuya taşıyın ve değiştirilemeyen kayıt olarak saklayın.
4. Hafta: Yedek doğrulaması
En yaygın siber olaylar, veri yokluğuyla sonuçlanır. Yedekleme işlemi tamamlanmış görünse bile geri yükleme yapılmadıysa veri kurtarılamaz. İlk 90 gün içinde en az bir uçtan uca geri yükleme testi yapılmalı, sonuç süresi kaydedilmelidir.
8. Hafta: Ekip ve farkındalık
Teknik kontroller kadar insan davranışı da saldırı yüzeyidir. Phishing simülasyonları, parola politikası ve olay bildirim prosedürü bu aşamada devreye alınır. Olay bildirim akışı yazılı olmadığında, gerçek saldırı anında ilk 15 dakika kaybolur.
12. Hafta: Ölçüm ve raporlama
Program yalnızca ölçülen değerlerle yönetilebilir. Yama gecikmesi, olay sayısı, geri yükleme test süresi ve varlıkların yüzde kaçının segmentasyona dahil olduğu gibi göstergeler her ay raporlanmalıdır.
Güvenlik programının ilk 90 günü, sonraki yılların yol haritasını belirler. Doğru bir başlangıç, deneme ve hata döneminde alınan derslerle birlikte kalıcı bir savunma hattı oluşturur. Serventa NOC ekibi, kurumunuzun ağ topolojisini çıkararak bu yol haritasını birlikte hazırlayabilir.
