Cihazlar ve Altyapı

Politika gelişmelerindeki ilerlemeyi tasvir eden küresel harita. On bir ülkede gelişmiş kritik altyapı siber güvenlik risk gereksinimleri, 2 ülkede gelişmiş siber olay raporlama gereksinimleri ve 9 ülkede ise her iki tür gereksinim de mevcuttur.

• Çok taraflı kurumlar, ulus devlet siber saldırılarının yarattığı baskıya çözüm bulmak için yeniden tasarlanmalıdır.
• Bölgeler, sektörler ve konu alanları genelinde tutarlı ve birlikte çalışabilir siber güvenlik politikaları geliştirin.

• Çok taraflı kurumlar, ulus devlet siber saldırılarının yarattığı baskıya çözüm bulmak için yeniden tasarlanmalıdır.
• Bölgeler, sektörler ve konu alanları genelinde tutarlı ve birlikte çalışabilir siber güvenlik politikaları geliştirin.

• Yamalar uygulayarak, varsayılan parolaları ve varsayılan SSH bağlantı noktalarını değiştirerek cihazların sağlam olduğundan emin olun.
• Gereksiz internet bağlantılarını ve açık bağlantı noktalarını ortadan kaldırarak, bağlantı noktalarını engelleme vasıtasıyla uzaktan erişimi kısıtlayarak, uzaktan erişimi reddederek ve VPN hizmetlerini kullanarak saldırı yüzeyini azaltın.
• Tanıdık olmayan ana bilgisayarlarla iletişim gibi anormal veya yetkisiz davranışlara karşı cihazları izlemek için bir IoT/OT uyumlu ağ algılama ve yanıt (NDR) çözümü ve bir güvenlik bilgileri ve olay yönetimi (SIEM)/güvenlik düzenleme ve yanıt (SOAR) çözümü kullanın.
• Saldırganın yatay hareket etme ve ilk izinsiz girişten sonra varlıkları tehlikeye atma kabiliyetini sınırlamak için ağları bölümlere ayırın. IoT cihazları ve OT ağları, güvenlik duvarları aracılığıyla kurumsal BT ağlarından izole edilmelidir.
• ICS protokollerinin doğrudan internete maruz kalmadığından emin olun.

• Ağınızdaki IoT/OT cihazlarına ilişkin daha derin görünürlük elde edin ve güvenlikleri ihlal edilirse kurum açısından oluşan riske göre bu cihazları önceliklendirin.
• Potansiyel güvenlik zayıflıklarını anlamak için üretici yazılımı tarama araçlarını kullanın ve yüksek riskli cihazlarda risklerin nasıl azaltılacağını belirlemek üzere satıcılarla birlikte çalışın.
• Tedarikçilerinizin en iyi güvenli geliştirme yaşam döngüsü uygulamalarını benimsemelerini zorunlu kılarak IoT/OT cihazlarının güvenliğine katkı sağlayın.

• Sistem tanımlarını içeren dosyaları güvenli olmayan kanallardan veya gerekli olmayan personele aktarmaktan kaçının.
• Bu tür dosyaların aktarılması kaçınılmaz olduğunda, ağdaki etkinliği izlediğinizden ve varlıkların güvende olduğundan emin olun.
• EDR çözümleriyle izleme yaparak mühendislik istasyonlarını koruyun.
• OT ağları için olay müdahalesini proaktif olarak yürütün.
• IoT için Defender gibi araçlarla sürekli izlemeyi devreye alın.