Kullanıcı Davranışı Analizi (UBA) Bulut Güvenliğini Nasıl İyileştirebilir?

İşletmelerin kendi BT altyapılarını yönetme ve sürdürme ihtiyaçları yavaş ama emin adımlarla ortadan kalkıyor. Pek çok bulut hizmeti sağlayıcısının, işletmelerin gerektiğinde kullanabileceği sınırsız bant genişliği ve depolama alanını uygun fiyatlara sunduğu göz önüne alındığında, bu hiç de şaşırtıcı değil.

Bulut hizmetleri, depoladıkları veriler birden fazla veri merkezine kopyalandığından, web sitesinin kapalı kalma süresini en aza indirmeye yardımcı olabilecek güvenilir olağanüstü durum kurtarma sağlar.

Bulut platformları genel olarak kullanımı kolay, otomatik yazılım güncellemeleri sağlayan ve kullanıcıların dünyanın her yerinden verilerine erişmesine olanak tanıyan platformlardır.

Ek olarak, birçok hizmet sağlayıcı 7/24 destek sunmaktadır; bu, çoğu kuruluşun kendi personeline sağlaması pratikte mümkün olmayan bir şeydir.

Elbette bulut tabanlı bir çözüm kullanmanın da sorunları yok değil.

Bulut Hizmetleriyle İlgili Sorunlar

Bulut hizmeti kullanmanın temel sorunu kontrolün kaybedilmesidir. Hangi açıdan bakarsanız bakın, verilerinizin bakımı için bir üçüncü tarafa güveniyorsunuz. Her ne kadar çoğu, sunucularının bakımını üçüncü taraflara yaptırsa da, bu durum işletmelerin verilerinin tam olarak nerede saklandığını bilmesini zorlaştırsa da, sunucularının bakımı konusunda onlara güveniyorsunuz. Gerekli teknik ve fiziksel önlemleri uygulama ve ilgili veri koruma yasalarına uyma konusunda onlara güveniyorsunuz.

Birçok bulut hizmeti sağlayıcısı iddia ettikleri kadar güvenli değildir ve işletmelerin benimsemeden önce altyapılarının güvenliğini değerlendirmesi zordur. Ek olarak, onların işe alım/çıkış süreçlerine dahil olmuyorsunuz; bu da veri ihlallerinin çoğunluğunun sıradan çalışanlardan kaynaklandığı göz önüne alındığında endişeye neden oluyor.

Bulut Güvenliği İkilemi

Bütün bunlar söylendiğinde, bazı yönlerden bulut hizmeti sağlayıcılarının sistemlerini ve verilerini güvende tutmaları konusunda daha da büyük bir teşvik olduğu söyleniyor. Sonuçta veri güvenliği iş modellerinin temel bir bileşenidir ve ciddi bir veri ihlali büyük bir gelir kaybına yol açacaktır. Ancak bu hizmetlerden yararlanan işletmeler için durum böyle olmayabilir.

İşletmelerin doğal olarak hassas verileri bulutta depolamaktan kaçınması, eğer öyleyse verilerin önceden şifrelendiğinden emin olmaları gerekiyor. Kimlik bilgileri hırsızlığı olasılığını en aza indirmek için verilerini yerel olarak yedeklemeli ve kendi cihazlarını kötü amaçlı yazılımlardan uzak tutmalıdırlar. Bulut hizmetinin sağlam kimlik doğrulama protokolleri (güçlü şifreler, güvenlik soruları, 2FA) kullandığından emin olmaları ve mümkünse, yürürlükte olduklarını iddia ettikleri güvenlik önlemlerini titizlikle değerlendirmeleri gerekecek.

Yukarıdaki önlemler şüphesiz yardımcı olacaktır, ancak hassas verilerin güvende tutulması söz konusu olduğunda hala temel sorunu çözmüyorlar. Belirtildiği gibi, veri ihlallerinin çoğu, ister bizim çalışanlarımız, ister hizmet sağlayıcının çalışanları olsun, sıradan çalışanlardan kaynaklanmaktadır. Bu durumda daha veri merkezli bir yaklaşıma ihtiyaç duyulur. Veri eksantrik güvenliğine yönelik en yeni ve en etkili BT güvenlik stratejilerinden biri Kullanıcı Davranış Analizi (UBA) olarak adlandırılmaktadır.

Kullanıcı Davranışı Analizi (UBA) Nedir?

UBA, tahmin edebileceğiniz gibi kullanıcı davranışlarını izlemek için kullanılan bir stratejidir. Bir UBA çözümü, tipik davranış kalıplarını öğrenmek için gelişmiş makine öğrenimi tekniklerini kullanır. Kullanıcının bu kalıptan sapacak şekilde davranması durumunda yöneticiye gerçek zamanlı bir uyarı gönderilecek veya otomatik bir yanıt başlatılacaktır. Bir UBA çözümü, birden fazla kaynaktan gelen olay verilerini toplayacak ve ilişkilendirecek ve olayları değişmez, merkezi bir veritabanında depolayacaktır. İlgili tüm etkinlikler, yalnızca birkaç tıklamayla aranıp filtrelenebilecekleri sezgisel bir kontrol paneli aracılığıyla sunulacak.

UBA bulut güvenliğine nasıl yardımcı olabilir?

Günümüzde en gelişmiş UBA çözümleri, Dropbox, Office 365, Azure, AWS, G-Suite ve daha pek çok tanınmış platformdan REST API veya Syslog aracılığıyla çok çeşitli bulut platformlarından veri toplayabiliyor. . UBA çözümü bu verileri analiz ederek şunları yapabilir:

Olağandışı giriş denemelerini işaretleyin

Bir UBA çözümü, birden fazla başarısız oturum açma girişiminin yanı sıra normal iş saatleri dışında gerçekleşen oturum açma denemelerini de algılayabilir ve bunlara yanıt verebilir. Benzer şekilde, alışılmadık IP adreslerinden veya fiziksel konumlardan gelen oturum açma girişimlerini de tespit edebilir. Gelişmiş bir UBA çözümü, oturum açma girişimleri arasındaki süreyi hesaplayabilecek ve oturum açma girişimlerinin meşru bir kullanıcıdan gelip gelmediğini belirlemek için bu süreyi oturum açma konumları arasındaki mesafeyle ilişkilendirebilecek.

Şüpheli dosya ve klasör etkinliğini algılama

Bir UBA çözümü, bulutta depolanan dosya ve klasörlerde yapılan değişiklikleri algılayabilir, uyarabilir ve yanıt verebilir. Dosyalara ne zaman erişildiğini, değiştirildiğini, taşındığını veya silindiğini tespit edebilir. Örneğin, indirilen dosyaların sayısında beklenmedik bir artış varsa, uyarı oluşturulup yöneticiye gönderilebilir. Çoğu UBA çözümü, tipik kullanım kalıplarından sapan davranış kalıplarını tespit edebilmenin yanı sıra, önceden tanımlanmış bir eşik koşuluyla eşleşen olayları da tespit edip bunlara yanıt verebilir. Örneğin, belirli bir zaman dilimi içinde x sayıda dosya indirildiyse bir uyarı verilebilir veya kullanıcı hesabını devre dışı bırakabilecek özel komut dosyası çalıştırılabilir veya potansiyel tehdidi durdurmak için başka bir işlem başlatılabilir.

Yapılandırma değişikliklerini algılama

Son yıllarda, varsayılan güvenlik ayarlarının onları halka açık bıraktığı yanlış yapılandırılmış Amazon S3 klasörlerinden kaynaklanan bir dizi veri ihlali gördük. Hassas verilerimizi açığa çıkarabilecek güvenlik ayarlarını yakından takip etmemiz kesinlikle önemlidir. Hassas verileri buluta yüklemeden önce güvenlik ayarlarını dikkatli bir şekilde incelemenin yanı sıra, yapılandırma değişikliklerini oluştukları anda tespit edip bunlara yanıt verebilmeliyiz. Bir UBA çözümü, tüm platformlarda kritik konfigürasyon değişikliklerini takip ederek bu görünürlüğü sağlayacaktır.

Yerel bulut denetiminin nesi yanlış?

Beni yanlış anlamayın, en popüler bulut platformlarındaki yerel denetim özellikleri son yıllarda oldukça gelişti ancak hâlâ ele alınması gereken bazı ciddi sınırlamalar var. Öncelikle çoğu platformda günlük tutma süresi hala çok kısa. Örneğin, Office 365 olay günlüklerini maksimum 90 gün boyunca saklarken, Azure AD günlük verilerini yalnızca 30 gün boyunca tutacaktır. Kısa saklama süresi, PCI DSS ve HIPAA gibi belirli düzenlemelere uyma konusunda sorunlara neden olacaktır.

PCI-DSS bir yıllık bir günlük saklama süresi gerektirirken, HIPAA altı yıllık bir günlük saklama süresi gerektirir. Sadece bu değil, Ponemon Enstitüsü'nün 2017 Veri İhlalinin Maliyeti Araştırmasına göre bir ihlali tespit etmek için gereken ortalama süre 206 gün. Bu nedenle, en önde gelen veri koruma düzenlemelerine uymak ve tüm güvenlik olaylarının nedenini belirlemek için ihtiyaç duyduğunuz görünürlüğe sahip olduğunuzdan emin olmak için daha uzun bir saklama süresi gereklidir.

İkincisi, bulut platformları, ticari denetim çözümleriyle karşılaştırıldığında sınırlı sıralama, arama ve raporlama işlevselliği sağlar. Son olarak, birden fazla platform kullanıyorsanız, her platformda bağımsız olarak oturum açmanız ve değişiklikleri izlemeniz gerekir; bu da zahmetli bir süreç olacaktır.

Sadece bu değil, aynı zamanda özel bir çözümden daha az sezgisel olan çözümlerini nasıl kullanacağınızı da öğrenmeniz gerekir.