İçindekiler:
Tanımı - Yama ve Dua ne anlama geliyor?
Yama ve dua, siber güvenliğe, mevcut tehditlere yanıt vermek ve sonuçların gelecekteki saldırıları caydırmak umuduyla ilgili bir yaklaşımdır. Güvenlikleri konusunda daha proaktif olmak için kaynakları olmayan işletmelerin ortak bir stratejisidir.
Techopedia Yama ve Dua'yı Açıklıyor
Esasen, birçok şirket ve diğer taraflar, kusursuz siber güvenlik planları geliştirme kaynaklarına veya yeteneğine sahip değildir. Sonuç olarak, planlarının birçok yönü tepkiye dayanır: bir veri ihlali veya başka bir tür kötü niyetli saldırı meydana geldiğinde, şirket buna hitap eder, hasar kontrolü yapar ve tekrar olmasını önlemek için çözümleri devreye sokar.
Bu yaklaşımdaki sorun, siber saldırıların evrimleşmesi ve siber güvenliğin de gelişmesidir. Güvenlik uzmanları, şirketlerin siber tehditleri tahmin etmelerine ve gerçekleşmelerini beklemek yerine onlara karşı koruma sağlamalarına yardımcı olan proaktif siber istihbarat toplanmasını öneriyorlar. Örneğin, güvenlik topluluğu genellikle mevcut virüsleri, kötü amaçlı yazılım uygulamalarını veya siber saldırıları tanımlar ve tıp profesyonellerinin hastalıklara karşı aşı dağıttığı gibi sistemleri onlara aşılamak için çözümler dağıtır. Bu bir tür "yama ve dua" tepkisidir.
Bu tür stratejilerin yanı sıra, hükümet ve özel iş liderleri artık birçoğu siber saldırıları daha az etkili hale getirecek şifreleme, veri koruma, veri maskeleme veya diğer yöntemleri içeren daha kapsamlı güvenlik sistemlerinin kullanılmasını öneriyorlar. Bunun bir örneği, dahili bir şirket ağından çıkan tüm verileri şifrelemek için kapsamlı bulut şifreleme ağ geçitlerinin kullanılmasıdır. Bu tür aracılı güvenlik, dahili ağ ile bulut arasındaki birçok farklı saldırı girişiminin, veri trafiğini ele geçirmede başarılı olsalar bile kurumsal verileri tehlikeye atmadığı anlamına gelir.
Koruyucu bir siber güvenlik rejimi geliştirmek zaman alır ve çok fazla kaynak gerektirir. Bununla birlikte, siber güvenlik topluluğu, bilgisayar korsanlarına ve yetkisiz siber saldırganlara karşı değerli verileri korumak için bu tür bir modele yönelmektedir.
