Osegi
Güvenlik·1 dk okuma

Güney Kore Finansal Güvenlik Enstitüsü bulut denetimini genişletiyor

Güney Kore Finansal Güvenlik Enstitüsü, bulut sağlayıcı teknik denetimlerini dışa açık üretim, geliştirme ve test sistemlerine yayacak ve açıkları yapay zekayla tespit edecek.

Security analyst monitoring cloud infrastructure dashboards for vulnerabilities in a financial sector operations center.
Görsel: zdnet.co.kr
SUMODialoediviewergiftdetect

Güney Kore Finansal Güvenlik Enstitüsü, bulut hizmet sağlayıcılarına yönelik teknik denetimlerin kapsamını genişletiyor. Şimdiye kadar sanal kaynak yönetim sistemleriyle sınırlı olan kontroller, bundan sonra dış dünyaya açık üretim, geliştirme ve test sistemlerini de kapsayacak. Enstitü ayrıca denetlenecek varlıkları belirleyen ve güvenlik açıklarını tespit eden yapay zeka destekli bir otomasyon da devreye alacak. Uygulama, 2027 değerlendirmesinden itibaren önceden mutabakata varılan bulut sağlayıcılarda tam olarak başlayacak.

Portal ve konsoldan saldırı yüzeyine

Enstitü, perşembe günü 'bulut hizmet sağlayıcısı (CSP) güvenlik temsili değerlendirmesini' geliştirdiğini duyurdu. Belge, yerinde inceleme ve demo gibi yazılı değerlendirmenin sınırlarını aşmak için 2023'ten beri sanal kaynak yönetim sistemlerinde güvenlik açığı taraması yapılıyordu. Teknik alan değerlendirmesi denen bu kontroller portal ve konsol ağırlıklıydı.

Bundan sonra saldırı yüzeyini küçültmeye yönelik yeni bir yöntem geliştirilecek. Saldırılarda kötüye kullanılma olasılığı yüksek açıklar da yapay zekayla belirlenecek; böylece denetimin verimliliği ve tutarlılığı artırılacak.

Neden önemli

Gerekçe olarak, dışa açık varlıklardaki zafiyetleri kullanan siber saldırıların giderek akıllanması gösteriliyor. Finans kuruluşlarının buluta bağımlılığı arttıkça, tek bir sağlayıcıdaki açığın birçok kuruluşta zincirleme zarara yol açma riski de büyüyor. Amaç, olası açıkları olay yaşanmadan önce belirleyip kapattırmak.

Enstitü bu yıl bazı bulut sağlayıcılarında pilot değerlendirme yaptı. Kuruma göre kişisel veri sızıntısına yol açabilecek açıklar önceden tespit edildi ve yöntemin etkinliği doğrulandı.

CSP güvenlik değerlendirmesinde enstitü, finans kuruluşları adına sağlayıcının güvenlik ve işletim yapısını inceliyor, sonuçlar ise sektör tarafından ortak kullanılıyor. Gelecek yılın ilk çeyreğinde hazırlanacak 'Dijital Finans Güvenliği Yasası' taslağında, güvenlik kurallarının kapsamı bulut sağlayıcılarını da içerecek şekilde genişletilecek.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

Etiketler:cloud securityfinancial security institutesouth koreacsp evaluationai vulnerability scanningfinance

Aynı günden diğer haberler

Tümünü gör →

Daha fazla: Güvenlik

Tümünü gör →