Osegi
Güvenlik·1 dk okuma

Japonya Ulusal Siber Ofisi, şirketlerden temel güvenlik önlemleri istedi

Japonya Ulusal Siber Güvenlik Ofisi, art arda yaşanan müşteri verisi sızıntıları sonrası kişisel veri işleyen şirketler için sekiz önlem yayımladı.

Illustration of a padlock over a digital shield and a Japanese government building, symbolizing national cybersecurity guidance on protecting personal data.
Görsel: Impress Watch
SUMODialoediviewergiftdetect

Japonya Kabine Sekreterliği'ne bağlı Ulusal Siber Güvenlik Ofisi (NCO), 5 Kasım'da şirketler için kişisel veri sızıntılarına karşı önlem örneklerini içeren bir belge yayımladı. Belgenin başlığı, “Kişisel bilgi sızıntısına yol açan yetkisiz erişime karşı önlemler: web siteleri ve mobil uygulamalarda temel tedbirlerin eksiksiz uygulanması”.

Belge, son dönemde sık görülen müşteri verisi sızıntılarında yazılım açıkları ve yapılandırma hataları gibi temel önlem eksikliklerine dikkat çekiyor. Toplam sekiz önlem, “işletim ve yönetim”, “tasarım ve geliştirme” ile “tedarik zinciri” olmak üzere üç alanda toplanıyor.

İşletim, tasarım ve geliştirme

İşletim aşamasında şirketlerden dijital varlıklarını, yani kullandıkları yazılımların sürümlerini ve kullanım yerlerini belirlemeleri, bilinen açıkları izleyip gidermeleri isteniyor; sunucular ve ağ cihazları öncelikli. Ayrıca saldırı yüzeyi sürekli gözden geçirilip küçültülmeli. Herkese açık yönetim panelleri, geliştirme ve test ortamları ile hatalı paylaşılan bulut depolama örnek olarak sayılıyor. Üçüncü önlem, yapay zekâdan yararlanarak sürekli zafiyet taraması ve şüpheli davranış izlemesi. Yapay zekânın değerlendirmelerini ise insanlar doğrulamalı ve nihai kararı vermeli.

Tasarım aşamasında “security by design” yaklaşımı, tehdit modellemesi ile SAST, SCA, DAST ve IAST araçları öneriliyor. API güvenliği için “App-to-Backend (A2B)” saldırılarına karşı yetki, kimlik bilgisi ve istek sınırı kontrolleri isteniyor. Yayın öncesinde zafiyet taraması ve sızma testi yapılmalı; SQL enjeksiyonu, uzaktan kod yürütme ve SSRF örnek açıklar arasında.

Tedarik zinciri

Bir şirketin kendi önlemleri yeterli olsa bile iş ortağının açığı yüzünden zarar görebileceği vurgulanıyor. Bu yüzden çok faktörlü kimlik doğrulama, IP kısıtlaması, yalnızca çalışma sırasında bağlantı, yönetici yetkilerinin gözden geçirilmesi ve sözleşmelerde güvenlik şartları öneriliyor. Açık kaynak ve harici kütüphanelerde sıfırıncı gün açıklarına karşı ilk müdahale prosedürleri ve SBOM teslimi gündeme getiriliyor.

Belge, önlemlerin günümüz saldırı yöntemlerine odaklandığını, yapay zekânın kötüye kullanımının daha gelişmiş hâle gelebileceğini belirtiyor.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

Etiketler:japancybersecuritydata breachncovulnerability managementsbom

Aynı günden diğer haberler

Tümünü gör →

Daha fazla: Güvenlik

Tümünü gör →