Güney Kore'nin NIS'i güvenlik ürünü testlerinde tekrarı azaltıyor

Mevcut sistemin sorunu

Güvenlik işlevi onay belgesi, bir ürünün NIS'in güvenlik gereksinimlerini karşıladığını gösteriyor ve kamu sektörüne ürün satmanın zorunlu şartı sayılıyor. Mevcut sistemde her yeni özellik eklendiğinde çözümün tamamı yeniden doğrulanıyor. Yeni özelliğin mevcut işlevlerle bağlantısı ve ürünün genel güvenliğine etkisi inceleniyor; çünkü yeni özellik tek başına güvenli olsa bile birleşme sırasında sorun çıkabileceği düşünülüyor.

Ancak daha önce doğrulanmış ortak işlevlerin de yeniden test edilmesi zaman ve maliyet kaybı yaratıyor. Bir güvenlik şirketi yöneticisi, kullanıcı kimlik doğrulama, erişim kontrolü ve şifreli iletişim gibi işlevlerin yeniden sınanmasının yük getirdiğini, bunun işgücü ve maliyet gerektirerek ürün güncellemelerini geciktirdiğini söyledi.

Platform odaklı pazar

İhtiyaç, güvenlik pazarının tekil çözümlerden entegre platformlara kaymasıyla arttı. Birden çok güvenlik işlevini birleştiren platformlara tehditlere ve müşteri taleplerine göre sık sık yeni modül ekleniyor; her eklemede tam yeniden doğrulama, genişleme sıklığı arttıkça yükü büyütüyor.

Burada kritik nokta, mevcut işlevlerde değişiklik veya etki olmadığının nasıl teyit edileceği. Güvenlik riskini kaçırmadan tekrarı azaltmak için etki değerlendirme ölçütlerinin ve ek test kapsamının netleştirilmesi gerekiyor. Düzenlemenin özellikle kamu pazarına odaklanan yerel şirketlere olumlu yansıması bekleniyor. NIS yetkilisi, ayrıntılı planı gelecek yılın ilk yarısında hazırlayıp paylaşacaklarını söyledi.