SCNET · Kurumsal BT · Ankara, Türkiye
Kurumsal saldırıların önemli bir bölümü doğrudan hedefe değil, hedefe erişimi olan bir üçüncü tarafa yönelir. Sanal Çekirdek tedarikçi riskini üç katmanda ele alır: sözleşme, erişim ve sürekli izleme.
Anket doldurtmak bir kontrol değildir. Kontrol, tedarikçinin erişiminin ne kadar dar ve ne kadar izlenebilir olduğudur.
Önce liste çıkar: hangi tedarikçi hangi veriye, hangi sisteme, hangi yetkiyle erişiyor. Kritiklik, tedarikçinin büyüklüğüne değil eriştiği verinin sınıfına ve durduğunda oluşacak iş etkisine göre belirlenir.
Sözleşme, olaydan sonra tartışılacak konuların önceden yazıldığı yerdir: ihlal bildirimi süresi, denetim hakkı, alt yüklenici kullanımı, sözleşme sonunda verinin ne olacağı. KVKK açısından veri işleyen sözleşmesi ayrıca gereklidir.
En etkili kontrol, tedarikçinin ihtiyaç duymadığı hiçbir şeye erişememesidir. Erişim işe göre süreli açılır, oturumlar kayıt altına alınır ve kalıcı ayrıcalıklı hesap verilmez.
Farkındalık eğitimi, katılım oranıyla değil davranış değişimiyle ölçülür. Simülasyon sonuçları, bildirim oranı ve tekrar eden hatalar birlikte izlenir; amaç ceza değil, riskli davranışın azalmasıdır.
Tek başına değil. Anket beyandır; kontrol ise erişimin darlığı, süreliliği ve izlenebilirliğidir. Anket, kritik tedarikçilerde teknik doğrulamayla desteklenmelidir.
Kritiklik büyüklükle değil erişimle ölçülür. Küçük bir yazılım sağlayıcısı üretim veri tabanına erişiyorsa, büyük bir tedarikçiden daha yüksek riskli olabilir.
Ölçüsü doğru seçilirse yarar. Katılım oranı bir şey söylemez; şüpheli e-postayı bildirme oranının yükselmesi ve tekrar eden hataların azalması anlamlı göstergelerdir.
Tedarikçilerinizin hangi veriye eriştiğini bir tabloda görmek isterseniz envanter çalışmasıyla başlayalım.
Tedarikçi envanteri çıkarınZiyaret sayısı, yönlendiren kaynak ve sayfa başarımı gibi temel ölçümü kendi altyapımızda, Türkiye'de yürütüyoruz; bu ölçüm izne tabi değildir. Form kullanımı ve sayfa içi etkileşim gibi gelişmiş ölçümleri ise yalnızca onayınızla işleriz. Onay vermemeniz sitenin kullanımını etkilemez.
