Haftalar sonra veri sızıntısı olarak geri dönebiliyor

Güvenlik uzmanları , saldırıyı kontrol altına almanın olay müdahalesinin yalnızca bir parçasını oluşturduğunu ifade ediyorlar. Güvenlik ekiplerinin saldırganın ne kadar ilerlediğini, hangi sistemlere ulaştığını ve tehdidin hâlâ ortamda bulunup bulunmadığını da belirlemesi gerekiyor.

Haftalar önce kapatılan yetkisiz erişimlerin daha sonra yüz binlerce kişi ve kurumun verilerinin dışarı çıkarılmasına imkan tanıdığının ortaya çıktığı örnekler, gerçek etkinin ancak saldırının baştan sona yeniden yapılandırılmasıyla anlaşılabileceğini gösteriyor.

Saldırının Kapsamını Belirlemek Dört Temel Zorluk Barındırıyor

Güvenlik uzmanları, birden fazla müşteriyi izleyen MSP’lerin bir saldırının kapsamını belirlerken dört temel zorlukla karşılaştığını belirtiyor. Bir uyarı bir şeyin ilgi gerektirdiğini gösterse de devam eden bir saldırı olup olmadığını ya da ne kadar yayıldığını söylemiyor.

Bu nedenle uyarıların doğrulanması, diğer olaylarla ilişkilendirilmesi ve etkilenen varlığın bağlamında değerlendirilmesi gerekiyor. Uç noktalar, kimlikler, SaaS uygulamaları ve bulut iş yükleri farklı faaliyet kayıtları üretirken müşteri sayısı arttıkça bu ortamlardan bağlamı kaybetmeden kanıt toplamak zorlaşıyor.