Palo Alto Networks, Nesnelerin İnterneti (IoT) cihazlarını görünür kılan Enterprise IoT Security hizmetiyle güvenlik yönetiminde yeni bir sayfa açıyor. Bulut tabanlı Enterprise IoT Security, ağ üzerindeki tüm cihazları detaylı bir şekilde sınıflandırır ve yeni nesil güvenlik duvarlarının bu cihazları korumasını sağlar.
Palo Alto Networks Türkiye, Rusya CIS Yöneticisi Vedat Tüfekçi, “Bugün neredeyse her gün 10 milyon IoT cihazı bilgisayar ağına eklenirken, kötü niyetli kişi ve gruplar bu cihazlara ağ taramaları yoluyla erişerek uzaktan kod çalıştırabiliyor veya kurumsal sistemlere sızabiliyor. mevcut yazılıma kod ekleme. Bu tür saldırıların yüzde 41’inin güvenlik açıklarından geçebileceğini gösteriyor. “Bir saldırgan, genellikle ilk cihazı ele geçirdikten sonra güvenlik açıkları nedeniyle diğer savunmasız cihazlara erişebilir” dedi.
Kullanıcılara kurumsal ağ altyapıları ve bulut platformları üzerinde kesintisiz ve konforlu bir çalışma ortamı sunan Palo Alto Networks, Enterprise IoT Security aboneliği ile hızla genişleyen IoT evrenini koruyor. Sektörün en kapsamlı Sıfır Güven tabanlı yaklaşımına sahiptir Palo Alto Networks, yenilikçi teknolojileri ile ağa bağlı tüm cihazların risklerini kontrol altına almayı ve mevcut tehditleri önlemeyi hedefliyor. Bulut üzerinden abonelik sistemiyle hizmet veren Palo Alto Networks Enterprise IoT Security, makine toplamaya dayalı olarak, daha önce hiç görülmemiş olanlar da dahil olmak üzere tüm bağlı cihazları gerçek zamanlı olarak hızlı ve doğru bir şekilde keşfedip tanımlayabiliyor. Enterprise IoT Security, özel altyapı yatırımı gerektirmeyen bir bulut hizmeti olarak güvenlik operasyon ekiplerinin üzerindeki yükü azaltır ve kurumsal güvenliği artırır.
IoT cihazlarındaki güvenlik açıkları
Kurumsal dijital ağların yüzde 30’unu oluşturan Nesnelerin İnterneti (IoT) cihazları, kamu ağ altyapılarından hizmetlere, sağlıktan ulaşıma ve üretime kadar her alanda kurumsal yönetimlere gerçek zamanlı bilgi akışı sağlıyor. IoT cihazları, iş gücü üretkenliğini, iş verimliliğini, karlılığı ve ayrıca genel çalışan deneyimini artırma potansiyeline sahip kuruluşlarda dijital dönüşümün en değerli kolaylaştırıcısı olarak öne çıkıyor. IoT teknolojisinin sağladığı pek çok avantaj ve yeniliğe rağmen izlenemeyen ve güvenilmeyen cihazlardan kaynaklanan önemli güvenlik riskleri, işletmeler için zorluk oluşturmaya devam ediyor.
Palo Alto Networks Türkiye, Rusya CIS Müdürü Vedat Tüfekçi,IoT cihazlarının, ağa bağlı sistemlerin ortasındaki tehditlere ve siber saldırılara karşı en hassas teknolojiler olduğunu belirterek, bahisle ilgili şunları söyledi:
“Palo Alto Networks tarafından düzenli olarak yayınlanan Unit 42 IoT Tehdit Raporu’nun en son sürümü, bilgisayar ağlarına bağlı cihaz trafiğinin yüzde 98’inin şifrelenmemiş olduğunu ortaya koyuyor. Ağ üzerinde kişisel ve gizli verilerin ortaya çıkmasını kolaylaştıran bu duruma ek olarak, bağlanan cihazların yüzde 57’sinin orta veya yüksek dereceli saldırılara karşı savunmasız olması, IoT cihazlarını saldırganlar için büyük bir hedef haline getiriyor. IoT cihazlarının düşük yama seviyeleri ve zayıf parolalar üzerine yapılan bahisler, yalnızca bu cihazların değil, kuruluşun genel siber güvenliğinin siber güvenlik riskini önemli ölçüde artırabilir. Sıfır İnanç tabanlı Palo Alto Networks yaklaşımı siber güvenliği bir bütün olarak ele aldığı için, Enterprise IoT Security ile sektörün en güçlü IoT savunmasını gerçekleştiriyoruz. Makine öğrenimi ile ortaya çıkan tehditlere anında yanıt verebilen güvenlik duvarlarımız, ağa bağlı tüm cihazları izlemek ve güvenlik politikaları uygulamak isteyen kuruluşlar için paha biçilmez bir avantaj sunuyor.”
Tüfekçi, “Bugün neredeyse her gün 10 milyon IoT cihazı bilgisayar ağına eklenirken, kötü niyetli kişi ve gruplar ağ taramaları ile bu cihazlara ulaşarak uzaktan kod çalıştırabiliyor veya mevcut yazılımlara kod ekleyerek (injection) kurumsal sistemlere sızabiliyor. Bu tür saldırıların yüzde 41’inin güvenlik açıklarından geçebileceğini gösteriyor. “Bir saldırgan, genellikle ilk cihazı ele geçirdikten sonra güvenlik açıkları nedeniyle diğer savunmasız cihazlara erişebilir” dedi.
Enterprise IoT Security tehditleri nasıl önler?
Ağa bağlı tüm IoT cihazları- yazıcılar, güvenlik kameraları, izleme ve ölçüm sensörleri, aydınlatma cihazları, el tipi tarayıcılar ve çok daha fazlası– güvenlik açıkları oluşturan farklı donanım yapıları, yonga setleri, işletim sistemleri ve yapay yazılımlar kullanır.
Palo Alto Networks’ün makine toplama tabanlı cihaz keşfi ve görünürlük yaklaşımı, tüm bu ağa bağlı cihazları gerçekten tanımlamayı ve sınıflandırmayı mümkün kılar. Enterprise IoT Security, ağa bağlı IoT cihaz profillerini Palo Alto Networks App-ID teknolojisi, patentli bir üç katmanlı makine koleksiyonu (ML) modeli ve kitle kaynaklı telemetri ile birleştirerek oluşturmayı hızlandırır. Bu profiller; işletim sistemi, seri numarası, MAC adresi, fiziksel konumu, alt ağ kişileri, erişim noktası, bağlantı noktası kullanım durumu, kullandığı uygulamalar ve daha fazlası dahil olmak üzere ağa bağlı herhangi bir aygıtın türü, satıcısı, modeli ve üretici yazılımını içerir. . 50’den fazla benzersiz özelliği ortaya çıkarır.
Kaynak: (BYZHA) Beyaz Haber Ajansı
