Dijitalleşmenin hızlanmasıyla birlikte kurumların en kritik varlığı altyapıdan çok veri haline gelmiştir. Finans kuruluşları, telekom operatörleri, sağlık kurumları ve kamu organizasyonları her gün milyarlarca kayıt üzerinde işlem yapmakta ve bu verilerin büyük kısmı veritabanlarında saklanmaktadır.
Ancak son yıllarda yaşanan siber saldırılar incelendiğinde saldırganların hedefinin artık yalnızca sistemlere erişim sağlamak olmadığı görülmektedir. Modern saldırılar doğrudan veriyi hedeflemektedir.
Birçok büyük veri ihlalinde saldırganların temel amacı:
olmaktadır.
Bu nedenle veri güvenliği stratejisi artık yalnızca erişim kontrolü veya şifreleme mekanizmalarıyla sınırlı kalamaz. Kurumların aynı zamanda veriye yapılan tüm erişimleri izleyebilmesi, analiz edebilmesi ve anormal davranışları tespit edebilmesi gerekir.
Tam da bu noktada Database Activity Monitoring (DAM) çözümleri kritik bir rol oynar.
Son yıllarda yaşanan büyük veri ihlallerinin çoğu incelendiğinde saldırganların genellikle şu yöntemleri kullandığı görülmektedir:
Birçok kurum, veritabanı erişimlerinin büyük kısmının meşru kullanıcılar üzerinden gerçekleştiğini gözden kaçırmaktadır.
Bu durum kritik bir soruyu ortaya çıkarır:
Kurumlar verilerine kimlerin eriştiğini gerçekten biliyor mu?
Bu soruya net bir şekilde cevap verebilmek için kurumların şu bilgileri gerçek zamanlı olarak izleyebilmesi gerekir:
Database Activity Monitoring teknolojileri tam olarak bu görünürlüğü sağlar.
Türkiye’de ve dünyada veri güvenliği regülasyonları giderek daha sıkı hale gelmektedir. Bu regülasyonların büyük bölümü doğrudan veriye erişimin izlenmesini ve kayıt altına alınmasını zorunlu kılmaktadır.
Bu gereksinimler özellikle aşağıdaki düzenlemelerde açık şekilde görülmektedir.
KVKK kapsamında veri sorumlularının:
gerekmektedir.
Bu gereksinimler yalnızca uygulama logları ile karşılanamaz. Çünkü birçok veri erişimi doğrudan veritabanı seviyesinde gerçekleşir.
Bankacılık sektöründe yayımlanan düzenlemelerde:
gibi gereksinimler bulunmaktadır.
Bu gereksinimlerin önemli bir kısmı Database Activity Monitoring teknolojilerini doğrudan adreslemektedir.
Benzer gereksinimler global standartlarda da görülmektedir:
Bu regülasyonlar kurumların veri erişim aktivitelerini izleyebilmesini ve raporlayabilmesini zorunlu hale getirmiştir.
Birçok kurum veritabanı loglarını veya SIEM sistemlerini kullanarak bu gereksinimleri karşıladığını düşünmektedir. Ancak bu yaklaşım çoğu zaman yeterli değildir.
Bunun birkaç temel nedeni vardır.
Log manipülasyonu riski
Veritabanı yöneticileri log kayıtlarını değiştirebilir veya silebilir.
Performans etkisi
Detaylı loglama veritabanı performansını ciddi şekilde düşürebilir.
Gerçek zamanlı analiz eksikliği
Loglar genellikle olay gerçekleştikten sonra incelenir.
Davranış analizi yapılmaması
Kullanıcı davranışlarının normal mi yoksa riskli mi olduğu tespit edilemez.
Bu nedenle modern veri güvenliği mimarisinde veritabanı aktivitelerini izleyen bağımsız bir güvenlik katmanı gereklidir.
Modern veri ortamları artık yalnızca klasik veritabanlarından oluşmamaktadır.
Kurumların veri altyapıları artık şunları içermektedir:
Bu heterojen yapı içerisinde veri güvenliğini sağlamak için platform tabanlı bir yaklaşım gereklidir.
Imperva’nın geliştirdiği Data Security Fabric (DSF) mimarisi bu ihtiyaca cevap vermek üzere tasarlanmıştır.
Bu platform veri güvenliğini tek bir katmanda ele alarak:
gibi fonksiyonları bir araya getirir.
Modern veri güvenliğinin en büyük zorluklarından biri kurumların gerçek veri risklerini doğru şekilde anlayamamasıdır.
Farklı sistemlerde bulunan risk göstergeleri çoğu zaman birbirinden kopuk şekilde analiz edilir.
Imperva’nın Data Risk Intelligence (DRI) yaklaşımı bu sorunu çözmek için geliştirilmiştir.
DRI, veri riskini analiz ederken aşağıdaki göstergeleri bir araya getirir:
Bu göstergeler gelişmiş analitik algoritmalarla değerlendirilerek kurumların veri riskleri öncelik sırasına göre belirlenir.
Örneğin:
bir veri kaynağı sistem tarafından yüksek riskli olarak sınıflandırılır ve güvenlik ekiplerinin öncelikli müdahalesi sağlanır.
Piyasada IBM Guardium gibi DAM çözümleri uzun yıllardır kullanılmaktadır. Ancak modern veri ortamlarının karmaşıklığı bu çözümlerin sınırlarını ortaya çıkarmıştır.
Imperva’nın yaklaşımı birkaç önemli noktada farklılaşır.
Agentless mimari
Imperva birçok veri kaynağını agent gerektirmeden izleyebilir.
Daha geniş veri platformu desteği
Modern veri platformları ve cloud ortamlarında daha geniş kapsama alanı sağlar.
Gelişmiş analitik
Kullanıcı davranışlarını analiz ederek insider threat senaryolarını ortaya çıkarabilir.
Operasyonel verimlilik
Gerçek bir müşteri örneğinde Imperva platformunun Guardium yönetim yükünü %90 oranında azalttığı raporlanmıştır.
Bu durum güvenlik ekiplerinin manuel analiz yerine gerçek güvenlik olaylarına odaklanmasını sağlamıştır.
Imperva mimarisinde veri güvenliği yalnızca aktiviteleri izlemekle sınırlı değildir.
Platform iki kritik analitik modül ile güçlendirilmiştir.
DRA modülü veritabanı aktivitelerini analiz ederek:
Bu sayede kurumlar yalnızca gerçekleşen olayları değil, potansiyel riskleri de tespit edebilir.
DRI modülü ise veri güvenliği risklerini bütünsel olarak değerlendirir.
Bu analiz aşağıdaki faktörleri içerir:
Bu göstergelerin bir araya getirilmesi sayesinde kurumlar gerçek veri risklerini doğru şekilde önceliklendirebilir.
Günümüzde veri güvenliği stratejileri yalnızca erişim kontrolü veya şifreleme çözümleri üzerine kurulu olamaz.
Kurumların şu soruya cevap verebilmesi gerekir:
Verimize kim erişiyor ve bu erişim güvenli mi?
Regülasyonların giderek sıkılaştığı ve veri ihlallerinin maliyetinin hızla arttığı bir dünyada Database Activity Monitoring çözümleri artık bir tercih değil zorunlu bir güvenlik katmanıdır.
Modern veri ortamlarında bu ihtiyacı karşılayabilmek için ise klasik DAM çözümlerinden daha ileri bir yaklaşım gereklidir.
Imperva’nın Data Security Fabric platformu ve özellikle Data Risk Analytics ile Data Risk Intelligence modülleri, kurumların veri risklerini görünür kılarak güvenlik ekiplerinin yalnızca olayları izlemekle kalmayıp riskleri proaktif şekilde yönetmesini mümkün kılmaktadır.
Veri güvenliğinin geleceği, veriyi korumaktan çok veri riskini anlamaktan geçmektedir.
-
Kuantum bilgisayarlar, klasik bilgisayarların ötesine geçen hesaplama yetenekleriyle, modern kriptografi altyapılarını tehdit eden yeni bir dönemi beraberinde getirmektedir.
Windows Event Forwarding, Windows tabanlı sistemlerde yerel olarak desteklenen günlük merkezileştirme özellikleri sağlar. Microsoft, sunucular üzerindeki logların tek bir yerde toplanması WEF mimarisi ile sağlamaktadır.
Veri Koruma Günü, her yıl 28 Ocak’ta, kişisel verilerin korunması ve veri gizliliği konusunda farkındalık yaratmak amacıyla belirlenmiş bir gündür.
Veri keşfi konusu 7 Nisan 2016 tarihinde yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile hayatımıza girdi. Bu kanunla beraber bu zamana kadar dağınık olan verilerimizin nerede tutulduğunun ve ne derece kritik olduğunun önemi giderek artmaktadır.
