Makale Siber Vakfı Uzmanı Yuriy Tsibere tarafından yazılmıştır.
Siber güvenliğin aşk böceği gibi can sıkıcı virüsleri durdurmak anlamına geldiği günler geride kaldı. Bugün, devasa, finansal olarak motive olmuş bir siber suç endüstrisi ile mücadele etmekle ilgili. Saldırılar daha akıllı, daha hızlı ve daha zararlıdır ve bu da ürün ekipleri için her şeyi değiştirir.
Ürün Yöneticileri (PMS) için bu, saldırganların sürekli olarak aynı zayıf noktaları kullandıklarını anlamak anlamına gelir: çalıntı yönetici kimlik bilgileri, VPN'lerde eksik çok faktör kimlik doğrulaması (MFA), uzaktan şifreleme ve “arazide yaşamak” (LOTL) hileleri PowerShell'i başlatmak için ofis kullanmak gibi.
Satılmamış bir güvenlik duvarı veya haydut bir USB sürücüsü kadar basit bir şey bile bir ihlalin kapısını açabilir.
Yeni güvenlik açıkları ve sıfır günler her zaman ortaya çıkıyor ve ürün ekipleri ayak parmaklarında kalmalı. Birkaç örnek:
Zamanında yama yardımcı olur, ancak yeterli değildir. Her zaman bir kusur keşfetmek ve düzeltmek arasında bir boşluk vardır. Bu yüzden ekiplerin katmanlı savunmalara ve olaylara gerçekleştikçe yanıt vermeye hazır bir zihniyete ihtiyacı var.
Çevre web semineri serinizi tehdit kilitleyicisinden korumak için 100 gün, olay odaklı gelişmenin harika bir örneğidir. Güvenlik liderlerinin ilk birkaç ayında en önemli olanlara odaklanmasına yardımcı olur.
Gerçek dünya ihlalleri genellikle doğrudan yeni ürün özelliklerine veya politika değişikliklerine yol açar. İşte nasıl:
Siber güvenlik PM'leri için, tehditlere tepki vermek sadece tavsiye yazmaktan daha fazlası anlamına gelir. Daha akıllı, daha güvenli ürünler inşa etmekle ilgilidir. İşte nasıl:
Siber güvenlik PM'leri, gerçek dünya tehditlerine karşı gerçek dünya korumalarını kullanmanın ön saflarında yer alıyor.
Bilgilendirilmiş olarak, doğru verileri toplayarak ve kullanıcıları göz önünde bulundurarak, ekibiniz için hayatı daha zorlaştırmadan riski azaltabilirsiniz.
Tehdit Kiliti Yama Yönetimi'nin bu görevlerde size nasıl yardımcı olabileceğini öğrenmek için bugün bir demo rezervasyonu yapın.
Tehdit kilitleyici tarafından sponsorlu ve yazılmıştır.
Kaynak: Bleeping Computer