SolarWinds, ihlali aşmaya ve müşterilerin kendi ihlallerini yönetmelerine yardımcı olmaya hazır

2021'in zor bir yıl olduğunu kabul eden SolarWinds CEO'su, müşterilerin hibrit bulut ortamlarının karmaşıklıklarını daha iyi yönetebilmeleri için yapı modelini güçlendirdiğini ve sistem izleme yeteneklerini genişlettiğini söylüyor.

SolarWinds, geçen yılı gelecekteki siber güvenlik ihlallerini daha iyi azaltmak için yapı modelini ve süreçlerini güçlendirerek geçiren "siber olayı" aşmaya hazır. Ayrıca, müşterilerin hibrit bulut ortamlarının karmaşıklıklarını daha iyi yönetmelerine yardımcı olma çabalarının bir parçası olarak sistem izleme yeteneklerini genişletti. 

SolarWinds'ten bahsettiğinizde çoğu, satıcının Orion ağ izleme platformu için kötü amaçlı yazılım içeren bir güncelleme müşterilere gönderildiğinde tetiklenen devasa bir güvenlik ihlalini hatırlayacaktır. ABD devlet kurumları, Microsoft, Malwarebytes ve FireEye dahil olmak üzere binlerce şirket, ilk olarak Aralık 2020'de alarm veren kötü amaçlı kod Sunburst'u içeren Orion güncellemesini aldı.

2021'in zor bir yıl olduğunu kabul eden SolarWinds'in başkanı ve CEO'su Sudhakar Ramakrishna, ZDNet'e şirketin altyapısını ve süreçlerini güçlendirmek için ne yapması gerektiğini değerlendirmek için zaman ve yatırım harcadığını söyledi. 

Ocak 2021'de, Ramakrishna'nın o zamanlar yeni aramıza katılmasıyla SolarWinds, güvenlik duruşunu iyileştirmeye yardımcı olmak için ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı'nın eski direktörü Chris Krebs'i ve eski Facebook baş güvenlik görevlisi Alex Stamos'u getirdi.

Ramakrishna bir röportajda, geçen yıl boyunca Krebs ve Stamos'un hükümetler ve düzenleyicilerle ilişki kurduğunu ve satıcının "tasarım gereği güvenli" olmaya odaklanmasını sağlamak için en iyi uygulamaları uygulamaya koyduğunu söyledi. SolarWinds, ihlalden önce bu konuda zaten yeteneklere sahip olsa da, güvenliğin tüm unsurlarına daha fazlasının eklendiğini söyledi. 

Çabalar, bulut varlıkları ve uygulamaları, yazılım oluşturma ve süreçleri dahil olmak üzere altyapısı etrafındaki üç temel alana odaklandı. 

Buradaki odak noktası, bir güvenlik olayının meydana gelebileceği tehdit penceresini azaltmak ve bir saldırının başlatılabileceği tehdit yüzeyini değiştirmekti. Daha sonra bu iki hedefi ele almak için yeni bir inşa süreci uygulandı, dedi ve amacın saldırganların statik değil dinamik süreçler oluşturarak hedef alması için sabit bir hedef sağlamak olmadığını da sözlerine ekledi. 

Bu "yeni nesil yapı sisteminde" SolarWinds, gelecekteki saldırılara karşı dayanıklılığını artırmak için "tasarımla güvenli" yazılım geliştirme ilkelerini desteklemeyi amaçlayan dört sütuna abone oluyor. Bunlar, diğerlerinin yanı sıra, kaynakların isteğe bağlı olarak üretildiği ve görevler tamamlandığında söküldüğü "geçici operasyonları" kapsar ve bu da tehdit aktörlerinin sistemler üzerinde bir üs kurmasını zorlaştırır. 

Satıcı ayrıca, yeni yapı sisteminin birden çok güvenli kopyasını oluşturduğu ve tüm yapıtları aynı anda tüm sistemlerde paralel olarak oluşturduğu bir "paralel oluşturma" ilkesini benimser. Bu, bütünlük kontrolleri ve "fikir birliği onaylı yapılar" için bir temel oluşturur.

Bu hafta Singapur'da bulunan Ramakrishna, sistemlerinin dayanıklılığını değerlendirmenin yanı sıra, SolarWinds'in geçen yılı Asya-Pasifik ve EMEA olmak üzere iki kilit bölge olan operasyonlarını genişletmek için yatırımlar yaparak geçirdiğini söyledi.

Buna ek olarak, özellikle daha fazla benimsenen çoklu bulut ortamları olarak, müşterilerin dijital dönüşümünü ve değişen ihtiyaçlarını desteklemek için ürün tekliflerini "geliştirmek" için çalıştığını söyledi. Bu açıdan satıcı, otomasyon, gözlem, görselleştirme ve iyileştirme genelinde ürün yeteneklerini güçlendirmeye çalıştı. 

"Siber olayın" sonuçlarıyla başa çıktığı için 2021'i "zor" olarak nitelendiren SolarWinds CEO'su, satıcının yaptığı yatırımları yapmanın yanı sıra yapı sistemlerini ve süreçlerini güçlendirmeye odaklanabildiği için yılın da "ödüllendirici" olduğunu söyledi.

Ve güvenlik ihlali ile ilişkili kalırken, SolarWinds'in ihlali nasıl ele aldığı ve bununla nasıl başa çıktığı ve ondan nasıl ortaya çıktığı ile de ilişkilendirilmesi gerektiğini söyledi. 

Güvenlik olaylarının "burada kalacağını" belirtti ve SolarWinds'in kendi ihlalinden bu yana Kaseya, US Colonial Pipeline , Log4j ve daha yakın zamanda Okta gibi diğerlerine işaret etti.

Karmaşık hibrit ortamları yönetmek için daha derin gözlemlenebilirlik gerekiyor

Ramakrishna, devrilip kurban rolü oynamak yerine, şirketlerin bu tür saldırılardan ders almaları ve etkilerini daha iyi azaltmak için sürekli çalışmaları gerektiğini söyledi. 

Bunun, kuruluşların hibrit çalışmayı benimsemesi ve bulut hizmetlerine daha fazla bağımlı olması nedeniyle BT ortamlarındaki önemli değişikliklerin ortasında özellikle kritik olduğunu söyledi. 

Ekosistemleri genişledikçe, artık farklı güvenlik duruşlarına ve farklı bağlantı profillerine sahip farklı ortamlarla uğraşmak zorunda kaldıklarını belirtti. Yetkili, güvenlik zorluklarının performans talepleri ve sorunları belirleme ve düzeltme becerisiyle birlikte arttığını da sözlerine ekledi.

SolarWinds'in izleme yeteneklerini bir araya getirmesini ve bunları bu tür güvenlik gereksinimlerini destekleyecek şekilde genişletmesini sağladığını söyledi. Bu, ağlar, veritabanları, uygulamalar, kullanıcılar ve sistemler dahil olmak üzere tüm varlıklardaki verilere bakabilecek kapsamlı bir sistemle daha derin gözlemlenebilirlik veya "gözlem" ihtiyacını içeriyordu. Kuruluşlar daha sonra sorunları daha hızlı tespit edebilir ve düzeltebilir. 

Ramakrishna, tasarım yoluyla güvenliğe duyulan ihtiyacı yinelerken, sıfır güven çerçevesinin benimsenmesinin öneminin yanı sıra özel ve kamu sektörleri arasında daha iyi işbirliğine duyulan ihtiyacın da altını çizdi. 

"Ne kadar kaynağa sahip olursanız olun ya da ne kadar akıllı ve adanmış olursanız olun, hiçbir şirket ulus devlet saldırılarını engelleyemez" dedi ve bu tür tehditlere karşı savunmanın zorluğunu vurguladı. "[Bunun] yapılması gerektiğini bildiğim en iyi yol, bizim gibi satıcıların bilgi paylaşması ve ihlal edildiğimizde paylaşmaktan çekinmemesidir. Herhangi bir kriz durumunda olduğu gibi, ne kadar hızlı duyurursak, yardımı ne kadar hızlı kabul edersek, sorunları o kadar hızlı çözeriz." 

Buna ek olarak, hükümetleri tehdit istihbaratını proaktif olarak özel sektörle paylaşmaya çağırdı, böylece endüstri potansiyel saldırılara karşı daha uyanık olabilir. 

Şu anda bu tür bir bilgi alışverişi yeterli olmasa da, bunu yapmaya başlamak için zaten "kolektif irade" olduğu için bunun zamanla iyileşeceği konusunda iyimserliğini dile getirdi. "Tehdit istihbaratı asla rekabet avantajı olarak kullanılmamalıdır" diye ekledi. "Müşterilere sunduğumuz değer konusunda sıkı bir şekilde rekabet etmeliyiz, ancak tehdit istihbaratı ile ilgili olarak rakiplerinizden bilgi almamalıyız."

Hükümetlerin de siber güvenlik ihlallerinin kurbanlarının nasıl algılandığı konusunda oynayacakları bir rol olduğunu söyledi ve kurbanı utandırmanın şirketleri öne çıkmaktan caydıracağını belirtti. Yetkili, buna uyanlar için bir "anlayış ortamı"nın, bir güvenlik olayı durumunda çözümü hızlandıracağını da sözlerine ekledi. 

İleriye dönük öncelikleri hakkında sorulan Ramakrishna, SolarWinds'in en hızlı büyüyen bölgesi olabileceğini söylediği Asya-Pasifik'teki genişleme planlarını yönlendirmek için yaptığı önemli yatırıma bir kez daha işaret etti. 

Satıcının büyüme ve yatırım rakamlarını bölgelere göre ayırmayı reddetti, ancak yakın zamanda Güney Kore'de ofisler kurduğunu ve Japonya'nın yanı sıra ASEAN ve ANZ'deki varlığını genişlettiğini söyledi. 

Geçen hafta 2022'nin ilk çeyreği kazanç raporunda SolarWinds, yıllık %2 artışla 177 milyon dolar gelir bildirdi. Abonelik geliri yıllık %37 artarak 38,7 milyon dolara ulaştı ve düzeltilmiş FAVÖK 69 milyon dolar olarak gerçekleşti. Yıl için, gelirin yıllık %2 ile %4 arasında bir büyümeyle 730 milyon ila 750 milyon dolar arasında değişeceğini tahmin etti.

Ramakrishna'ya göre, satıcının ihlalden önceki müşteri yenileme oranları 90'ların ortalarına kadar seyrediyordu, ancak Aralık 2020'deki siber olayın ardından 2021'de 80'lere düştü. O zamandan beri sayıların bu yılın ilk çeyreğinde %91'e yükseldiğini söyledi. 

İLGILI KAPSAM

• SolarWinds, Microsoft'un müşterilerin güvenlik açığı yoluyla 'hedeflendiğini' söylemesinin ardından güvenlik tavsiyesi yayınladı
• SolarWinds: ABD ve İngiltere, büyük siber saldırı için Rus istihbarat servisi bilgisayar korsanlarını suçluyor
• SolarWinds hack analizi, komut sunucusu ayak izinde %56 artış olduğunu ortaya koyuyor
• Singapur, WhatsApp gizlilik politikası değişikliğini değerlendiriyor, SolarWinds ihlalinden 'olumsuz etkilenmedi'
• APAC firmalarının güven inşa etmesi ve daha fazla üçüncü taraf saldırısına hazırlanması gerekiyor