Birleşik Krallık Ulusal Siber Güvenlik Merkezi (NCSC), ülkedeki kuruluşları çevrelerindeki güvenlik açıkları konusunda bilgilendirmek için tasarlanan Proaktif Bildirimler adı verilen yeni bir hizmetin test aşamasını duyurdu.
Hizmet, siber güvenlik firması Netcraft aracılığıyla sunuluyor ve kamuya açık bilgilere ve internet taramasına dayanıyor.
NSCS, temel güvenlik hizmetlerine sahip olmayan kuruluşları belirleyecek ve yama yapılmamış güvenlik açıklarını gideren belirli yazılım güncelleme önerileriyle ilgili olarak onlarla iletişime geçecektir.
Bu, belirli CVE'lere veya zayıf şifreleme kullanımı gibi genel güvenlik sorunlarına ilişkin önerileri içerebilir.
NCSC, "Tarama ve bildirimler, yazılım tarafından kamuya duyurulan sürüm numarası gibi harici gözlemlere dayanacaktır" diye açıklıyor ve bu faaliyetin "Bilgisayarın Kötüye Kullanımı Yasasına uygun olduğunu" ekliyor.
Ajans, bu hizmet aracılığıyla gönderilen e-postaların netcraft.com adreslerinden geldiğini, ek içermediğini ve ödeme, kişisel veya başka türde bilgi talep etmediğini vurguluyor.
BleepingComputer, pilot programın ülkedeki Otonom Sistem Numaralarından (ASN'ler) Birleşik Krallık alan adlarını ve IP adreslerini kapsayacağını öğrendi.
Ancak hizmet tüm sistemleri veya güvenlik açıklarını kapsamayacaktır ve kuruluşların güvenlik uyarıları için yalnızca bu hizmete güvenmemeleri tavsiye edilir.
Kuruluşların, ağlarını etkileyen güvenlik sorunlarına ilişkin zamanında bildirim alabilmeleri için daha olgun "Erken Uyarı" hizmetine kaydolmaları önemle tavsiye edilir.
Erken Uyarı, NCSC'nin bir şirketin ağındaki olası siber saldırılar, güvenlik açıkları veya diğer şüpheli etkinlikler konusunda uyarı veren ücretsiz bir hizmetidir.
Kamuya açık, özel ve devlete ait siber tehdit istihbaratı akışlarını toplayarak ve aktif güvenlik ihlallerinin işaretlerini tespit etmek için bunları kayıtlı kuruluşların alan adları ve IP adresleriyle çapraz referanslandırarak çalışır.
Proaktif Bildirim, doğrudan bir tehdit veya güvenlik ihlali tespit edilmeden önce, NCSC bir kuruluşun kurulumuyla ilgili bir riskin farkına vardığında tetiklenir.
İki hizmet birlikte katmanlı bir güvenlik yaklaşımı oluşturacak. Proaktif Bildirim, sistemlerin sağlamlaştırılmasına ve risklerin azaltılmasına yardımcı olurken, Erken Uyarı hala kaçmayı başaranları tespit eder.
NCSC, Proaktif Bildirimler programının pilot aşamadan çıkıp daha geniş çapta kullanılabilir hale gelmesi için bir zaman çizelgesi sunmadı.
Bozuk IAM yalnızca bir BT sorunu değildir; etkisi tüm işletmenize yayılır.
Bu pratik kılavuz, geleneksel IAM uygulamalarının neden modern taleplere ayak uydurmakta başarısız olduğunu, "iyi" IAM'nin neye benzediğine dair örnekleri ve ölçeklenebilir bir strateji oluşturmak için basit bir kontrol listesini kapsar.
Microsoft, yeni Outlook'un bazı Excel eklerini açamayacağını söylüyor
Siber saldırı nedeniyle birden fazla Londra belediyesinin BT sistemi bozuldu
Cox Enterprises, Oracle E-Business Suite veri ihlalini açıkladı
'Dağınık Örümcek' gençleri İngiltere'deki ulaşım hackleme suçlamasını kabul etmedi
Rus kurşun geçirmez barındırma sağlayıcısına fidye yazılımı bağları nedeniyle yaptırım uygulandı
Kaynak: Bleeping Computer