E-posta, Savunma Alanında Etki Alanları Arası Bir İş Akışıdır
Savunma kuruluşları için e-posta, görev koordinasyonu, tedarik zinciri işbirliği, koalisyon ve ortaklarla bilgi alışverişi ile hassas operasyonel belgelerin güvenlik alanları arasında aktarılması için bir iş akışıdır.
Bu gerçeklik, güvenlik liderlerinin sorması gereken soruyu değiştiriyor. Soru, “Bu e-posta zararlı mı?” şeklinden “Bu içerik yetkilendirilmiş mi, uygun şekilde sınıflandırılmış mı ve bir ortamdan diğerine aktarılması güvenli mi?” şeklinde genişliyor.
Nelerin hareket etmesine izin verildiği, neyin zararlı olduğu kadar önemlidir
Geleneksel e-posta denetimleri, bilinen güvenlik ihlali göstergelerini, şüpheli gönderenleri ve zararlı yükleri tespit etmek üzere tasarlanmıştır. Bu denetimler son derece önemlidir, ancak savunma ortamlarında karar sürecinin yalnızca bir parçasını oluştururlar.
Bir dosya, görünüşte zararsız olsa bile, sınıflandırma işareti, gömülü meta veriler, etiket veya hassas içerik hedef etki alanıyla uyuşmuyorsa yine de risk oluşturabilir. İşte bu noktada e-posta güvenliği, yayınlama politikası, veri kaybını önleme, etki alanları arası güvenlik, denetlenebilirlik ve görev güvencesi ile iç içe geçmektedir.
Silah Olarak Kullanılan Eklentiler, Güvenilir İş Akışlarını Operasyonel Riske Dönüştürüyor
Saldırganlar, güvenilir iş akışlarının hangi noktalarda zayıflık oluşturduğunu çok iyi bilir. Tanınmış bir tedarikçiden, görev ortağından veya kurum içi bir hesaptan gelen bir mesaj, sahte bir gönderen bilgisi, ele geçirilmiş bir kimlik, şifreli bir ek, kötü amaçlı bir makro ya da kimlik bilgilerini ele geçirmek için tasarlanmış bir tuzak içerebilir; bu tür mesajlar, kurum içinde hızla yayılabilecek kadar sıradan görünebilir.
Savunma ekipleri için pratik endişe, güvenilir görünen tek bir ekin, kimse bunu durduracak yeterli bağlam bilgisine sahip olmadan önce hassas bilgileri yanlış iş akışına aktarabilip aktaramayacağıdır. Gelen içerik, teslim edilmeden önce incelenmeli ve giden içerik ise etki alanından çıkmadan önce yayınlama kararı alınmalıdır. İçerik bir sınırı aştığında, olay tamamen teknik bir nitelikten çıkarak operasyonel, delil niteliğinde ve politika odaklı bir boyuta yükselir.
IBM, tespit ve üst düzey yetkililere bildirme süreçlerinin yanı sıra iş kaybının, ortalama veri ihlali maliyetinin %63’ünü oluşturduğunu ortaya koydu. Bu maliyet, geçen yıla göre %12 artarak 4,99 milyon ABD doları gibi rekor bir seviyeye ulaştı. Savunma bağlamında ise daha zorlu sorular genellikle daha spesifiktir: Ne taşındı? Nereye taşındı? Hangi sınıflandırma veya yayın politikası buna izin verdi? Karar kayıt altına alındı mı? Ve kuruluş, denetim, yetkilendirme veya olay sonrası inceleme sırasında bunu açıklayabilir mi?
Önce Sınıflandırmayı Okuyun, Ardından Nelerin Taşınabileceğine Karar Verin
Öncelikle önlemeye odaklanan bir yaklaşım, her giden mesajı ve eki bir “serbest bırakma” kararı, her gelen mesajı ise bir “teslimat” kararı olarak ele almakla başlar. Sınıflandırma nasıldır? İçerik, gizli bilgiler, düzenlemeye tabi veriler veya kısıtlanmış bilgiler içeriyor mu? Ek, aktif içerik, kötü amaçlı kod veya gizli davranışlar içeriyor mu? Engellenmeli mi, karantinaya alınmalı mı, temizlenmeli mi yoksa serbest bırakılmalı mı?
MetaDefender™ Email Gateway Security, e-posta içeriği, meta veriler ve ekler üzerinde katmanlı denetimler uygular; güvenlik sınıflandırması, Proactive DLP™, Metascan™ Multiscanning, Adaptive Sandboxve Deep CDR™ Teknolojisi gibi yetenekleri bir araya getirerek, içerik kullanıcılara ulaşmadan veya etki alanları arasında geçiş yapmadan önce ekiplerin politikaları uygulamasına yardımcı olur.
Görev İş Akışları Etrafında Kontroller Oluşturun
Savunma sektöründeki e-posta güvenliği, görev ekiplerinin fiili çalışma şeklini desteklemelidir. Bu, akredite edilmiş etki alanı ötesi çözümlerin yanı sıra, gizlilik sınıflandırma sınırlarında uygulanan politikalarla kuruluşlar, tedarikçiler ve koalisyon ortakları arasında güvenli bilgi alışverişi anlamına gelir. Bu, şirket içi, izole edilmiş veya hava boşluklu ortamlarda çalışabilen denetimler anlamına gelir. Bu, şifrelenmiş ve parola korumalı eklerin gelen kutusuna ulaşmadan önce analiz edilmesi anlamına gelir. Ve bu, her karar için kanıtları korurken, politika odaklı serbest bırakma yoluyla manuel ön eleme sürecini azaltmak anlamına gelir.
Savunma ve Güvenlik Liderlerinin Sorması Gereken Beş Soru
- E-posta güvenlik katmanı, eklerin içindeki “RESMİ”, “GİZLİ” ve “ÇOK GİZLİ” işaretlerini tespit edebilir mi?
- E-posta içeriği, meta veriler ve ekler, etki alanından çıkmadan önce gizli bilgiler, düzenlemeye tabi veriler ve yayın politikası ihlalleri açısından kontrol ediliyor mu?
- Ekler yeniden oluşturulup temizlenebilir mi, böylece görev belgeleri aktif içerik riskini en aza indirerek aktarılmaya devam edebilir mi?
- Şifrelenmiş, parola korumalı, sıfırıncı gün ve tespit edilemeyen dosyalar, tek bir algılama motoruna bağlı kalınmadan gelen kutularına ulaşmadan önce analiz edilebilir mi?
- Denetim, yetkilendirme ve güvence amaçlarıyla her bloklama, karantina, temizleme veya serbest bırakma kararı kayıt altına alınabilir mi?
E-postayı Kontrollü Bir Alışveriş Noktası Haline Getirin
Savunma alanında e-posta güvenliği, yalnızca spam filtreleme veya kötü amaçlı yazılım tespitiyle sınırlandırılmamalıdır. Bu sistem, görev iletişimi, veri koruma, etki alanları arası güvenlik ve yayın güvenliği için kontrollü bir değişim noktası olarak işlev görmelidir.
Dolayısıyla, bir sonraki adım, e-posta güvenlik katmanının içeriği okuyup okuyamadığını, politika bağlamını anlayıp anlamadığını, mümkün olduğunda riski ortadan kaldırıp kaldırmadığını ve her bir yayınlama kararını savunmak için gereken kanıtları sunup sunmadığını sorgulamaktır.
