Agnidipta Sarkar, Baş Evangelist, ColorTokens – Röportaj Serisi

Agnidipta Sarkar, Baş Evangelist, ColorTokens, siber güvenlik ve dijital dayanıklılık alanında üçten fazla on yıl deneyime sahip bir liderdir; siber savunma, risk yönetimi, iş sürekliliği, gizlilik ve Sıfır Güven konularını kapsar. ColorTokens’ta, yönetim kurulları, C‑suite yöneticileri ve güvenlik liderleriyle çalışarak ihlal hazırlığını güçlendirir ve siber güvenlik programlarını iş öncelikleriyle ilişkilendirir; ayrıca ISO, Cloud Security Alliance, NIST ve ISA gibi kuruluşlar aracılığıyla uluslararası standartlar ve sektör girişimlerine katkıda bulunur. ColorTokens’a katılmadan önce, Sarkar Biocon’da Grup CISO olarak görev yaptı ve DXC Technology, Hewlett Packard Enterprise ve HP gibi kuruluşlarda üst düzey bilgi güvenliği ve risk liderliği rollerinde bulundu.

ColorTokens, mikrosegmentasyon, Sıfır Güven odaklı bir siber güvenlik şirketidir ve saldırganlar geleneksel sınır savunmalarını aşınca işletmelerin daha dayanıklı olmasına yardımcı olur. Öncü Xshield Enterprise Mikrosegmentasyon Platformu, veri merkezleri, bulut altyapısı, uç noktalar, Kubernetes ortamları, operasyonel teknoloji (OT) ve Nesnelerin İnterneti (IoT) cihazları gibi iş yükleri ve varlıklar etrafında ayrıntılı güvenlik sınırları oluşturarak saldırganların ve kötü amaçlı yazılımların kuruluş içinde yatay hareket etmesini önlemek için tasarlanmıştır. Platform ayrıca ortam keşfi, segmentasyon politikaları oluşturma ve politika dağıtımını hızlandırma için yapay zeka destekli iş akışları içerir; temel amacı kuruluşun saldırı yüzeyini azaltmak ve başarılı bir ihlalin potansiyel etkisini, yani “patlama yarıçapını”, sınırlamaktır.

Üçten fazla yıl boyunca HCL, Wipro, HP, HPE ve DXC gibi şirketlerde ellerinizle ağ ve güvenlik rollerinde çalıştıktan sonra Biocon’da Grup Baş Bilgi Güvenliği Sorumlusu olarak görev aldınız ve uluslararası güvenlik standartlarına katkıda bulundunuz. Bu ön saflardaki deneyimler, kuruluşların her girişimi önleyebileceği varsayımından ziyade ihlalleri sınırlamaya hazırlıklı olmaları gerektiği inancını nasıl şekillendirdi?

HCL ve Wipro’daki ilk günlerimde siber güvenlik, Vahşi Batı gibi heyecan verici, kaotik ve fırsatlarla doluydu. Deneyerek, başarısız olarak, öğrenerek ve teknoloji bana sunduğu her şeyi – güvenlik duvarları, IDS, MFA, şifreleme, denetimler, yönetişim – deneyimleyerek ilerledim. Gerçek eğitim, ilk güvenlik olayımı izlediğimde geldi. Tüm en iyi uygulamalar baskı altında çöktü. Bu benim uyanış anım oldu.

HP’de, kaosa ön sırada tanıklık ettim; önce duvarın arkasındaki bir sinek gibi, sonra operasyonel bir lider olarak kaosu yakından izledim. Her olay aynı dersi pekiştirdi: BT asla sabit kalmaz ve hiçbir yatırım tam güvenliği garanti edemez. Grup CISO olarak göreve geldiğimde, işin sadece güvenlik operasyonları için değil, tüm organizasyon için ihlallerle başa çıkacak bir oyun kitabı oluşturmak olduğunu anladım. Tekrarlanabilir, öngörülebilir ve fırtına çaldığında işin devamını sağlayacak, zamanla güvenlik operasyonlarını sürekli iyileştiren bir kitap.

Kağıt üzerinde araçlar mükemmel görünüyordu. Gerçekte ise BT Hizmet Yönetimi, hiç görmediğiniz çatlakları ortaya çıkardı. Varlık yönetimi, yama, konfigürasyon, değişiklik, risk – hepsi insan hatasıyla iç içe. Dijital zayıflık burada saklanır ve alarm çaldığında bunları çözmek bir kabusun içinde dolaşmak gibidir. Bir ihlal anında savaş odası için bir senaryo yoktur. Kaos kural, istisna değil. Bu yüzden kariyerimi fırtınanın gözünde yapı inşa etmeye ve liderlerin gürültüyü kesip riski yönetmelerine yardımcı olmaya adadım, sürüklenmek yerine.

Geriye baktığımda, kenardan izlemek, saldırıların ortasında ellerimi kirletmek ve sonunda ön saflardan liderlik etmek için minnettarım. Bu yüzden ihlal hazırlığını bir sanat olarak savunuyorum, sadece bir bilim değil. Gün boyu saldırı kalıplarını haritalayabilirsiniz, ama savaş odasında liderlerin hattı tutması önemlidir. Bu netlik sadece yaşanarak gelir.

Bu yüzden bir ihlal hazırlık çerçevesi oluşturdum; gelecek siber saldırıya karşı tahmin, dayanma ve evrim yeteneklerini geliştirmek için. Çerçeve, kuruluşların fırtına ile birlikte hareket etmesini, ona karşı değil, sağlar. Nihai hedef Koun Ryusui gibi, bulutlar gibi süzülmek, su gibi akmak; böylece bir sonraki benzeri görülmemiş saldırı geldiğinde kaos yerine, işletmeler yapılandırılmış esneklik ve dayanıklılık göstererek teknoloji yatırımlarını daha güçlü ve kendinden emin bir şekilde kullanabilir.

Yapay zeka, saldırganların keşif, zafiyet istismar ve yatay hareketlerini otomatikleştirerek, haftalar süren faaliyetleri saatler ya da dakikalara sıkıştırabiliyor. Geleneksel olay müdahale modelinin hangi bölümleri, saldırılar makine hızında çalışmaya başladığında etkisiz kalıyor?

Saldırılar makine hızına ulaştığında hayatta kalan savunucular, düşmandan daha hızlı analiz edip harekete geçebilenler olur. Evet, yapay zeka saldırganlara yeni araçlar sağlasa da savunucuları da güçlendirir. Deneyimlerime göre, bu benzeri görülmemiş, yapay zeka destekli saldırılarla başa çıkmanın iki yolu var.

İlk olarak, dijital ortamınızı yeniden tasarlamanız gerekir. Taç mücevherlerinizi geri kalanından ayıran ihlal‑hazır bölgeler ve mikrosegmentler oluşturun. Bunu bir labirent gibi düşünün: bazı yollar açık, bazıları kapalı, yetkisiz kimliklerin serbestçe hareket etmesini zorlaştırır. Bu, yapay zekalı saldırıları yavaşlatarak durdurmanın yoludur; çünkü labirent dijital sistemlerdeki değişimlerle sürekli evrimleşir.

İkinci olarak, alarm çalmadan önce şablonlar, oyun kitapları ve net roller hazırlamalısınız. Böylece alarm çaldığında her insan ve makine ne yapması gerektiğini ve önceliğin ne olduğunu bilir. Amaç zamanı kazanmak, yapay zekayı yavaşlatmak, ona daha çok iş yükü vermek ve kolay hareketini engellemektir. Bu, her milisaniyenin kritik olduğu bir mücadelede savunmalarınızı ayakta tutmanın yoludur.

Su altı gemisi ihlali yaşayan bir denizciyi düşünün. Su içeriye akınca bir sonraki hamlesini tahmin edecek zamanınız olmaz. Doğru kapıları önceden güçlendirmiş olmanız gerekir; neyin çalışır durumda kalması gerektiğini ve baskının nereden geleceğini bilmek gerekir. İhlal gerçekleştiğinde tek yapabileceğiniz, su basan bölümü izole etmek ve geminin geri kalanının çalışmasını sürdürmektir. Bu, minimum yaşanabilir işinizi korumanın yoludur. Dijital dünyada bu, minimum yaşanabilir dijital işletme anlamına gelir.

İşte ihlal hazırlığı tam da bu demektir. Bir saldırı geçerse, etkilenen bölgeyi izole eder, BCP’nizi devreye alır ve etkilenmeyen çekirdek işinizi çalıştırmaya devam edersiniz. Kapanış, kriz değil; sadece bir olay acil durumudur.

İhlal hazırlığını sadece teknik bir mesele olarak görmek yerine iş ve finansal terimlerle tartışmayı savunuyorsunuz. Hangi metrikler, yönetim kurullarının ciddi bir siber saldırı sırasında işletmenin çalışmaya devam edip edemeyeceğini belirlemesine yardımcı olur?

İhlaller sadece sistemlerinizi değil, onlara bağlı her şeyi ve herkesi etkiler. Hastaneden reddedilen hasta, havalimanında mahsur kalan yolcu ya da aylarca borç içinde kalan otomobil bayisini düşünün. İşte bir siber saldırının gerçek maliyeti budur. “Eğer” değil, “ne zaman” sorusudur. Bu yüzden yönetim kurulları ihlal hazırlığını bir iş ve finansal zorunluluk olarak görmelidir.

İki metrik her kurulun izlemesi gerekir.

İlk olarak, dijital ve yapay zeka hedefleri peşinde kabul edilebilir maddi etki miktarını belirleyin. Bu, bir ihlal sırasında dijital işletmenizin ne kadarının çalışır durumda kalması gerektiğinin sınırını çizer. Ben buna Maksimum Kabul Edilebilir Maddi Etki (MAMI) ve Minimum Yaşanabilir Dijital İşletme (MVDE) diyorum.

Birçok kişi MVDE’yi iş sürekliliğiyle karıştırıyor, ancak aynı şey değildir. %10’dan az etki kabul edilebilir diyorsanız, %90’lık işletmenizin bir ihlal sırasında bile çalışır kalması gerekir. Çoğu iş sürekliliği planı en iyi durumda %30’a kadar geri getirir, geriye %60’lık dijital iş kalır ve bu paradoks yöneticileri uykusuz bırakır.

MVDE’nizi %70 olarak belirlerseniz, paydaşlarınıza en kötü senaryoda bile işi devam ettirecek savunmalara yatırım yaptığınızı kanıtlayabilirsiniz; insan ya da yapay zekalı saldırganların zor aşacağı bir labirent inşa edersiniz ve makine hızındaki saldırıları izole etme gücüne sahip olursunuz. İşte mikrosegmentasyonun temel yapı taşı burada devreye girer. Artık EDR, Güvenlik Duvarları, SASE, Kimlik (insan ve insan olmayan), Erişim, Yetkilendirme ve OT siber güvenliği gibi yatırımlarınızı tek bir bütünleşik sinyal düzlemine bağlayabilirsiniz; SOC’nuz aktif ihlaller sırasında bu platformu kullanarak siber saldırıları sınırlayabilir ve MVDE’yi izole edebilir.

MAMI ve MVDE’yi her çeyrekte, her yeni dijital ve yapay zeka girişimi için izleyin; yatırımcılar ve paydaşlar sadece dayanıklılığın nasıl yönetildiğine dair kanıt arayacaklardır.

“Patlama yarıçapı”, siber dayanıklılığın ölçülmesinde giderek daha çok kullanılmaktadır. Bir organizasyon, bir saldırı gerçekleşmeden önce potansiyel patlama yarıçapını nasıl hesaplayabilir ve kabul edilebilir bir maruziyet seviyesi ne olur?

Patlama yarıçapı önemlidir. Özellikle.

Ama tek ölçüt bu değildir. İlk adım olarak mevcut patlama yarıçapınızı değerlendirmenizi her zaman öneririm; bu, sıfır güven, ihlal‑hazır bir işletme inşa etmenin temelidir. Tek yapmanız gereken, mevcut EDR’nizi kullanan, müdahalesiz, API‑tabanlı bir Breach Readiness Impact Assessment (BRIA) yapmaktır. OT ve mainframe’ler için ajan ya da cihaz gerekebilir.

Patlama yarıçapının hepsi kötü değildir. Bazen uygulama performansı için kritiktir. Örneğin, ürün bilgisi ve kullanıcı oturumları için hızlı sorgulama sağlayan bir önbellek servisi düşünün. e‑ticaret platformunun birden çok mikroservisi çalıştırması için sistem‑sistem bağlantısına ihtiyaç duyar. Ancak yetkisiz kullanıcılar ya da sistemler bu önbelleğe erişirse, aynı patlama yarıçapı bir istismar noktası haline gelir.

Patlama yarıçapını tek başına değerlendiremezsiniz. Bunu davranış anormallikleri, erişim suistimalleri, yetki artışı, yetkilendirme aşımı ve kimlik doğrulama hataları gibi diğer güvenlik kalıplarıyla birleştirerek ihlal maruziyetinizi tam olarak anlayabilirsiniz. Ve unutmayın, bir sektörde kabul edilebilir olan başka bir sektörde kabul edilemez bir durum olabilir.

İhlal hazırlığı, geleneksel olay müdahalesi, felaket kurtarma, iş sürekliliği ve sıfır güven programlarından nasıl farklıdır ve bu disiplinlerin koordinasyonu nerede sorumluluk almalıdır?

Bunlar ayrı konular değildir; tek bir iş sonucuna odaklanan iç içe disiplinlerdir.

İhlal hazırlığını bir kurumsal dayanıklılık disiplini olarak tanımlıyorum: saldırıları öngörmek, patlama yarıçapını sınırlamak, Minimum Yaşanabilir Dijital İşletmeyi (MVDE) kuruluşun önceden tanımlanmış Maksimum Kabul Edilebilir Maddi Etki (MAMI) sınırları içinde tutmak, saldırı kontrol altına alınırken yetenekleri geri getirmek. İhlal hazırlığı, sıfır güven mimarisinin silahlandırılmasıdır ve bir siber saldırı öncesi, sırasında ve sonrasında neler yapılması gerektiğini ortaya koyar. İhlal hazırlığı soruyu “Saldırganları nasıl dışarıda tutarız?”dan “Bir olay, tolere edebileceğimizden daha fazla zarar veremez ve işin ne kadarının yanıt verirken çalışmaya devam edebileceği?” sorusuna çevirir. İhlal hazırlığı, olay hâlâ gerçekleşirken hayatta kalma konusudur.

Konseptüel sıçrama büyüktür. Yedekleme ve kurtarma, olay müdahalesi, felaket kurtarma ve iş sürekliliği gibi farklı kurumsal uygulamalar, ihlale hazır olmak için kritik rol oynar; çünkü kesintiyi yönetirler. Bu üç program, sistemler saldırıya uğradığında devreye girer. Hepsi “Kesintiyi ne kadar hızlı geri getirebiliriz?” sorusuna odaklanır. İhlal hazırlığı ise “İlk başta ne kadarının hâlâ kullanılabilir olmasını sağlayabiliriz?” sorusuna odaklanır.

İhlal hazırlığı, bir ihlalin iş sonuçlarını yönetmek için bölünmüş duvarları yıkar ve paydaşların çoğu “etkilenmeyen” işletmeyi korumaya odaklanmasını sağlar; etkilenen kısmı için bir BC/DR tetikler. Sorumluluk ve sahiplik, üst yönetimde bulunur. CEO/Yönetim Kurulu risk iştahını ve kabul edilebilir iş sonucunu belirler. COO ya da eşdeğer bir kurumsal dayanıklılık yöneticisi, organizasyon genelinde ihlale hazırlığı koordinasyonunu yürütür; CISO ise siber güvenlik boyutunu yönetir.

Kuon Ryushi durumuna ulaşmak isteyen işletmeler için, teknoloji ve yapay zekayı kullanarak bir siber saldırının etkilerini yönetmek kritik önemdedir.

ColorTokens, güvenlik ekiplerinin ortamları analiz etmesine ve mikrosegmentasyon politikalarını daha hızlı üretmesine yardımcı olmak için yapay zekayı kullanıyor. Hangi durumlarda organizasyonlar savunma kararlarını otomatikleştirmek için yapay zekaya güvenebilir ve hangi kısıtlama eylemleri hâlâ insan onayı gerektirmelidir?

Kesinlikle. Biz tam da bunu yapıyoruz.

Ama net olalım: “Güvenlik ekiplerine yapay zeka yardımı” sadece buzdağının görünen kısmıdır. ColorTokens, işletmeleri gerçekten ihlal‑hazır hâle getirmek için yapay zekayı sorumlu bir şekilde kullanmayı savunur. “Yapay zeka mikrosegmentasyonu kolaylaştırıyor” demekten çok daha büyük bir hikâye var.

Anthropic, OpenAI, AISI ve Avustralya’da bir spor salonu rezervasyon olayı gibi son olaylar, mimari hatalar; yönetişim hataları değil. Otonom yapay zeka kum havuzundan kaçtığında her zaman kötü niyetli ya da güvenilmez değildir. Önemli olan mimarinin nasıl inşa edildiğidir. İnsanlar işletim sınırlarını net bir şekilde tanımlamalı, yapay zeka ise bu sınırlar içinde kalmalıdır. İşte yönetişim burada devreye girer.

Örneğin, bir uç nokta “tehlikeli” olarak işaretlendiğinde, belirli bir güven eşiğinin üzerindeyse otomatik olarak izole edilebilir; ancak OT güvenlik sistemi, alan denetleyicisi, ödeme sistemi ya da üretim kontrol varlığı gibi kritik varlıklar hariç tutulmalıdır. Bu, sınırlı özerklik demektir. Ancak bunu uygulamak, mimarinin bağlam‑özel ve uzmanlar tarafından net bir şekilde tanımlanmasını gerektirir.

Benim görüşüm ve tecrübem, şirketlerin yapay zekayı keşif, korelasyon, bağımlılık haritalama, saldırı‑yolu analizi, patlama‑yarıçapı analizi, politika önerileri, politika sentezi, politika simülasyonu, düşük riskli politika optimizasyonu, önceden yetkilendirilmiş izole etme ve sürekli doğrulama için kullanması, iş kritikliği, kabul edilebilir kesinti, güvenlik sınırları, taç‑mücevher tanımları, OT güvenlik kısıtlamaları, maksimum kabul edilebilir etki, özerklik eşikleri, istisna onayları, büyük üretim izole etme ve geri dönüşü olmayan eylemler gibi kararları ise insanlara bırakmasıdır.

Özetle – yapay zekaya görevini tamamlaması için yeterli özgürlük verilmeli, ancak bu özgürlük altyapı tarafından kontrol edilen açık koşullara bağlanmalıdır. Yapay zeka eylemler önermeli, insan onayı beklemeli ve ardından makine hızında değişiklikleri uygulamalıdır. Amaç yapay zekayı tamamen otonom hâle getirmek değil, savunma özerkliğini sınırlı tutmaktır.

ColorTokens’ta, savunucunun kontrol döngüsünü saldırganların hızına ayak uyduracak kadar hızlı hâle getirmek için yapay zekayı kullanıyoruz. Merkezi politika kararları, çoklu uygulama mekanizmaları, zengin telemetri, ajan‑gerektirmeyen koruma, bulut ve konteyner desteği ve yapay zeka destekli keşif ve politika sentezi, yapay zekalı ihlal‑hazır yaklaşımın parçalarıdır.

Mikrosegmentasyon yıllardır bir kavram olarak var, ancak organizasyonlar genellikle karmaşık dağıtımlar ve katı politikalarla ilişkilendiriyor. Teknolojide ne değişti ki, bulut altyapısı, Kubernetes ortamları, uç noktalar, eski sistemler ve operasyonel teknoloji üzerinde daha pratik hâle geldi?

Birçok şey değişti.

Başlangıçta ağları bağlamak ve kontrol etmek için süslü bir yol olarak ortaya çıkan mikrosegmentasyon, temel bir siber güvenlik yeteneği haline geldi. Bugün mikrosegmentasyon, büyük işletmeleri ihlal‑hazır hâle dönüştürerek hızlı ve güvenli bir şekilde hareket etmelerini sağlıyor. Teknoloji değişimleri, eski baş ağrılarının üstesinden gelmemize yardımcı oldu: bağımlılık haritalama, ağ sınırlarını yeniden tasarlama, VLAN ve güvenlik duvarı konfigürasyonu, elle kural yazma ve iş trafiğini bozma endişesi. Segmentasyon eskiden yavaş, pahalı ve sadece veri merkezine sınırlıydı. Artık değil.

İlk olarak, kimlik artık siber saldırıların ana taşıyıcısı. Bu yüzden gelişmiş kimlik yönetişimi, sıfır güvenin ilk ilkesidir. Modern bulut ortamlarında IP adresleri güvenlik için anlamsızdır. Modern mikrosegmentasyon kimlik, erişim, iş yükü, uygulama, hizmet ve bağlamı kullanır; sadece ağ konumunu değil.

İkinci olarak, ajan‑gerektirmeyen mikrosegmentasyon artık cihazları aşan bir koruma sunuyor. Eski sistemler, IoT cihazları ve ajan çalıştıramayan OT sistemleri de kapsanıyor. Modern mikrosegmentasyon, EDR ile bütünleşerek kapsama alanını genişletir ve dağıtım süresini aylar yerine saatlere indirir; çünkü EDR zaten mikrosegmentasyonun ihtiyaç duyduğu telemetrileri toplar.

Son olarak, yapay zeka son büyük darboğazı ortadan kaldırıyor: bağlam‑özel ihlal‑hazır politika mühendisliği. Yapay zeka, bağlam için birden çok veri noktasını analiz eder, bağımlılıkları ve saldırı yollarını haritalar, bölgeleme ve mikrosegmentasyon politikaları önerir ve uygulamadan önce etkisini simüle eder. Modern mikrosegmentasyon, politikayı doğrudan uç noktalarda ve iş yüklerinde yerel OS kontrolleriyle uygular. Artık ağı yeniden tasarlamaya gerek yok; mikrosegmentasyon sorunsuz, politika iş yükünün nereye gittiğine göre takip eder.

Hedef sadece her yatay hareket girişimini engellemek değil; aynı zamanda saldırgan içeri girdiğinde, ele geçirilen iş yükünün diğer her şeye bir otobüs yolu olmamasını sağlamak için makine hızında yeterli sinyal analiz etmektir. Modern mikrosegmentasyon artık sadece ağları bölmek değil, patlama yarıçapını kontrol ve izlemekle ilgilidir.

Yöneticiler, mikrosegmentasyonun finansal faydasını değerlendirirken özellikle fidye yazılımı duraksaması, siber sigorta primleri, düzenleyici maruziyet ve bir saldırı sırasında kritik hizmetlerin çalışır kalması konularında ne tür kanıtlar talep etmelidir?

İhlal etkisini finansal olarak belirlemek ve bir mikrosegmentasyon yatırımının bir ihlal sırasında etkilenmeyen operasyonları nasıl sağlayabileceğini göstermek için yöneticilerin önce siber saldırıların yatırım miktarından bağımsız olarak başarılı olacağını fark etmeleri gerekir. 2025 ve 2026’da, JLR, Nike ve Stryker gibi finansal açıdan güçlü birçok kuruluş, beklenmedik kesintilerle karşılaştı. Dolayısıyla “eğer” değil “ne zaman” sorusu önem kazanır.

Bu gerçeği kabul ettikten sonra, temel ihlal‑hazır yatırımını acil bir iş hayatta kalma meselesi olarak görmek gerekir. Akıllıca yatırım yapabilmek için iki yönetim‑seviye göstergesine daha yakından bakalım.

İlk gösterge, hayatta kalabilirlik ölçüsüdür. Üst yönetim ve yönetişim organının dijital dönüşüm ya da yapay zeka hedefleri için kabul edebileceği Maksimum Kabul Edilebilir Maddi Etki (MAMI). Bu, bir gelir rakamı olarak başlayabilir, ancak zamanla finansal sürdürülebilirlik, müşteri güveni, itibar ya da marka gibi faktörlere genişler.

İkinci gösterge, rekabet avantajıdır. En olağanüstü siber saldırılar gerçekleştiğinde bile çalışır kalması gereken Minimum Yaşanabilir Dijital İşletme (MVDE). Yeni girişimler için tüm iş vakaları bu iki faktörü göz önünde bulundurmalıdır. MVDE %70’den başlayıp, kimlik ve mikrosegmentasyon programının başarısına göre artabilir.

İşte yöneticilerin mikrosegmentasyonu değerlendirirken bakması gereken kanıtlar: mikrosegmentasyonun fidye yazılımı duraksamasını, siber sigorta primlerini düşürmeyi, düzenleyici maruziyeti azaltmayı ve bir saldırı sırasında kritik hizmetlerin çalışmasını nasıl sağlayabileceği.

1. Mikrosegmentasyon platformu, veri merkezleri, kullanıcılar, OT sistemleri ve bulut arasında tek bir platform sunuyor mu?
2. İşletmemizin önceki değerlendirmesine kıyasla, iş üzerindeki maddi etkiye göre yapılandırılmış bölge ve mikrosegmentlerin yüzdesi ne kadar?
3. Mikrosegmentasyon çözümü, MVDE’nin çalışmasını sağlamak üzere bölge, mikrosegment ve kontrol kanallarını ne kadar hızlı devreye alabilir?
4. Mikrosegmentasyon çözümü, ajan ayak izini azaltmak için EDR ile bütünleşip onu ajan olarak kullanabiliyor mu?
5. Mikrosegmentasyon platformu, bağlam‑özel kurallar ve politikalar belirlemek için sohbet tabanlı yapay zeka kullanıyor mu?
6. Geçerli kullanıcıların uygulamalardaki davranışlarını izleme ve kimlik bazlı hatalı kullanıcıları kısıtlama yeteneğimiz var mı?
7. Yeni dijital ve yapay zeka benimsemesiyle kötü niyetli davranışı izole ederek tespit ve yanıt süresi (MTTD/MTTR) ölçeği artabiliyor mu?
8. Mikrosegmentasyon platformu, siber savunma senaryolarını simüle ve modelleyerek operasyonların ihlal maruziyetini kademeli olarak azaltabiliyor mu?

Bu maddeler çoğu kullanım senaryosunu kapsasa da, uyumluluk her düzenleme için ayrı bir uygulanabilirlik beyanı gerektirecektir; bu beyanlar, ColorTokens platformunun doğrudan karşılayabildiği düzenleme bölümlerini, teknolojiyi çevreleyen süreçleri ve ek teknoloji ve süreç gerektiren kısımları açıklayabilir.

Birçok organizasyon penetrasyon testleri ve olay‑müdahale tatbikatları yapıyor, ancak bunlar saldırganın erişim sağladıktan sonra ne kadar ilerleyebileceğini göstermeyebilir. Şirketler gerçekçi, yapay zeka hızlandırmalı saldırı koşullarında sınırlama ve hayatta kalmayı nasıl test etmelidir?

Koun Ryusui özünü benimseyen işletmeler, mikrosegmentasyonu mevcut siber güvenlik operasyonlarına entegre etmeli ve zaman içinde evrimleştirmelidir. Bunu yapmak için mikrosegmentasyon, SIEM, EDR, Yeni Nesil Güvenlik Duvarları gibi SOC araçlarıyla sinyal entegrasyonu sağlamalı; bu sayede yapay zeka‑destekli mikrosegmentasyon, saldırı göstergeleri ve davranış anormalliklerine dayalı olarak gerektiğinde sınırlama yapabilir.

Bu yüzden ihtiyaç duyulan şey, bireysel testler değil, ihlal‑hazırlığınızı geliştiren tatbikatlardır.

Gerçekçi mikrosegmentasyon ve hayatta kalma durumunu ölçmek için üç şey denemelisiniz. İlk olarak, mevcut İhlal Hazırlık durumunu değerlendirin. Bu, ColorTokens dağıtımına başlamadan önce, politikalarınızı uyguladıktan sonra ve her değişiklikte yapılabilir; böylece değişikliğin MAZE tasarımını (maddi‑etki‑temelli ihlal‑hazır bölgeler, mikrosegmentler ve kontrol kanalları) değiştirip değiştirmediğini görebilirsiniz.

İkinci olarak, gerçek bir ihlal gerçekleştiğinde siber saldırıları ne kadar hızlı izole edebileceğinizi test edin. Test edilmesi gereken ana parametreler, tespit doğruluğu ve MVDE sınırlama ve izole etme hızıdır; bu testler penetrasyon testleri, kırmızı ekip tatbikatları ve ihlal saldırı simülasyonlarıyla yapılabilir. Bu testler, SOC’a bildirim vermeden yapılmalı; böylece ihlal parametrelerindeki değişikliklere tepkileri ölçebilirsiniz.

Üçüncü olarak, organizasyonunuzun gerçek bir ihlal senaryosunda nasıl tepki vereceğini değerlendirin. Tatbikat öncesinde “ihlal‑hazır oyun kitapları”nızı tüm iç paydaşlara, teknik destek üçüncü taraflara ve bakım sağlayıcılarına, özellikle varlık sahiplerine ve OT sistem entegratörlerine iletin. Ardından, kırmızı ekip değerlendirmesinden önce simüle tatbikatlar yaparak gerçekçi bir deneyim sağlayın.

İşletmeler, uygulamalara, verilere, kimlik bilgilerine ve altyapıya erişimi olan daha otonom yapay zeka ajanları dağıttıkça, ihlal hazırlığı sadece insan hesapları ve cihazları değil, aynı zamanda tehlikeli ya da hatalı davranan yapay zeka ajanlarını da içerecek şekilde nasıl evrimleşmeli?

İhlal hazırlığı, yalnızca insan hesapları ve cihazları izole etmekten, geçerli kimlik bilgileriyle makine hızında hareket edebilen otonom yapay zeka ajanlarını ayrı, yüksek‑hızlı bir “insan‑dışı kimlik” (NHI) sınıfı olarak ele almaya evrilmelidir. Bu, NHI’ların mevcut tahminlere göre en az 250 kat daha fazla olacağı öngörüsü nedeniyle kritik bir sorundur.

Ajanlar, geleneksel kullanıcı, uç nokta ve sabit hizmet hesabı odaklı kontrolleri aşar. Canlı erişime, veri, kimlik bilgileri ve altyapıya sahiptir; sürekli olarak eylemleri zincirler, mantık yürütür ve çeşitli yollarla – prompt enjeksiyonu, araç zehirlemesi, bellek manipülasyonu, tedarik zinciri sorunları veya basit uyumsuzluk/drift – ele geçirilebilir. Yanlış davrandıklarında ya da ele geçirildiklerinde patlama yarıçapı, insan‑hızlı yanıtların yetişemeyeceği bir hızda genişler. İhlal yanıtı tam kesinlik ya da çok‑ekipli yükseltme bekleyemez; bu yüzden önceden onaylanmış temel yanıtların otomatikleştirilmesi zorunlu hâle gelir.

Daha otonom yapay zeka ajanları dağıtıldıkça, kimlik kontrol düzlemini ana kontrol düzlemi olarak kullanmalı, Sıfır Güven’i “Ajan Güveni” hâline getirmeli, koruyucu sınırları, bellek korumasını ve yönetişim hijyenini yönlendirmeli, önceden onaylanmış sürtünme ve otomatik sınırlamayı artırmalı ve mikrosegmentasyon ile mimari izolasyonu sınırlama için entegre etmeli; ayrıca çalışma zamanı görünürlüğü, davranışsal temel oluşturma ve sıra algılaması eklenmelidir.

İhlal hazırlığı, “şifreleme sonrası kurtarabilir miyiz?” sorusundan “geçerli kimliklerle çalışan otonom bir aktörü, yayılmadan önce nasıl izole ederiz?” sorusuna kaymalıdır. İhlal hazırlığı göstergeleri, zaman‑anlama (hangi ajan, ne eylem, hangi veri/sistem dokunuldu, faaliyet hâlâ devam ediyor mu) ve ajan‑özel sürtünme süresi gibi ölçütleri içermelidir. ColorTokens platformu, bağımlılıkları hızla keşfedebilir, politika oluşturup iyileştirebilir ve özellikle yapay zeka‑destekli politika otomasyonu ile sınırlamayı hızla uygulayabilir; bu modelde izolasyon, sınırlama ve en az ayrıcalık, mükemmel önleme yerine önceliklidir.

ColorTokens’ın mikrosegmentasyon platformu, kimlik, sürekli doğrulama, mikrosegmentasyon, davranış izleme ve önceden yetkilendirilmiş sınırlamayı ajan katmanına uzatır; bu sayede patlama yarıçapı yönetilebilir ve operasyonel süreklilik korunur. Gerekli savunma imzası, makine‑hızındaki fidye yazılımının talep ettiği aynı imzadır: anlayış ve sürtünmenin aşırı hızı, varsayılan‑ihlal mimarisi üzerine kurulu, ajanların her zaman uyumlu kalacağı umudundan ziyade.

Harika röportaj için teşekkür ederiz, daha fazla bilgi edinmek isteyen okuyucular ColorTokens’ı ziyaret etmelidir.