Altın İstifanın Ağ Güvenliği Açısından Anlamı ve Kurumların Buna Nasıl Yanıt Verebileceği

Her profesyonel, daha deneyimli bir iş arkadaşının emekli olmasını izlerken hissettiği duyguyu anlayabilir. Bir şirket için bir bireyin katkılarını kutlamak her zaman güzel bir olay olsa da, o kişinin geride bıraktığı beceri ve bilgi boşluğu doldurulması zor olabilir.

Çoğu şirket bugün bu emeklilik trendini çok iyi bilir – özellikle gelişmiş ve Batı ülkelerinde – çünkü daha fazla kişi önceki nesillerden işgücü piyasasını terk etmeye devam etmektedir. “Büyük İstifa” veya “Altın İstifa” olarak bilinen bu işgücü göçü, ağ güvenliği de dahil olmak üzere işin çeşitli yönlerini derinden etkileyecektir. 2023 yılında siber suçların maliyetinin 8 trilyon doları bulmasıyla birlikte, şirketlerin en iyi ve en deneyimli çalışanları olmadan sürekli değişen siber güvenlik ortamını yönetmeleri gerekiyor.

İki çözüm, şirketlerin ağ dayanıklılığını bu yetenek kıtlığı arasında güçlendirmelerine yardımcı olabilir: Out-of-Band (OOB) yönetim ağ araçları ve yapay zeka (AI) gibi gelişmiş otomasyon teknolojileri.

Altın İstifanın Ağ Güvenliği Açısından Anlamı

Ağ mühendisleri ve siber güvenlik uzmanları gibi nitelikli rollerde küresel bir yetenek kıtlığı vardır ve bu durum mevcut projeksiyonlara göre daha da kötüleşecektir. Altın İstifaya ilişkin 2023 analizinde, Censuswide tarafından bir leading OOB yönetim çözümü sağlayıcısı adına yürütülen bir analiz, ABD’deki 502 CIO ve ağ mühendisinin %86’sının, en az %25’inin beş yıl içinde emekli olmasını beklediğini buldu. Bu küresel çalışma, ABD, İngiltere, Fransa, Almanya ve Avustralya’daki CIO’lar ve ağ mühendislerini kapsadı.

Analizden çıkarılacak en önemli sonuç, yetenek kıtlığının ağ bütünlüğü üzerindeki etkisidir. Örneğin, neredeyse tüm CIO’lar, mühendislerin eksikliğinin ağları yönetememelerine neden olduğunu söyledi. Aynı şekilde, %91’lik bir oranla ABD’li mühendisler, beceri eksikliğinin ağlarını etkilediğine inanıyor.

Ağların “her zaman açık” durumunu korumak, profesyonellerin 7/24 ve elden yönetimini gerektirir. Deneyimli ağ mühendisleri, şirket ağının potansiyel zayıflıklarını iyi bilir. Ancak, ideal “her zaman açık” durumunu sürdürmek, daha az deneyimli ekiplerle daha zor hale gelir.

İnsan gözetiminin azalması, ağın siber suçlular tarafından sömürülmesine neden olabilir. Suçlular bir iş ortamına başarılı bir şekilde sızarlarsa, ağ kesintisine neden olabilir ve kritik hizmetleri ve uygulamaları erişilemez hale getirebilir. Ağ kesintisi pahalıdır (örneğin, kurtarma ücretleri ve kaybedilen verimlilik) ve müşteri deneyimi ve iş ortaklığı ilişkilerini de bozar ve personel yorgunluğuna ve işten ayrılmalara neden olabilir. Bu tehlikeler ışığında, şirketlerin, ağ dayanıklılığını güçlendirmelerine ve kesintileri en aza indirip hızlı bir şekilde kurtarabilmelerine olanak tanıyan çözümleri kullanmaları gerekir.

Sınırlı Ekiplere Out-of-Band Yönetim ile Destek

Tükenmiş ağ mühendislerinin güvenliklerini artırmak ve operasyonel sürekliliği sağlamak için kullanabilecekleri bir strateji, OOB ağ yönetimini kullanmaktır. Geleneksel yöntemlerin aksine, OOB yönetimi, ana ağdan bağımsız bir ikincil yol kullanır ve ağ yönetimini ve düzeltmesini sağlar. Ana veri yolundaki bir arızaya rağmen, OOB ağı, operasyonların önemli bir kesinti olmadan devam etmesini sağlar ve ağ mühendislerine de ağa erişmeleri ve geri yüklemeleri için güvenilir bir yol sağlar.

OOB yönetimi, ağ mühendislerine ayrıca ihlalleri veya saldırıları hızlı bir şekilde izole etmelerine ve içerilere yayılmalarını önlemelerine olanak tanır. Bazı önde gelen OOB yönetim çözümleri, mühendislerin dinamik yönlendirme ve birleşik yönetim çerçevesi sunan güçlü bir yönetim kumaşı gibi ek çözümler sunar. Bu gelişmiş araçlarla, ağ mühendisleri güvenlik ile ilgili olayları hızlı bir şekilde tespit edebilir, teşhis edebilir ve çözebilir ve gerektiğinde ağ ekipmanını kapatıp yeniden başlatabilir.

Ayrıca, ağ mühendisleri en iyi OOB çözümlerini kullanarak IT ortamlarına uzaktan erişebilir ve ağ sorunlarını herhangi bir yerden yönetebilir, izleyebilir ve düzeltebilir. Uzaktan yönetim yetenekleri çok değerlidir – aslında, %47’lik bir oranla ABD’li CIO’lar ve mühendisler, ağ ile ilgili görevleri uzaktan tamamlama yeteneğini yetenek kıtlığını gidermek için bir öncelik olarak listeledi.

OOB çözümleriyle ağ ekiplerinin her yerden çalışmasına olanak tanıyan şirketler, uzaktan ve hibrit çalışma uygulamalarını destekleyebilir ve coğrafi kısıtlamalar nedeniyle erişilemeyen daha geniş bir yetenek havuzuna kapılarını açabilir. Ağ ve diğer IT yetenekleri için uzak ve geniş bir alanda işe alım yaparak, şirketler tükenmiş ekipler üzerindeki baskıyı hafifletebilir ve aynı zamanda ağ dayanıklılığını artırabilir.

AI Güçlü Otomasyon: Daha Azla Daha Fazla Yapmak

AI, şirketlerin Altın İstifa sonrası dünyada ilerlemesine yardımcı olacak başka bir değerli teknolojidir. AI’nin ağ görevlerini otomate etme yeteneği çok önemlidir ve AI’nin değeri, daha fazla kötü aktörün kendi araç setlerine AI’yi eklemesiyle birlikte artmaktadır. Siber suçlular artık filmlerdeki stereotipik, Cheeto tozlu, kod yazan hackerlar değildir. Bugün, organize hacker grupları, gelişmiş AI sistemlerini kullanarak sofistike dolandırıcılıklar ve saldırılar gerçekleştirebiliyor. Ağ ve güvenlik ekiplerinin bu tehditlerle başa çıkabilmesi için, şirketlerin onlara benzer teknolojiyi sağlaması gerekir.

Şirketler, AI’yi OOB yönetim stratejilerine entegre edebilir ve personelin birçok zaman alan işlemi otomatikleştirmesine olanak tanır. Örneğin, AI, tehditlerin tespit edilmesini ve bertaraf edilmesini hızlandırarak olay yanıt prosedürlerini otomatikleştirebilir. Aynı şekilde, kısa personel, AI’yi ağ yapılandırmaları, rutin güncellemeler ve bakım gibi yönetim görevlerini otomatikleştirmek için kullanabilir. Bu çeşitli sorumlulukları basitleştirmek, personelin yüksek düzeyli görevlere odaklanmasına ve güvenliklerini geliştirmelerine olanak tanır.

İşgücü Emekliliğini Eğitim ile Geciktirme

Altın İstifanın gerçekliği ve sonuçları büyük ölçüde kaçınılmaz olsa da, şirketlerin emeklilik dalgasını yumuşatmak için bazı yolları vardır. Multiverse’in bir raporuna göre, çalışanların %41’i yeni teknolojilere ilişkin daha iyi eğitim fırsatları elde ettikleri takdirde işgücü piyasasında kalmaya istekli olacaklardır. Bu nedenle, şirketlerin AI ve üretken AI gibi teknolojilerde sürekli eğitim programları uygulamaları gerekir.

Şirketler, en deneyimli ve en yetenekli personellerini emekli olmadan önce biraz daha uzun süre elde tuttukları takdirde, bu kişilerden daha yeni ve daha küçük bir ağ ve güvenlik personeli grubuna daha fazla endüstri bilgisi aktarmaları daha olasıdır. Tabii ki, yetenek geliştirme ihtiyacı, OOB yönetimi ve AI ile birlikte diğer gelişmiş şifreleme yöntemleri veya düzenli güvenlik açığı değerlendirmeleriyle birlikte gitmelidir.