KIPS Yenilenmiş Senaryolarla Kurumsal Siber Savunmayı Güçlendiriyor: BT, Bankacılık ve İçsel İş Birliği Odaklı Yeni Yaklaşımlar

Kaspersky’nin amiral gemisi farkındalık platformu KIPS, hızla değişen siber tehdit ortamını yansıtacak şekilde kapasitesini genişletti. Bu güncellenmiş sürüm, kurumlar, bankalar ve BT şirketleri için koordine yanıtı ve hızlı karar alma süreçlerini test etmeyi hedefleyen yeni ve gerçekçi senaryolar sunuyor.

KIPS’in yeni yönelimi, BT şirketlerine özel bir senaryo ile sektörel kapsamı genişletiyor. Bu yaklaşım, parçalı altyapılar ve belirsiz ağ sınırlarının siber savunmayı zorlaştırdığı kurumsal yapıları simüle ediyor. Katılımcılar, deepfake yöneticiler aracılığıyla gerçekleştirilen finansal dolandırıcılıklar, ikili arka kapılar içeren tedarik zinciri saldırıları ve güvenilir üçüncü taraf ilişkileri üzerinden yapılan yetkisiz erişimler gibi güncel tehditlerle yüzleşiyor. Oturum sonunda, güvenlik uygulamalarını test etmek ve ekipler arası iş birliğini güçlendirmek için tasarlanan bu senaryoların, gelir kaybını önlemeye ve müşteri güvenini korumaya nasıl katkı sağladığı daha net anlaşılıyor.

Bankacılık senaryosu ise finans sektörünün karşılaştığı artan tehditleri genişletilmiş saldırı vektörleriyle ele alıyor. Katılımcılar, LockBit benzeri fidye yazılımı kampanyaları, ExCobalt’e benzer saldırılar, Cutlet Maker gibi fiziksel ATM istismarlarına müdahale ve tedarik zinciri tehditlerine yanıt vermek üzere yönlendirilmiş simülasyonlarla karşılaşıyor. Bu bağlamda bankacılık sektörü için operasyonel riskleri azaltmak, departmanlar arası iletişimi koordine etmek ve veri kaybı ile dolandırıcılığı engellemek adına gerçek zamanlı kararlar almak öncelikler arasında yer alıyor.

Kurumsal senaryo ise siber olayların sadece BT sistemlerini değil, tüm iş ekosistemini nasıl etkileyebileceğini göstermek amacıyla tasarlandı. Text4Shell istismarları, fidye yazılımı kampanyaları, güven ilişkilerine dayalı tehditler ve içeriden kaynaklı riskler gibi geniş bir yelpazeyi kapsayabilecek içerikler üzerinde duruluyor. Stratejik kararların gelir üzerinde yaratabileceği büyük fark, yönetim ile teknik ekiplerin birlikte çalışarak stresli durumlarda dahi uyum içinde hareket etmesini gerektiriyor. Bu senaryo sayesinde BT, hukuk, halkla ilişkiler ve icra birimleri arasında tutarlı iletişim zemini kurmak mümkün oluyor. Egzersizler, doğrudan finansal kayıp, operasyonel aksamalar, itibar kaybı ve yasal riskleri minimize etmek için sürekli bir eğitim ihtiyacını vurguluyor.

Kaspersky Güvenlik Farkındalığı Uzmanı Marianna Nechetova, konuyla ilgili şu görüşleri paylaşıyor: “Her KIPS senaryosu, gerçek dünya vakalarına dayanarak eğitimleri güvenilir ve etkili kılıyor. Ekipler bugün, siber tehditleri gerçek dünyadaki yöntemlerle karşı karşıya kalıyor ve oyunlaştırmayı gerçek tehdit istihbaratıyla birleştirerek farkındalık oluşturuyoruz. Katılımcılar, siber güvenlik yatırımlarını dengelemek, sınırlı kaynakları en verimli şekilde kullanmak ve kurumsal stratejiyi belirlemek konusunda birlikte hareket etmeyi öğreniyor.”

Daha fazla bilgi için ilgili bağlantıyı ziyaret edebilirsiniz. Kaynak: (BYZHA) Beyaz Haber Ajansı