Anlatıcı: Bu derste
eski sistemler hakkında konuşacağız.
Eski sistem nedir?
Eski bir sistemi eski bir şey olarak
düşünmeyi seviyorum.
Artık satıcısı tarafından desteklenmeyen ve
bu nedenle artık güvenlik güncellemeleri ve yamaları sağlanamayan
bir bilgisayar sistemidir.
Örneğin, bir üretim tesisinde çalışıyorsanız,
operasyonlarınız için kritik olan bir
sistem olabilir, ancak 20 veya 30 yıllıktır ve bunu yapan kişi
artık iş dünyasında değildir.
Bu şey için artık güvenlik
güncellemeleri veya yamaları almayacaksınız,
ancak hala çalışıyor ve hala çalışıyor ve onu değiştirmek
size milyonlarca dolara mal olabilir.
Peki ne yapacaksın?
Yama yapmazsınız, bunun yerine sistemin
çalışmaya devam etmesini ve işletmenin
faaliyetlerini sürdürmesini sağlamak için kendi ağında
izole etmek gibi telafi edici kontroller bulmaya
başlarsınız.
Yani eski sistemlerle uğraşırken, artık
desteklenmeyen bu eski
sistemlerle uğraşıyoruz.
Bunun en güzel örneği, ICS ve SCADA ağlarınıza
baktığınızda, bunların çoğunun hala çalıştırılmakta
olan eski şeyler olduğunu görmenizdir.
Örneğin, birçoğu hala Windows XP üzerinde çalışıyor.
Ben bu filmi çekerken 2020'li yıllara
girmiştik ama 2001'de çıkan Windows XP hala konuşuluyor.
Neden?
Windows XP bugün hala kullanımda olduğu için,
kullanım ömrü bitmiş olsa
bile, insanlar bu eski sistemlerde
hala onu kullanıyor.
Bunun nedeni, bu ağlardan çıkarmanın
çok pahalı ya da çok zor olması.
Bunun yerine, güvenlik analistleri olarak, bu eski sistemleri tanımlamalı
ve onları çalıştırmaya devam edebilmemiz için hafifletici
önlemler almalıyız.
Bu sistemlerin internete bağlanmadığından
emin olmak gibi şeyler.
Bunun yerine, ek güvenlik katmanlarına
sahip olduğumuzdan emin olmak istiyoruz.
Güvenlik duvarının yerinde olmasını istiyoruz.
Bu eski sistemlerin riskini en aza indirmek için segmentasyon
ve bunun gibi diğer şeylere sahip olmak istiyoruz.
Öte yandan, genellikle iyi desteklenmeyen
başka bir kategori sistemimiz var
ve bunlar tescilli sistemler.
Tescilli sistemler, geliştiricisine veya satıcısına
ait olan ve satıcı desteğinin eksikliğinin iyileştirme çalışmalarınız
için bir engel teşkil edebileceği sistemlerdir.
Şimdi, bununla ne demek istiyorum?
İşimde birkaç özel sistemim var.
Bir geliştirici tarafından kodlanan
özel bir yazılım.
Şimdi, üçüncü taraf bir şirket ve bu nedenle güncelleme
ve güvenlik yaptırmamız gerekirse, destek vermeleri için
onlarla tekrar sözleşme yapmamız gerekiyor çünkü onlara
ödeme yapıyoruz ve sistemi düzeltiyorlar.
Bu, tescilli bir sistemin basit bir örneği, ancak
aslında daha büyükleri de var.
Örneğin, ABD Savunma Bakanlığı'na bakarsanız,
çok sayıda tescilli sistemleri var, herkes
gidip bir F16 veya Abrams
tankı satın alamaz.
Bunların hepsinin özel
olarak bu amaç için üretilmiş farklı sistemleri
var ve bu yüzden Microsoft'a gidip
"Hey, bana Abrams tankı için bir yama ver. Bunun yerine orijinal tedarikçiye geri dönmeleri
gerekir ve bu tedarikçiyle yaptıkları sözleşmeye
bağlı olarak aylık güncellemeler, altı ayda bir
güncellemeler, yılda bir güncellemeler veya gerektiğinde
güncellemeler alabilirler.
Bu da iyileştirme çalışmalarınızı engelleyebilir
çünkü altı aylık bir döngüdeyseniz ve bugün
bir güvenlik açığı tespit ettiyseniz,
size bir yama kodlayıp göndermeleri
altı ay sürebilir.
Yani bunlar, tescilli sistemlerle
uğraşırken düşünmeniz gereken konulardır.