Güvenlik duvarlarının kullanımı ve ağ altyapısının siber savunmasına ilişkin çalışma sonuçları

Türkiye’da Zyxel Networks tarafından yaptırılan ve sistem yöneticilerinin, ağ mühendislerinin ve serbest çalışan teknisyenlerin ağ altyapısını siber tehditlerden koruma tercihlerine ilişkin geniş çaplı bir anketin sunumu.

Mayıs 2023’de gerçekleştirilen ankete Türkiye ve diğer eski Sovyetler Birliği ülkelerinden 1.804 uzman katıldı.Anket katılımcılarından ağlarını nasıl koruduklarını, ağlarında kurulu olan güvenlik duvarı markasını belirtmeleri ve cihazlarda çalışan işlevleri listelemeleri istenmiştir. Ancak, katılımcılara müşterinin kim olduğu söylenmemiştir.

Öncelikle ağı korumak için hangi araçların kullanıldığını öğrendik. Katılımcıların %52’si için yazılım koruması işe yarıyor. Katılımcıların %22’si yalnızca donanım bileşenlerini kullanırken, bulut %7 oranında kullanılıyor. 12’si ilk üç aracın bir kombinasyonunu uygular. İlginç bir şekilde, katılımcıların %8’i ağlarını hiçbir şekilde tehditlere karşı korumuyor.

Daha sonra kullanılan ekipman markalarını listelemeye geçtik. Cisco, katılımcıların %33’ünün tercih ettiği üretici olurken, Zyxel %13 ve Huawei %11 ile ilk üçü tamamlıyor:

IDC araştırmasına göre, siber güvenlik cihazlarına yönelik küresel pazar 2023 yılında yüzde 9 oranında büyüdü.2023 yılına kıyasla %4 artarak 4 $’lık bir hacme ulaştı.8 milyar. Sevkiyat adet olarak da arttı: %21 artışla 1,3 milyon cihaza ulaştı.

Bu arada, J’son & Partners Consulting’in sadece Türkiye’da 2023 ve 2023 yılları arasında yaptığı araştırmaya göre, yerel güvenlik duvarı pazarı bu süre zarfında Lyra bazında sadece %10 artarak 2023’de 15 milyar doların biraz üzerine çıktı.Lyra. satıcı fiyatlarında.

Satıcılara göre sonuçlar, Zyxel Networks Türkiye ve BDT kanal yönetimi başkanı Dmitry Tanyukhin tarafından yorumlandı: “Çalışmaya katılan 1.804 katılımcı az çok temsili bir örneklem olmasına rağmen, Zyxel’i Cisco ve Huawei gibi sektör devlerinin arasında, yerleşik CheckPoint, Fortinet ve diğerlerinin önünde ikinci sırada görmek beni çok şaşırttı. Zyxel’in bölgedeki 20 yılı aşkın verimli çalışmaları bu büyümeye kuşkusuz katkıda bulundu. Ve ağ güvenliği araçları son 10 yıldır satıcının odak noktası olmuştur ve olmaya da devam etmektedir.”.

Anket katılımcılarına sorulan bir sonraki soru, cihazlarda gerçekleştirilen işlevlerin çeşitliliğiyle ilgiliydi. İlk üç sıra %23 ile güvenlik duvarı, %11 ile saldırı tespit ve önleme ve %10 ile antivirüs arasında paylaşıldı:

Aynı zamanda, yazılım korumasını tercih eden veya donanım koruması ile birlikte kullananların en çok hangi özellikleri kullandığını görmek de ilginç hale geldi. Burada liderlerin pozisyonları değişmedi: %22 ile antivirüs, %17 ile güvenlik duvarı ve %13 ile antispam:

Bulut hizmetlerinin kullanıldığını belirtenler benzer işlevleri kullanmayı tercih etmektedir: antivirüs – %12, antispam – %11, güvenlik duvarı – %11:

Genel olarak, üç koruma kategorisi için sonuçlar aynıdır. Antivirüs ve güvenlik duvarı her üç durumda da aktif olarak kullanılmaktadır. Bu arada antivirüs, yazılım ve bulut hayranları arasında lider. Ancak, donanım bileşenleri kullanılırken, uzmanlar anti-spam yerine IDP’yi tercih etmektedir.

Bilgi güvenliği uzmanı ve “Gözlemle, sonra kullan” kitabının yazarı Vladimir Ivanov’dan rakamları yorumlamasını istedik: “Rus iş dünyası güvenlik konularına biraz özel bir bakış açısına sahip. Deneyimlerime göre, bir şirketin özel bir BT güvenlik hizmeti yoksa, çoğu sistem yöneticisinin varsayılan ayarlarla bir anti-virüs ve güvenlik duvarı kurmak için ancak zamanı ve enerjisi vardır.”

“BT departmanının zamanının büyük bir kısmı hala BT güvenliği ile çok az ilgisi olan talepleri yerine getirmek için harcanıyor. Örneğin, kullanıcı nakilleri veya ‘yazılım danışmanlığı'” diye ekliyor Vladimir Ivanov.

Daha sonra, katılımcılardan şirketteki pozisyonlarını tanımlamalarını istedik. Çoğunluğu, %33’ü, serbest meslek sahibi veya kendi hesabına çalışıyordu. 23’ü 10 ila 100 kişilik şirketlerde, %20’si 500+ kişilik şirketlerde, %17’si 100-500 kişilik ağlarda ve %8’i 10 kişiye kadar olan kuruluşlarda çalışmaktadır:

Yine de %33’ü satın alma kararlarını kendileri veriyor, %40’ı yönetime ne satın almaları gerektiği konusunda tavsiyede bulunabiliyor ve %27’sinin bu süreçte hiçbir söz hakkı bulunmuyor:

Vladimir Ivanov şöyle devam ediyor: “CEO’ların çoğu, önemli bir hasar meydana gelene kadar güvenlik konusuna dikkat etmek istemiyor. “Bize kimin ihtiyacı var??”Dürüst bir işimiz var, saklayacak hiçbir şeyimiz yok!”, hala ihtiyat ve sağduyuya üstün geliyor. Ve eğer aynı güvenlik ekstra para harcamayı gerektiriyorsa… o zaman reddedilme olasılığı yüksektir. Bu nedenle, bir antivirüs ve en basit güvenlik duvarının satın alınması “eski bir sunucuyu al ve üzerine bir şeyler koy” seçeneği hala geçerlidir birçok Rus şirketi için güvenlik endişelerinin sınırıdır.”

“Bazı durumlarda, flash belleklerin kullanımını önlemek için USB bağlantı noktalarının engellenmesi, depolama birimlerinin şifrelenmesi gibi yerel güvenlik önlemlerine çok daha fazla önem verilmektedir. Ayrıca, işyerindeki kullanıcı faaliyetlerinin, kullanıcı hareketlerinin çalışma programlarına bağlılık dahil , yazışmaların incelenmesinin ve İnternet sitelerine yapılan ziyaretlerin izlenmesine yönelik aşırı bir ilgi vardır. Rus liderlerin zihninde Sovyet düşünce tarzının hala korunduğu ve “iç düşman” arayışının onlar için teknolojik geri kalmışlıktan daha önemli olduğu izlenimini ediniyorum. Elbette, herhangi bir deneyimi tüm kuruluşlara yaymak mümkün değildir. BT güvenliğinin tüm yönleriyle yakından ilgilenen, teknik okuryazar yönetime sahip yüksek teknoloji şirketleri var” diyerek sözlerini tamamlıyor Vladimir Ivanov.

Sonuç olarak, katılımcıların %54’ünün Türkçe’da satıcı desteğini önemli bulduğu, %46’sının ise önemli bulmadığı ortaya çıkmıştır:

Bu bağlamda, Zyxel tarafından Ocak 2023’da yaptırılan ve katılımcılara sadece bir sorunun sorulduğu bir anketin sonuçları: “Bir ağ ekipmanı üreticisi seçerken, kararınızı verirken listelenen kriterlerden hangi BEŞ kriterin en önemli olduğunu düşünüyorsunuz??”

“Zyxel’in konumu, “sıfırıncı gün tehditlerini” önlemek için “sandbox” olarak adlandırılan işlevselliğe sahip ATP serisi ağ geçitlerinin piyasaya sürülmesiyle güçlendi.”. Mayıs 2023’de piyasaya sürülen USG FLEX çözümleri, daha hızlı bir donanım ve yazılım platformu ve daha esnek bir abonelik sistemi ile kendini kanıtlamış ZyWALL USG’nin bir yükseltmesidir. 2023’den itibaren bu ağ geçitleri yalnızca yerel olarak değil, bulutta da kullanılabilecek. Bu yüksek seviyede kalmaya ve müşterilerimize sürekli olarak en gelişmiş ağ güvenliği çözümlerini sunmaya gayret edeceğiz.”.

Treolan’ın ürün müdürü Igor Kalinkin de anket sonuçlarıyla ilgili düşüncelerini paylaştı: “Zyxel’in iyi bir proje desteği var ve bu da ortaklarımızın. Satıcı, profesyonel topluluğunu aktif olarak geliştirir, teknik olanlar da dahil olmak üzere web seminerleri düzenler. Satıcının bu ankette ilk üçte yer almasına şaşırmadım çünkü çeşitli seviyelerdeki işletmeler ve ofisler için oldukça ciddi bir bilgi güvenliği sistemi oluşturmak için kullanılabilir.”