9. Logging & Monitoring

9. Logging & Monitoring: Logging & Monitoring Zafiyetleri, bir kaleye hırsız girdiğinde alarmın çalmaması, güvenlik kameralarının çalışmaması veya gardiyanın uyuduğu için hırsızı

Logging & Monitoring Zafiyetleri, bir kaleye hırsız girdiğinde alarmın çalmaması, güvenlik kameralarının çalışmaması veya gardiyanın uyuduğu için hırsızın kaleyi terk edene kadar fark edilmemesidir.

2 Analoji: İzleme ve Kayıt Eksikliği

Boş Güvenlik Kamerası

Sessiz Yangın Alarmı

2 Akıl Yürütme: Neden Önemlidir?

Saldırı Altında Olduğunu Bilmemek

Adli Analiz (Forensics) İmkansızlığı

2 LEGO ile Anlatım: Günlük Tutma

Yetersiz Loglama ve İzleme zafiyeti (Insufficient Logging & Monitoring) en çok hangi duruma sebep olur?

Veritabanının çökmesine

Saldırganların sistemde fark edilmeden uzun süre kalabilmesine ve veri sızdırmasına

HTML elementlerinin kaybolmasına

Oturumların otomatik sonlanmasına

Yetersiz izleme olduğunda, bir siber saldırı gerçekleşse bile fark edilmesi ortalama 200 günü bulabilir, bu sürede tüm veriler çalınabilir.