Microsoft, siber tehditlerin saldırıları hızlandırmak için yapay zekadan faydalanarak arttığı bir dönemde, şirket içi (On-premises) çalışma ortamlarını güvenli hale getirmeye odaklanan yeni bir stratejik güvenlik girişimi başlattığını duyurdu. Girişim, kuruluşların riskleri değerlendirmelerine, mümkün olan yerlerde şirket içi altyapıya olan bağımlılığı azaltmalarına ve şirket içinde kalması gereken sistemlerin güvenliğini artırmalarına yardımcı olmayı amaçlıyor.
Güvenlik Girişiminin Sütunları
Girişim üç ana eksene dayanmaktadır: Anlama (risklerin belirlenmesi ve önceliklendirilmesi), Azaltma (bulut güvenliğinden yararlanmak için iş yüklerinin Microsoft 365'e taşınması) ve Güvenliğe Alma (taşınamayan sunucuların korumasının güçlendirilmesi).
Şirket İçi Temel Güvenlik Modu (On-Premises Baseline Security Mode)
Bu girişimin bir parçası olarak Microsoft; Exchange, SharePoint ve Skype for Business sunucuları için "Temel Güvenlik Modu" sunuyor. Bu mod şunları amaçlamaktadır:
- Otomatik Güncelleme: Şirket, 2027'nin ilk çeyreğinden itibaren, bağlı ortamlar için güvenlik güncellemelerinin yayınlanmasından belirli bir süre sonra otomatik olarak uygulanmasını planlıyor.
- Daha Güvenli Varsayılan Ayarlar: Sistem yöneticileri tarafından manuel yapılandırma ihtiyacını azaltan sertleştirilmiş varsayılan ayarlara (Hardened defaults) geçiş yapılması ve yapılandırma sapmalarının (Configuration drift) izlenmesi.
- Acil Durum Azaltma Hizmetinin Geliştirilmesi (Emergency Mitigation Service 2.0): Hizmetin Ocak 2027'de SharePoint'i kapsayacak şekilde genişletilmesi, böylece kalıcı güncellemeler yayınlanmadan önce ortaya çıkan güvenlik açıklarına karşı anında koruyucu önlemlerin uygulanmasına olanak tanınması.
Bu Haber Neden Önemli?
Bu adım, Microsoft'un yaklaşımında temel bir değişimi temsil ediyor; şirket yalnızca güvenlik rehberliği sağlamaktan, korumayı ürünlerin kendi özüne entegre etmeye geçiyor. Kuruluşlar için bu, sunucu güvenliğini sağlamak için gereken manuel çabanın azalması ve bir güvenlik açığının tespiti ile korumanın uygulanması arasındaki zaman aralığının küçülmesi anlamına geliyor; bu da güvenlik açıklarının istismarını hızlandırmak için yapay zeka araçlarını kullanan saldırılarla mücadelede hayati önem taşıyor.
Microsoft, kuruluşlara iş yüklerini değerlendirmeye başlamalarını ve buluta nelerin taşınabileceğini belirlemelerini, aynı zamanda kalan şirket içi sistemleri güncel tutmaya ve şu anda mevcut olan koruma araçlarını etkinleştirmeye devam etmelerini öneriyor.