CISA nedir?
CISA (Cybersecurity and Infrastructure Security Agency), ABD’nin siber güvenlik ve kritik altyapı güvenliğinden sorumlu federal kurumudur. Güvenlik uyarıları, rehberler ve bilinen istismar edilen açıkların listesi gibi kaynaklar yayımlar; bu kaynaklar dünya genelinde güvenlik ekiplerince takip edilir.
CISA’nın yayınları genel bilgi niteliğindedir ve herkese açıktır. Türkiye’deki kurumlar için bağlayıcı bir otorite değildir ancak sektör için yaygın bir referanstır.
Neden önemlidir?
CISA’nın en bilinen kaynaklarından biri, gerçek saldırılarda istismar edildiği doğrulanmış açıkların yer aldığı Bilinen İstismar Edilen Zafiyetler (KEV) kataloğudur. Bir CVE bu listeye girdiyse sahada kullanıldığı anlamına gelir ve yama önceliği yükselir.
Kurum ayrıca zafiyet uyarıları, ortak danışma bültenleri ve en iyi uygulama rehberleri yayımlar.
Sunucu ve hosting ortamında
Sunucu yöneticileri, kullandıkları yazılımlarda çıkan bir açığın KEV listesinde olup olmadığını kontrol ederek yama sırasını belirleyebilir. Özellikle internete açık servislerde bu liste güçlü bir öncelik göstergesidir.
- Web sunucusu, VPN, e-posta ve kontrol paneli bileşenlerindeki açıkları listeyle karşılaştırın.
- Otomatik zafiyet yönetimi araçları bu listeyi sıklıkla zaten kullanır.
Nelere dikkat edilmeli?
- Güvenlik uyarı kaynaklarınıza CISA’yı ekleyin ve ulusal kaynaklarla birlikte izleyin.