Bu yaklaşım, ofis dışında çalışan az sayıda insan olduğunda yeterli oluyordu. Ancak birden herkes evden çalışmak zorunda kaldığında, VPN’lerin en iyi ihtimalle kısa vadeli bir çözüm olduğu açıkça görüldü.

VPN ve kullanıcılar iyi bir karışım değildir

İşte, daha önce bahsettiğim bir duygu: Hiç kimse, asla, “VPN’leri seviyorum” demedi.

Eskiden, VPN’ler hareket halinde çalışan insanların Exchange veya Lotus’tan e-posta almaları, Oracle gibi önemli uygulamaları kullanmaları ve şirket içi güvenlik ağ geçidinin uyguladığı kabul edilebilir kullanım kurallarına uyması için gerekliydi. Ancak, Microsoft Office 365, Salesforce ve diğer pek çok bulut tabanlı uygulamaların kurumsal verimlilik ve iş birliği açısından hızla standart hale gelmesi, yalnızca İnternet'e girebilmek için tekrar merkez ofisle bağlantı kurulmasının verimliliği engellemeye başlamasına neden oldu.

Kullanıcıların, hangi uygulamaların VPN gerektirdiğini, hangilerininse gerektirmediğini hatırlamaya zorlanması, alıştıkları iş yapma şeklinin değişmesine sebep oldu. Bu da hem kafa karışıklığı hem de rahatsızlık yaratarak, işlerini yapmalarına engel olmaya başladı. Daha da kötüsü, VPN’lerin interaktif özellikleri yüksek olanlar başta olmak üzere bulut uygulamalarını yavaşlattığı çok iyi bilinen bir gerçek. Yani, kurumların kullanmaya başladığı uygulamaları yavaşlatıyorlar. İnsanlar, hayal kırıklıklarının acısını yardım masası ekiplerinden çıkarıyor ve VPN’lerini açmaktan kaçınıyorlar. Bunun yerine, dahili özel uygulamalara alternatif olabilecek bulut tabanlı uygulamalar arıyor ve dolayısıyla gölge BT’nin getirdiği klasik zorlukları daha da büyütüyorlar.

En kötüsü de VPN’lerin sıklıkla yeni güvenlik sorunlarına yol açması. Kullanıcılar bazen VPN kullanmaktan kaçınmak için ellerinden geleni yaparak, dahili ağ geçitlerinin korumasından uzak kalıyorlar (bu konuyu birkaç ay önce SASE serimizde ele almıştık). Ardından da VPN’e bağlandıklarında, sıklıkla ofiste erişebilecekleri tüm dahili ağlara aynı şekilde erişmelerine izin veriliyor. Her uygulamaya, sunucuya, veri tabanına, vb. erişebiliyorlar. Ancak bu durum, yetkili bir kullanıcı kisvesindeki herhangi birinin veya bir kullanıcının bilgisayarının veya bağlantı kurduğu halka açık Wi-Fi ağının güvenliğini ihlal eden herkesin de her şeye erişebileceği anlamına geliyor.

Bu, yeni bir sorun olmasa da insanlar uzaktan çalışmaya başladığında ve işle özel yaşam arasındaki çizgi bulanıklaşmaya başladığında daha da büyük bir sorun haline geldi. Hepimiz, zaman zaman eğlence amaçlı bir web sitesini ziyaret etmek, akşam yemeği siparişi vermek veya normalde ofisteki bir bilgisayardan izlemeyeceğimiz içerikleri izlemek için iş bilgisayarımızı kullanmışızdır. Bu durum, cihazların güvenliğini ihlal eden ve bu cihazları normalde korunmakta olan ağlara sızmak için birer platform olarak kullanan saldırganlara kapı açmaktadır.

VPN’i bırakın ve uygulamalar için Sıfır Güven Ağ Erişimi kullanın

Uzaktan bağlanan kullanıcıların ulaşabileceği uygulama ve veriler, güvenlik duvarı gibi ağ güvenliği teknolojileriyle sınırlandırılabilir. Ancak, hangi kullanıcıların ağın hangi kısımlarına ulaşabileceğini kontrol eden karmaşık kuralların konulması (mikro segmentasyon), uzmanlık gerektiren bir iştir ve kaynaklar yer değiştirdikçe hatalara neden olabilir.

İşte Sıfır Güven Ağ Erişimi (ZTNA) de tam burada devreye giriyor. Sıklıkla Forcepoint Private Access gibi bulut tabanlı hizmetler yoluyla sunulan ZTNA sistemleri, her bir kullanıcının yalnızca ihtiyaç duydukları uygulamalara erişmesini sağlıyor. Dahili ağdaki diğer her şey gizli kalıyor. Bu yaklaşım, ağ ekiplerinin işle ilgili uygulamalara uzaktan erişim sağlamasına imkan tanırken, güvenlik ekiplerinin de kurumu güvende tutmak için ihtiyaç duyduğu görünürlük ve kontrolü sürdürmesini sağlıyor.

Ve bu sadece başlangıç. Erişim kontrolü, Sıfır Güven için yalnızca bir başlangıç. Ashish’in veri kullanımının kontrol edilmesini işleyen son paylaşımı dahil olmak üzere diğer Sıfır Güven yazılarımızı okuyun.

Sıfır Güven hakkında daha fazla bilgi edinmek için aşağıdaki bağlantıyı da kullanabilirsiniz:

AI-Native DSPMArtık mevcut

Forcepoint DDR

Forcepoint DLP

Forcepoint Web Security

Forcepoint Cloud App Security

Risk-Adaptive Protection

Forcepoint DLP for Email

Data Classification

NGFW

SD-WAN

AI-Native DSPM+DDR

Verilerinizi Her Yerde Nasıl Koruyabilirsiniz

Veri Tespiti ve Müdahale (DDR) yazılımımızı çalışırken görün

Forcepoint Data Security Cloud

Veri Kaybını Önleyin

Uyumluluk Hazırlığı

Yapay Zekâ için Veri Güvenliği

AI Data Classification

Birleşik İhlal ve Olay Hazırlığı

Protect Data in ChatGPT

Mitigate Ransomware

Veri Erişimi Yönetişimi

Dahili Risk Korumasını Otomatikleştirin

Kapsamlı E-Posta Güvenliği

BYOD (Kendi Cihazını Getir) Güvenliği

Microsoft 365 ve Copilot'u Güvence Altına Alın

Veri Risklerini Azaltın

Finansal Hizmetler

Sağlık Hizmetleri

Manufacturing

Retail

Kamu Sektörü

Başka Kimsenin Yapamayacağı Şekilde Kümelenme

Kesin Doğruluk ve Şeffaf Raporlama

Bloglar

Video

Web Seminerleri

Podcast'ler

Analist Raporları

Müşteri Öyküleri

Kaynak Kitaplığı

Eğitim ve Sertifikalar

Cyber EDU

KILAVUZ

Veri Kaybını Önlemeye ilişkin Yönetici Uygulama Rehberi

KILAVUZ

Forcepoint AI Mesh

ANALİST RAPORU

Gartner: 2025 Market Guide for Data Security Posture Management

RISK ASSESSMENT

Ücretsiz Veri Riski Değerlendirmesi Alın

Yaklaşımımız

MÜŞTERİLERİMİZ

Forcepoint - Varonis

Forcepoint - Cyera

Hakkımızda

Haber Odası

Bizimle Çalışın

Bizimle İletişime Geçin

Forcepoint Trust Hub

VAKIFBANK, Güvenlik Yaklaşımını ve Uyumluluk Raporlamasını Güçlendiriyor

Eczacıbaşı Holding, Uzaktan Çalışanları Korumak için Güvenliği Buluta Taşıyor

Communisis, Forcepoint DLP Sistemini Riske Uyarlanabilir Koruma ile Modernleştiriyor

Zero Trust Blogs & Insights

Forcepoint ONE Müşteriler için Güvenliği Sadeleştirir

SASE’nin değeri: Buluttaki Verilerin Güvenliğini Sağlamak

EMEA Perspektifi: Dayanıklı Siber Güvenlik Altyapılarının Oluşturulması

Siber Güvenlikte Devrim Yaratmak - Raconteur’un SASE Özel Raporu

Sıfır Güven Ağ Erişimi (Zero Trust Network Access): Ortak VPN tedavisi