ERP HABER dergisi Aralık 2016

Güvenli ERP
Zamanın her dönem üzerine bir etkisi vardır. Günümüzdeki etkisi de dijitalleşmek ve
sanallaştırmak. Dijital alt yapıların tekrar kullanımına verdiği fırsatla sağladığı kontrol,
tasarruf, kolay erişilebilirlik ve raporlama fırsatları insanın elinin değdiği her alını
dijitalleştirme tutkusuna doğru dönüşmeye başlamıştır.
Geçtiğimiz on yılda her alanda olduğu gibi
ticarette artık fazlasıyla dijital ve her geçen
gün bu dijital altyapılar elektronik dönüşümleri
beraberinde getirmiştir. Özel sektörün bu dijitalliği
daha önceden yakalamış ve işlerin vazgeçilmezi
olan ERP sistemleriyle büyük hacimli iş süreçlerini
kontrol edebilmektedirler. İnternet alt yapısının da
gelişmesiyle artık ERP sistemlerimiz her yerden her
cihazdan erişilebilir hale gelmiştir.
Her şeyin e-dönüşüme girip internet üzerinden
kontrol edilebilir hale gelmesi güvenlik ve gizlilik
problemlerini de beraberinde getirmektedir. Hali
hazırda internetin kendisinin gizlilik ve güvenlik
problemleri çözülmemişken yeni süreçlerin internet
üzerine taşıması bu alandaki zafiyetleri artırmaktadır.
Bu riskleri fark eden firmalar ciddi güvenlik alt yapısı
yatırımları yapmaktadırlar.
Günümüzde özellikle siber tehditler ve kaynakları
çok heterojen olabildiği kadar hedeflerde çok
çeşitli olabilmektedir. Saldırıdan önce tedbir almak
ve hazırlıklı olmak sosyal ve ekonomik zararların
önüne geçilmesinde hayati önem taşımaktadır. Siber
saldırılara hedef olabilen ERP sisteminin güvenliği
işletmeler için tehdit oluşturmaktadır. Saldırılar
yayıldıkça her işletme benim ERP sistemim ne kadar
güvenli sorusunu sormaya başlamaktadır. ERP
sisteminin kapsamını genişletmek, daha önemlisi
güvenlik risklerinin belirlemek ve sistemimizi bu
risklerden arındırmak gerekmektedir.
İşletmelerde eski sürüm ya da desteği çekilmiş
yazılım kullanma güvenlik zafiyetleri oluşturmaktadır.
Yazılım firmaları yazılımın güvenlik açıkları ve
altyapı problemlerine göre yeni sürümler ve yeni
ürünler çıkarmaktadır. İşletmeler güncelleme ve
yeni sürümler için kaynak ayırmak istememekte
yazılım firmaları ise geleneksel ERP yükseltme zor
olmasından dolayı yazılım güncellemesi yerine ürün
değişikliğine gitmektedir. Araştırmalarda şirketlerin
% 66 kendi ERP sistemi en güncel sürümü üzerinde
çalışmamaktadır. Firmalara yeni maliyetler çıkaran
bu güncellemelere karşı direnmeleri ciddi güvenlik
açıkları oluşturmaktadır. Saldırganlar özellikle
yayınlanan güncelleri inceleyerek önceki sürümdeki
hataları ters mühendislikle tespit edip düşük
sürümdeki yazılım kullanan firmaları hedef olarak
www.erphaber.com.tr
|42|
Türkiye’nin ilk ERP e-dergisi