Siber saldırılar, en çok bütçe yetersizliği nedeniyle kritik altyapılarda yaşanıyor!

Kaspersky tarafından yapılan bir araştırmaya nazaran, global çapta şirketlerin %15'i yetersiz siber güvenlik yatırımı nedeniyle son iki yılda siber taarruzlara maruz kaldı. Kritik altyapı, petrol, gaz ve güç şirketleri yetersiz bütçe tahsisi nedeniyle en fazla siber olay yaşayan kuruluşlar oldu (%25). Global olarak şirketlerin mali durumları göz önüne alındığında her beş şirketten biri (%21) kâfi siber güvenlik tedbirleri için bütçeleri olmadığını kabul ediyor.

Kaspersky, dünya genelindeki KOBİ'ler ve işletmelerde çalışan BT güvenliği profesyonellerinin, çalışanların şirketin siber güvenliği üzerindeki tesiri hakkındaki görüşlerini öğrenmek için bir araştırma yaptı. Siber güvenliği etkileyen çalışan kümeleri hakkında bilgi toplamayı amaçlayan bu araştırma hem şirket içi işçisi hem de şirket dışı yüklenicileri dikkate aldı. Ayrıyeten karar vericilerin bütçe tahsisi açısından siber güvenlik üzerindeki tesiri de tahlil edildi.

Buna nazaran siber güvenlik için kâfi bütçenin ayrılmaması, son iki yılda dünya genelindeki şirketlerin %15'inin siber olaylara maruz kalmasına neden oldu. Bu durum her kesim için farklı oranda gelişti. Örneğin kritik altyapı, güç, petrol ve gaz şirketleri bütçe yetersizliği nedeniyle en fazla siber ihlale maruz kalan kuruluşlar oldu (%25). Bununla birlikte kimi kesimlerde de global ortalama olan %15’ten daha az oranda siber olay meydana geldi. Örneğin telekomünikasyon kesimi bütçe kısıtlamaları nedeniyle siber olayların %13'üne maruz kalırken, nakliyecilik, lojistik ve finansal hizmetler kesiminin her birinde bu oran %8 oldu.

Siber güvenlik tedbirleri için ayrılan bütçe sorulduğunda, dünya genelindeki iştirakçilerin %78'i yeni tehditlere ayak uydurabilecek ve hatta bu tehditlerin önüne geçebilecek donanıma sahip olduklarını belirtti. Lakin şirketlerin %21'i bu mevzuda pek güzel durumda değil ve %18'i şirketin altyapısını gerektiği üzere korumak için kâfi fona sahip olmadığını bildiriyor. Tıpkı vakitte, siber güvenlik için hiç maliyet ayırmayan şirketler de var. Şirketlerin %3'ü siber müdafaa muhtaçlıkları için özel bir bütçeleri olmadığını söylüyor.

Şirketinizde siber güvenlik tedbirleri için ayrılan bir bütçe var mı?

Birçok şirket önümüzdeki 1-1,5 yıl içinde siber güvenliklerini güçlendirecek adımlar atma konusunda istekli olduğunu söyledi. En tanınan yatırım alanlarından biri tehdit tespit yazılımı %40 ve eğitimler olup, şirketlerin %39'u siber güvenlik uzmanlarına yönelik eğitim programlarına, %38'i ise genel çalışanın eğitimine bütçe ayırmayı planlıyor. Şirketlerin yakın vakitte almayı planladıkları öteki tanınan tedbirler ortasında uç nokta muhafaza yazılımı %36, yeni BT uzmanları işe almak %35 ve SaaS bulut tahlillerini benimsemek %34 yer alıyor.

Kaspersky Kurumsal Eserlerden Sorumlu Lider Yardımcısı Ivan Vassunov, şunları söyledi: "Günümüzde şirketler siber güvenlik yatırımlarını iş stratejileriyle uyumlu hale getirmeli ve siber güvenliği iş amaçlarından biri olarak görmelidir. Elbette yatırımlar kendilerini haklı çıkarmalı ve tesirli olmalıdır. Bu nedenle bilgi güvenliği departmanı tıpkı vakitte bilgi güvenliğine yapılan yatırımların yatırım getirisini artırma ve yatırımları üst idareye yahut idare konseyi karşısında savunma vazifesiyle de karşı karşıyadır. Ayrıyeten bilgi güvenliği ortalama tespit mühletini (MTTD) ve ortalama karşılık mühletini (MTTR) azaltmanın yanı sıra, güvenlik olaylarının maliyetini azaltmakla da yükümlüdür. Bu zorlukların üstesinden çeşitli çağdaş yaklaşımlar ve teknolojiler kullanılarak gelinebilir. Örneğin, SASE portföyümüzün yanı sıra XDR ve MDR'yi entegre yapay zeka, makine tahsili, otomatik algılama ve karşılık, otomatik tehdit araştırması, kullanıma hazır entegrasyonlar ve çok daha ziyadesiyle geliştirmek için yatırım yapıyoruz. Süreç şeffaflığını sağlamak ve çözümlerimizin bedelini kanıtlamak için kaç olayı önlediğimiz, olayların ne kadar süratli araştırıldığı ve kurumda yaygınlaştırılan siber güvenlik tahlillerinin aktifliği hakkında bilgiler içeren C düzeyi yöneticilere özel gösterge tabloları ve raporlar sunuyoruz. Ayrıyeten müşteriye özel riskleri vurguluyor ve kesime has trendleri ortaya koyarak, mevcut tehlikeler etrafında siber güvenliklerini şekillendirmelerine ve teknolojiye yaptıkları yatırımları gerekçelendirmelerine yardımcı oluyoruz." 

Raporun tamamına ve iş dünyasında çalışanların siber güvenlik üzerindeki tesirine ait daha fazla bilgiye bu bağlantıdan ulaşabilirsiniz.

Siber güvenlik bütçenizden en yeterli biçimde yararlanmak için Kaspersky şunları öneriyor:


Kaynak: (BYZHA) Beyaz Haber Ajansı

Benzer Videolar