IT Network Şubat 2024

BİL Gİ TEK NO LO Jİ LE Rİ DER Gİ Sİ
ITnetwork
Bütçe yetersizliği kritik altyapıları
siber saldırıların odağı yapıyor
Kaspersky, dünya genelindeki KOBİ’ler ve
işletmelerde çalışan BT güvenliği profesyonellerinin,
çalışanların şirketin siber
güvenliği üzerindeki etkisi hakkındaki görüşlerini
öğrenmek için bir araştırma yaptı.
Siber güvenliği etkileyen çalışan grupları
hakkında bilgi toplamayı amaçlayan bu
araştırma hem şirket içi personeli hem de
şirket dışı yüklenicileri dikkate aldı. Ayrıca
karar vericilerin bütçe tahsisi açısından
siber güvenlik üzerindeki etkisi de analiz
edildi.
Buna göre siber güvenlik için yeterli bütçenin
ayrılmaması, son iki yılda dünya
genelindeki şirketlerin yüzde 15’inin siber
olaylara maruz kalmasına neden oldu. Bu
durum her sektör için farklı oranda gelişti.
Örneğin kritik altyapı, enerji, petrol ve gaz
şirketleri bütçe yetersizliği nedeniyle en
fazla siber ihlale maruz kalan kuruluşlar
oldu (%25). Bununla birlikte bazı sektörlerde
de küresel ortalama olan yüzde 15’ten
daha az oranda siber olay meydana geldi.
Örneğin telekomünikasyon sektörü bütçe
kısıtlamaları nedeniyle siber olayların yüzde
13’üne maruz kalırken, taşımacılık, lojistik
ve finansal hizmetler sektörünün her
birinde bu oran yüzde 8 oldu.
Siber güvenlik önlemleri için ayrılan bütçe
sorulduğunda, dünya genelindeki katılımcıların
yüzde 78’i yeni tehditlere ayak uydurabilecek
ve hatta bu tehditlerin önüne
geçebilecek donanıma sahip olduklarını
belirtti. Ancak şirketlerin yüzde 21’i bu konuda
pek iyi durumda değil ve yüzde 18’i
şirketin altyapısını gerektiği gibi korumak
için yeterli fona sahip olmadığını bildiriyor.
Aynı zamanda, siber güvenlik için hiç maliyet
ayırmayan şirketler de var. Şirketlerin
yüzde 3’ü siber koruma ihtiyaçları için özel
bir bütçeleri olmadığını söylüyor.
Şirketinizde siber güvenlik
önlemleri için ayrılan bir
bütçe var mı?
Birçok şirket önümüzdeki 1-1,5 yıl içinde
siber güvenliklerini güçlendirecek adımlar
atma konusunda istekli olduğunu söyledi.
En popüler yatırım alanlarından biri tehdit
tespit yazılımı yüzde 40 ve eğitimler
Kaspersky tarafından yapılan bir araştırmaya göre,
küresel çapta şirketlerin yüzde 15’i yetersiz siber
güvenlik yatırımı nedeniyle son iki yılda siber saldırılara
maruz kaldı. Kritik altyapı, petrol, gaz ve enerji
şirketleri yetersiz bütçe tahsisi nedeniyle en fazla
siber olay yaşayan kuruluşlar oldu (%25). Küresel
olarak şirketlerin mali durumları göz önüne alındığında
her beş şirketten biri (%21) yeterli siber güvenlik
önlemleri için bütçeleri olmadığını kabul ediyor…
olup, şirketlerin yüzde 39’u siber güvenlik
uzmanlarına yönelik eğitim programlarına,
yüzde 38’i ise genel personelin eğitimine
bütçe ayırmayı planlıyor. Şirketlerin
yakın zamanda almayı planladıkları diğer
popüler önlemler arasında uç nokta koruma
yazılımı yüzde 36, yeni BT uzmanları
işe almak yüzde 35 ve SaaS bulut çözümlerini
benimsemek yüzde 34 yer alıyor.
Kaspersky Kurumsal Ürünlerden Sorumlu
Başkan Yardımcısı Ivan Vassunov, şunları
söyledi: “Günümüzde şirketler siber
güvenlik yatırımlarını iş stratejileriyle
uyumlu hale getirmeli ve siber güvenliği iş
hedeflerinden biri olarak görmelidir. Elbette
yatırımlar kendilerini haklı çıkarmalı ve
etkili olmalıdır. Bu nedenle bilgi güvenliği
departmanı aynı zamanda bilgi güvenliğine
yapılan yatırımların yatırım getirisini
artırma ve yatırımları üst yönetime
veya yönetim kurulu karşısında savunma
göreviyle de karşı karşıyadır. Ayrıca bilgi
güvenliği ortalama tespit süresini (MTTD)
ve ortalama yanıt süresini (MTTR) azaltmanın
yanı sıra, güvenlik olaylarının
maliyetini azaltmakla da yükümlüdür.
Bu zorlukların üstesinden çeşitli modern
yaklaşımlar ve teknolojiler kullanılarak
gelinebilir. Örneğin, SASE portföyümüzün
yanı sıra XDR ve MDR’yi entegre yapay
zeka, makine öğrenimi, otomatik algılama
ve yanıt, otomatik tehdit araştırması,
kullanıma hazır entegrasyonlar ve çok
daha fazlasıyla geliştirmek için yatırım
yapıyoruz. Süreç şeffaflığını sağlamak ve
çözümlerimizin değerini kanıtlamak için
kaç olayı önlediğimiz, olayların ne kadar
hızlı araştırıldığı ve kurumda yaygınlaştırılan
siber güvenlik çözümlerinin etkinliği
hakkında bilgiler içeren C seviyesi yöneticilere
özel gösterge tabloları ve raporlar
sunuyoruz. Ayrıca müşteriye özel riskleri
vurguluyor ve sektöre özgü trendleri ortaya
koyarak, mevcut tehlikeler etrafında
siber güvenliklerini şekillendirmelerine ve
teknolojiye yaptıkları yatırımları gerekçelendirmelerine
yardımcı oluyoruz.”
Raporun tamamına ve iş dünyasında çalışanların
siber güvenlik üzerindeki etkisine
ilişkin daha fazla bilgiye bu bağlantıdan
ulaşabilirsiniz.
Siber güvenlik bütçenizden en iyi şekilde yararlanmak
için Kaspersky şunları öneriyor:
Kaspersky Endpoint Detection and Response Optimum
gibi gelişmiş anomali kontrolüne sahip siber
güvenlik ürünlerini kullanın. Bu, hem içerdeki kullanıcılar
hem de sistemin kontrolünü ele geçirmiş
saldırganlar tarafından başlatılan potansiyel olarak
tehlikeli ‘norm dışı’ faaliyetlerin önlenmesine yardımcı
olur.
Kolay yönetilebilir çözümler kullanın. Kaspersky Endpoint
Security Cloud, küçük işletmeler ve geniş ölçekli
siber güvenlik ürünlerine bütçe ayıramayan şirketler
için tasarlanmıştır. Hepsi bir arada anlayışıyla
sunulan SaaS konsolu, tek bir yöneticinin basit ve ustalaşması
kolay bir iş akışıyla çok çeşitli siber güvenlik
görevlerini tek bir yerden yönetmesine olanak tanır.
Genel personelden karar vericilere kadar şirketinizdeki
herkes için eğitime yatırım yapın. Kaspersky
Automated Security Awareness Platform eğitimi,
çalışanlara güvenli internet davranışlarını öğretir ve
simüle edilmiş kimlik avı saldırısı alıştırmaları sunar.
Aynı zamanda, Kaspersky Cybersecurity for IT
Online eğitimi, genel BT yöneticileri için basit ama
etkili BT güvenliği en iyi uygulamalarının ve basit
olay müdahale senaryolarının oluşturulmasına yardımcı
olurken; Kaspersky Expert Training, güvenlik
ekibinizi tehdit yönetimi ve azaltılması konusunda
en son bilgi ve becerilerle donatarak kuruluşunuzu
en karmaşık saldırılara karşı bile korur. Son olarak,
karar vericilerin siber güvenliğin önemini ve tehditlerin
önüne geçmek için bütçelerini en iyi şekilde nasıl
dağıtacaklarını daha iyi anlamalarını sağlamak için,
gelişmiş C düzeyi profesyonel eğitim suna Kaspersky
Interactive Protection Simulation ile güvenlik etkileşimini
artırabilirsiniz.
Uzmanlardan yardım almayı göz önünde bulundurun.
Örneğin Kaspersky Assessments profesyonel
hizmetler ailesi, sistem yapılandırmasındaki güvenlik
açıklarını belirler ve güvenlik mimarisi tasarımı,
şirket için mükemmel bir BT güvenlik altyapısı oluşturmaya
yardımcı olur. Uygulamanın her adımı gerçek
güvenlik ihtiyaçlarına dayanır ve karar vericilere
bu alana bütçe ayırmaları için ikna edici argümanlar
sunar.
Güvenlikten ödün vermeden BT’ye nasıl daha az
harcama yapabileceğinize dair ipuçları almak için
Kaspersky’nin küçük ve orta ölçekli işletmelere yönelik
“Düşük bütçeyle siber güvenlik’ kaynağına bakın.
Sektör Market
IT network
13