Veri ihlalleri ile sonuçlanan siber saldırılarda genellikle büyük şirketlerin hedeflendiği düşünülüyor. Ancak yapılan yeni bir araştırmada, küçük ve orta ölçekli şirketlerin (KOBİ) %63’ünün, geçtiğimiz yıl bir veri ihlali vakasıyla karşılaştığı gözlemlendi. KOBİ’lerin siber saldırganların hedefinde olduğunu ve genellikle kendilerini savunmak için büyük şirketlere göre daha az kaynağa sahip olduklarını belirten Bitdefender Türkiye Genel Müdürü Barbaros Akkoyunlu, KOBİ’ler için tasarlanmış uygun bütçeli güvenlik ürünlerinin kullanılması ve çalışanlara siber güvenlik eğitimleri verilmesi gerektiğini belirtiyor.
Şirketlerin %76’sı Son 12 Ay İçinde Saldırıya Uğradı
Ponemon Enstitüsü tarafından yakın zamanda yapılan bir araştırma, KOBİ’lerin karşılaştığı siber güvenlik zorluklarına dair net bir çerçeve sunuyor. “KOBİ’lerde Küresel Siber Güvenlik Durumu” raporunda üst üste üç yıl, KOBİ’lerdeki güvenlik ihlallerinde önemli bir artış olduğu bildiriliyor. Dünya çapında 2.391 BT Uzmanı ile gerçekleştirilen ankette ABD, İngiltere ve Avrupa’daki işletmelere yönelik saldırı sıklığının ciddi bir şekilde arttığı tespit edildi. Katılımcıların yaklaşık yarısı (%45), şirketlerinin aldığı BT önlemlerini etkisiz olarak nitelendirirken, %39’u ise bir olay müdahale planlarının bulunmadığını bildirdi. Ankete katılan ABD’li şirketlerinin yaklaşık dörtte üçü (%76), son 12 ay içinde saldırıya uğradığını söyledi.
Şirketlerin %63’ü Müşteri Verilerine İzinsiz Erişildiğini Bildirdi
Çalışmada, kullanıcıları kandırmaya dayanan saldırıların da arttığı görüldü. KOBİ’lerin %57’si oltalama, %33’ü çalınan ve güvenliği ihlal edilen cihazlar ve %30’u da kimlik hırsızlığı kaynaklı saldırılarla karşı karşıya kaldı. Veri kayıpları, siber güvenlik olaylarının en yaygın etkileri arasında görüldü. Şirketlerin %63’ü bir önceki yıl müşterilerinin hassas bilgilerine izinsiz erişildiğini belirtti.
Dünyanın dört bir yanındaki KOBİ’ler, hassas bilgilerini koruma yeteneklerine güvenmemelerine rağmen, mobil cihazlar ve IoT gibi yeni teknolojileri giderek daha fazla benimsiyorlar. Ankete katılanların neredeyse yarısı (%48), iş açısından kritik öneme sahip uygulamaların %50’sinden fazlasına mobil cihazlardan erişmesine karşın, katılımcıların hemen hemen aynı bölümü, kritik uygulamalara erişmek için mobil cihazların kullanılmasının, şirketlerinin güvenliğini zayıflatacağını belirtiyor. Ayrıca, katılımcıların büyük çoğunluğu (%80) güvenli olmayan IoT cihazlarıyla ilgili bir güvenlik olayının felakete neden olabileceğini düşünüyor.
KOBİ’ler İçin Uygun Bütçeli Güvenlik Mümkün
Küçük ve orta ölçekli şirketlerin siber güvenliklerini desteklemek için büyük bütçeler gerektirmeyen adımlar atabileceğini belirten Akkoyunlu, şirket çalışanlarını ve yöneticilerini güçlü güvenliğin önemi konusunda eğitmenin ve verileri güvende tutmak için önlemler almanın bunların başında geldiğini söylüyor. Akkoyunlu, “Çok sayıda saldırı, çalışanların şüpheli e-posta eklerini açmasıyla veya kimlik avına yol açan bağlantıları tıklamasıyla başladığı için onları bu tehditlere karşı eğitmek çok önemlidir.” ifadelerinde bulunuyor.
KOBİ’leri, fidye yazılımlarına ve diğer mevcut siber tehditlere karşı korumak, kişisel ve finansal verileri riske atabilecek veri ihlallerini önlemek için tasarlanan güvenlik çözümlerinin, siber güvenlik veya BT becerileri gerekmeksizin birkaç dakika içinde kurulabildiğine dikkat çeken Akkoyunlu, bunun da sınırlı kaynakları olan küçük şirketler için ideal olduğunu dile getiriyor.
