Son 12 ayda perakende şirketlerinin %87’si en az bir siber atakla karşı karşıya kaldı. Kaspersky’nin perakende ve toptan satış dalı uzmanlarıyla gerçekleştirdiği global araştırma; kesimin yüzleştiği temel riskleri, operasyonel zorlukları ve bu tehditlere karşı alınabilecek tedbirleri gözler önüne seriyor.
Perakende bölümü, her dijital temas noktasının hem müşteri tecrübesini kolaylaştırdığı hem de yeni güvenlik açıkları doğurduğu yapay zekâ odaklı ve şahsileştirilmiş bir dönüşümden geçiyor. Kaspersky Dahili Araştırma Merkezi tarafından 18 ülkede perakende kesiminde vazife yapan BT güvenliği uzmanlarıyla yürütülen yeni global çalışma*; saldırganların amaç aldığı kilit noktaları, en kritik tehditleri ve işletmelerin uğrayabileceği potansiyel ziyanları ortaya koyuyor.
Siber ataklar ve saldırganların hedefleri
E-ticaret, sadakat programları ve şahsileştirilmiş teklifler üzere birçok alanı kapsayan perakende dalı, birinci eser aramasından ödemenin tamamlanmasına kadar tüm satın alma sürecine yayıldığı için büyük ölçüde ferdî data barındırıyor. Kesimin sadece %13’ünün son bir yıl içinde rastgele bir siber hücumla karşılaşmadığı görülürken, bu durum perakende kesiminin siber tehditlere ne kadar açık olduğunu ve siber hatalılar açısından sebep cazip bir amaç oluşturduğunu gösteriyor.
Yakın vakitte yaşanan atakların tiplerine bakıldığında, perakendecilerin %21’inin bildirdiği kimlik avı, en yaygın tehdit olarak öne çıkıyor. Perakende şirketlerini amaç alan öbür toplumsal mühendislik atakları arasında deepfake’ler (%13), fatura yahut ödeme dolandırıcılığı (%13), kurumsal e-posta ele geçirme (BEC) (%9) ve sesli kimlik avı (%8) yer alıyor. Perakende kuruluşlarında en sık karşılaşılan üç akın arasında ayrıyeten siber casusluk (%19) ve web uygulamalarının istismar edilmesi (%18) bulunuyor.
Saldırganların öncelikli amacı, müşterilerin (%34) ve şirket çalışanlarının (%28) ferdî datalarını ele geçirmek. Bu geniş tehdit yelpazesi, perakendecilerin sadece çalışan ve iş ortağı odaklı manipülasyonlarla değil, direkt çevrim içi altyapılarını maksat alan teknik açıdan karmaşık taarruzlarla da uğraş etmek zorunda kaldığını gösteriyor.
Saldırıların sonuçları ve alınan önlemler
Saldırıların şirketler üzerindeki en yaygın somut tesirleri; müşteri datalarının çalınması (%28), direkt mali kayıplar (%25) ile iş ve operasyonel süreçlerin kesintiye uğraması (%25) biçiminde kayda geçti. Birtakım olaylarda ise hücumlar direkt işletmenin varlığını tehdit edecek boyutlara ulaştı: Perakendecilerin %19’u geri döndürülemez data kaybı yaşarken, %16’sı kurumsal varlık ve sistemlerinde kalıcı hasar meydana geldiğini bildirdi.
Yaşanan en yıkıcı olayın akabinde kuruluşların başvurduğu müdafaa tedbirlerinin başında; çalışanlar, iş ortakları ve yükleniciler için Sıfır Güven (Zero Trust) yaklaşımının yahut En Düşük Yetki İlkesinin (Least Privilege) hayata geçirilmesi (%31), bulut güvenliği kontrollerinin sıkılaştırılması (%30) ve BT güvenliği izleme tahlillerinin devreye alınması (%30) yer aldı.
Kurum içindeki risk faktörleri
Araştırmada, perakende şirketlerine yönelik siber akınların muvaffakiyete ulaşma ihtimalini artıran kurum içi faktörler de ele alındı. Araştırmaya nazaran en değerli tasa kaynağını insan faktörü oluşturuyor. BT ve güvenlik gruplarındaki uzmanlık eksikliği (%27) ile güvenlik farkındalığının yetersiz olması (%27) listenin başında yer alıyor. Teknik eksikliklerin de değerli bir tesiri bulunuyor. Aktüel olmayan yazılım yahut donanım kullanımı ile BT altyapısı üzerinde merkezi denetim bulunmaması, %23’er oranla eşit formda öne çıkıyor.
Güvenlik farkındalığındaki eksiklik, iş yerindeki riskli davranışların ve bunların yol açtığı kayıpların sebeplerinden biri olabilir. Çalışanların en yaygın dijital kusurlu davranışları sorulduğunda, iştirakçilerin %34’ü iş gayeli faaliyetlerde ferdî aygıtların kullanılmasını ve kurumsal dataların bu aygıtlarda saklanmasını belirtti. Şirketlerin %33’ünde ise çalışanların zayıf yahut tekrar kullanılan parolalar üzere inançlı olmayan parola alışkanlıklarına sahip olduğu ve inançlı bir temas kullanmadan kurumsal aygıtları halka açık Wi-Fi ağlarına bağladığı görüldü.
Bütçe Değişiklikleri ve Gelecek Planları
BT güvenliği alanındaki yetkinliklerini geliştirmek isteyen perakende şirketlerinin %82’si bu yıl BT güvenliği bütçesini artırdı. Öbür kesimlerde kuruluşlar yüklü olarak kurum içindeki BT gruplarını genişletmeye yönelirken, perakende kesimi giderek daha fazla üçüncü taraf BT güvenliği hizmet sağlayıcılarına yöneliyor. Şirketlerin yaklaşık yarısı (%41), çalışan eğitimleri, MSSP, MDR ve bilgi müdafaa teknolojilerinin kullanıma alınması üzere makul BT güvenliği fonksiyonlarını dış kaynak yoluyla yürütmek üzere yeni bütçe ayırdı.
Yapay zekâ perakendenin geleceğinde kıymetli bir rol üstlenecek
Daha fazla şirket yapay zekâ araçlarını altyapılarına entegre ediyor. Perakende şirketlerinin %12’sinde hâlihazırda kullanıma alınmış bir LLM tabanlı araç bulunurken, %83’ü hala kıymetlendirme, tasarım yahut pilot uygulama kademesinde. Yapay zekâ operasyonları hızlandırsa da perakende şirketlerinin %33’ü yapay zekânın rastgele bir risk taşımadığını düşünüyor. Bu oran, tüm dalların ortalamasının (%18) hayli üzerinde.
Kaspersky Finans ve Perakende Çözümleri Mimarı Elizaveta Komarova, mevzuyla ilgili şunları söyledi: “Perakende bölümü son derece dinamik bir yapıya sahip. İş öncelikleri, iş yükleri, altyapı ihtiyaçları ve ekonomik şartlar süratle değişiyor. Siber güvenliğin de bu değişime ayak uydurabilmesi için perakendeciler, kurum içindeki gruplarını daima olarak büyütmek zorunda kalmadan muhtaçlık duydukları uzmanlık ve teknolojilere erişebilmek maksadıyla dış güvenlik hizmeti sağlayıcılarına yöneliyor. Siber güvenlik fonksiyonlarının bir kısmını dış kaynak yoluyla yürütmek, işletmelerin iş süreçlerinin dayanıklılığını ve güvenlik akınlarıyla alakalı finansal riskleri harici bir iş ortağına emanet etmesi manasına geliyor. Bu nedenle hizmet sağlayıcının farklı ölçeklerdeki perakende şirketleriyle kanıtlanmış bir çalışma geçmişine sahip olması da dahil olmak üzere tecrübesine itimat duyulması büyük kıymet taşıyor. Ayrıyeten 7/24/365 müdafaa sağlayarak olası güvenlik kör noktalarının ortadan kaldırılması gerekiyor. Bu yaklaşım bilhassa dönemlik indirimler, tüketici talebinin arttığı devirler ve tatiller üzere yoğun vakitlerde kritik kıymet taşıyor. Zira bu devirlerde rastgele bir kesintinin maliyeti bilhassa yüksek olabilir ve kurum içindeki takımların erişilebilirliği hudutlu kalabilir.”
Kaspersky, siber atakları önlemek yahut en azından bunların iş süreçleri üzerindeki kesintiye yol açan tesirlerini en aza indirmek için perakende şirketlerine şu tedbirleri uygulamalarını öneriyor:
- Kurum genelinde siber güvenlik kültürünü güçlendirin: Tüm çalışanlara tertipli olarak siber güvenlik eğitimi veren, aktüel tehdit istihbaratını içeren ve süreklilik taşıyan bir farkındalık programı uygulayın. Bu yaklaşım, güvenlik şuurunun kurum genelinde güçlenmesine ve daha inançlı davranışların benimsenmesine katkı sağlayacaktır.
- Yapay zekâ kullanım siyasetlerini güncelleyin yahut oluşturun: Politikalar, kazara data paylaşılması riskini açıkça ele almalıdır. Çalışanların yapay zekâ takviyeli araçlarla nasıl etkileşim kurabileceğine ait net kurallar belirlenmeli; hangi bilgilerin sisteme girilebileceği, hassas bilgilerin nasıl anonimleştirileceği ve hangi yapay zekâ hizmetlerinin kullanımına müsaade verildiği açıkça tanımlanmalıdır.
- En değerli varlıkları ve kritik iş süreçlerini belirleyin: Müşteri dataları, fikri mülkiyet, temel uygulamalar ve tedarik zinciri süreçleri eksiksiz biçimde korunmalıdır. Bu yaklaşım, kuruluşun en kritik ögelerini belirlemesine ve buna bağlı olarak daha uygun bir savunma sistemi oluşturmasına yardımcı olur.
- Sektörünüzdeki siber güvenlik durumunu nizamlı olarak takip edin: Tehdit değerlendirmeleri gerçekleştirin; operasyonlar üzerinde en yüksek tesire yol açabilecek muhtemel saldırganları ve güvenlik açıklarını belirleyin. Kaspersky’nin Perakende Siber Güvenlik Çözümleri, aktifliği en üst seviyeye çıkaran ve şimdiki tehditlere ahenk sağlayan, kuruma özel bir güvenlik yapısı oluşturulmasına yardımcı olur. Bu tahliller, istikrarlı büyüme ve gelişen tehditlere karşı sağlam muhafaza için gerekli özellikleri bir arada sunar.
- Dijital ortamınızın güvenlik kapasitesini güçlendirin: Siber akınları tespit etmek ve önlemek için iş istasyonları, dizüstü bilgisayarlar ve taşınabilir aygıtlarda gelişmiş uç nokta muhafaza tahlilleri kullanın. Güvenlik tahlillerinin gelişen tehditlerle uyumlu kalabilmesi için tüm tahlillerin tertipli olarak güncellendiğinden emin olun.
Perakende bölümünde siber güvenliğe yönelik daha fazla bilgi, en yeterli uygulama ve teklif için Kaspersky’nin Perakende Siber Güvenlik Çözümleri sayfasını ziyaret edebilirsiniz.
Kaynak: (BYZHA) Beyaz Haber Ajansı
