Kaspersky, siber saldırganların artık büyük şirketlere karşı kullandıkları prosedürlerin birebirini daha küçük işletmeleri gaye almak için de kullandığı konusunda uyarıyor. Kurumsal siber güvenliği güçlendirmeye yönelik yeni tekliflerini paylaşan Kaspersky, İç Araştırma Merkezi tarafından gerçekleştirilen global araştırmanın sonuçlarını da açıkladı. Araştırmaya nazaran, 100 ila 499 çalışanı bulunan işletmelerin sırf %14’ü son bir yıl içinde rastgele bir siber güvenlik olayıyla karşılaşmadı. Türkiye’de ise bu oran %43 olarak ölçüldü.
Küçük ve orta ölçekli işletmelerin (KOBİ) siber hatalıların radarına girmeyeceği yönündeki fikir giderek geçerliliğini yitiriyor. Küçük ve orta ölçekli kuruluşların dijitalleşmesi hızlanırken siber taarruz düzenlemenin maliyeti de düşüyor. Bunun sonucunda tehdit aktörleri, büyüme evresindeki şirketlere daha fazla yöneliyor; yeni teknolojileri hücum gayesiyle kullanıyor ve siber güvenlikteki tüm muhtemel açık noktalardan yararlanıyor.
Küresel siber güvenlik ve dijital gizlilik şirketi Kaspersky, günümüz iş dünyasını tehdit eden en kritik riskleri ortaya koymak hedefiyle aralarında Türkiye’nin de bulunduğu 18 ülkede* KOBİ ve kurumsal ölçekli şirketlerdeki BT güvenliği uzmanlarıyla kapsamlı bir araştırma gerçekleştirdi.
Çalışma, kuruluşların son bir yıl içinde ortalama üç farklı türde güvenlik olayıyla karşılaştığını gösteriyor. Global ölçekte KOBİ’lerin en sık karşılaştığı ihlallerin başında oltalama (phishing) (%20), yazılım açıklarının istismarı (%17) ve harici uzaktan erişim (%16) geliyor. Sıfır gün açığı (zero-day) istismarları ve itimat bağına dayalı tedarik zinciri hücumları genel sıralamada daha geride kalsa da, bu son derece tehlikeli atak tiplerinin her biri işletmelerin %8’inde görüldü. Olayların dağılımı tüm işletme ölçeklerinde benzerlik gösterirken; kitlesel ziyanlı yazılımlar, fidye yazılımları (ransomware), kurumsal e-posta dolandırıcılığı (BEC) ve yapay zekâ güvenlik açıklarının istismarı üzere tehditlerin büyük kurumlarda daha yaygın olduğu tespit edildi.
Türkiye’deki KOBİ’lerin karşılaştığı esas olay kategorileri global sonuçlarla benzerlik gösterdi. Yazılım güvenlik açıklarının istismar edilmesi %20 ile öne çıkarken, deepfake ve kimlik avı (phishing) taarruzları %15’er oranla ikinci sırada yer aldı. Zayıf yahut çalınmış kimlik bilgilerinin kullanılması ise %13 oranında görüldü.
Katılımcılara, şirketlerinde başarılı siber taarruz riskini artıran birinci beş faktör de soruldu. Global ölçekte KOBİ’ler tarafından en çok işaret edilen iki etken insan kaynaklı riskler oldu: BT güvenlik çalışanının uzmanlık eksikliği (%24) ve BT dışı çalışanların güvenlik farkındalığının yetersizliği (%23). İştirakçilerin beşte birinden fazlası yetersiz BT güvenlik siyasetlerini (%21), yeniliğini yitirmiş yazılım ve donanımları (%21) ve BT güvenlik takımlarının aşırı iş yükünü (%20) kritik sıkıntılar olarak nitelendirdi.
Türkiye’de ise KOBİ’lerin siber risk profilini artıran temel ögelerin başında, seyrek parola değişimi ve yetersiz yedekleme üzere yetersiz BT güvenlik siyasetleri (%35) geliyor. Bunu sırasıyla BT / BT güvenliği departmanındaki yüksek iş yükü (%30), BT altyapısı üzerinde merkezi denetim eksikliği (%28) ve BT güvenliği konusunda kurum içi liderlik / sahiplenme eksikliği (%28) takip ediyor. Başka öne çıkan faktörler arasında çalışanların BT güvenliği farkındalığının eksikliği (%25), güvenlik göz ardı edilerek alınan iş kararları (%25) ve yeni nesil güvenlik tahlillerini benimseme konusundaki isteksizlik (%25) yer alıyor.
Artan tehditler ve kurum içindeki zorluklara karşı KOBİ’lerin büyük kısmı BT güvenliği alanındaki çalışmalarını güçlendirmeyi planlıyor. Bu oran global ölçekte %70, META bölgesinde ise %69 olarak gerçekleşiyor. Türkiye’deki KOBİ’lerin %70’i BT güvenliği işlevlerini geliştirmeyi planlarken, %70’i bu yıl siber güvenlik bütçelerini şimdiden artırmış durumda. Türkiye’deki işletmelerin %36’sı bütçesini BT ve BT güvenliği gruplarını büyütmeye, %36’sı çalışanlara yeni güvenlik eğitimleri sağlamaya ve %29’u ise XDR, NDR ve SIEM üzere gelişmiş güvenlik tahlillerine geçiş yapmaya ayırdı.
Kaspersky Birleşik Platform Ürün Grubu Başkanı Ilya Markelov bulgulara ilişkin şu değerlendirmede bulundu: “Her ölçekten şirketin farklı metotlarla maksat alınabildiği mevcut tablo, işletmelerin güvenlik yaklaşımlarını tekrar değerlendirmesini gerektiriyor. Gelişmiş taarruzlar, parçalı güvenlik savunmalarını çarçabuk aşabiliyor. Bu sebeple bunlara karşı koymak için gelişmiş araçların yanı sıra uzman bir gruba de gereksinim var. Lakin büyüme etabındaki şirketler birçok vakit bütçe kısıtları ve dünya genelindeki bilgi güvenliği uzmanı açığı sebebiyle bu mevzuda zorluk yaşıyor,” diyor Kaspersky Birleşik Platform Ürün Grubu Başkanı Ilya Markelov. “Bu sebeple çağdaş siber güvenlik tahlillerinin daha az kaynakla daha fazlasını sunması gerekiyor. İşletmelerin bulmakta zorlandığı ve yüksek maliyetli uzmanlık gerektiren karmaşık yeni araçları sisteme eklemek yerine, tahlil sağlayıcıların karmaşıklığı azaltmaya odaklanması gerekiyor. KOBİ’lere yönelik eserlerimizi tasarlarken maksadımız; işletmelerin basitçe kullanabileceği ve yönetebileceği, iş büyüdükçe ölçeklenebilen gelişmiş bir muhafaza sunmak. Böylelikle kuruluşların gereksiz bir karmaşıklık yaratmadan yahut bütçelerini zorlamadan güvenlik düzeylerini güçlendirmelerine yardımcı oluyoruz.”
Kaspersky, gelişen tehditlere karşı korunmak için küçük ve orta ölçekli işletmelere şu tekliflerde bulunuyor:
- Kurum içi süreçleri oluşturun: Tüm kurumsal kaynaklara ve bulut hizmetlerine erişim için sıkı kurallar uygulayın ve çalışanların işten ayrılması sırasında erişim yetkilerinin BT grupları tarafından vaktinde kaldırılmasını sağlayın. Kritik bilgileri acil durumlara ve fidye yazılımı hücumlarına karşı korumak için otomatik data yedeklemelerini günlük operasyonların bir kesimi haline getirin. Bu teknik denetimleri, insan kaynaklı risklerin daima idaresiyle destekleyin: inançlı internet kullanımı ve parola güvenliği konusunda anlaşılır siber güvenlik kuralları oluşturun ve yeni yazılımların kullanılmaya başlanması için BT onayı alınmasını zarurî hale getirin. Bu adımlar; içeriden gelen tehditler, zayıf yahut ele geçirilmiş kimlik bilgilerinin kullanılması ve kaybolan ya da çalınan BT varlıklarının istismar edilmesi üzere olayların önlenmesine yardımcı olacaktır.
- Çalışanlarınızı koruyun: Çalışanlara deepfake ve vishing üzere potansiyel tehditleri tespit etme ve bunlara karşı hakikat biçimde hareket etme konusunda özel eğitimler verin ve eğitim süreçlerindeki gelişimi takip edin. Kuruluşlar bunu, etkileşimli çevrim içi modüller ve çalışanların kalıcı siber güvenlik alışkanlıkları geliştirmesine yardımcı olan simüle edilmiş kimlik avı kampanyaları sunan Kaspersky Automated Security Awareness Platform gibi araçlardan yararlanabilirsiniz.
- Doğru teknoloji tahlillerini tercih edin: Bütçenize, işletmenizin ölçeğine ve faaliyet gösterdiğiniz dala uygun özel siber güvenlik tahlillerini tercih edin. Tahlil seçiminde verimlilik, çok yönlülük, kullanım kolaylığı ve ölçeklenebilirliğe öncelik verin
- Kaspersky Small Office Security Premium , 50’den az çalışanı bulunan mikro işletmeler için uygun bir seçenektir. Kullanımı kolay bu tahlil; berbat maksatlı yazılımlar ve fidye yazılımları dahil gelişmiş tehditlere karşı muhafaza sağlarken parola idaresi ve data yedekleme üzere dijital hijyen araçlarının yanı sıra çalışanlara yönelik güvenlik farkındalığı eğitimleri de sunar.
- BT uzmanlığı daha gelişmiş olan şirketler, güçlü gerçek vakitli tedbire ve tehdit görünürlüğünün yanı sıra Next EDR ve XDR Optimum ile gelişmiş tespit ve müdahale özellikleri sunan Kaspersky Next Optimum çözümünü kıymetlendirebilir. Kurum içindeki güvenlik grubunu genişletmeden ek uzmanlığa muhtaçlık duyan kuruluşlar ise XDR özelliklerini daima izleme, uzman tehdit tahlili ve Kaspersky analistleri tarafından sağlanan olay müdahalesi yönlendirmesiyle bir araya getiren Kaspersky Next MXDR Optimum tahlilini tercih edebilir.
- Kimlik avı, iş e-postalarının ele geçirilmesi (BEC), fatura ödeme dolandırıcılığı ve gibisi e-posta kaynaklı tehditlere karşı işletmenizi koruyun. Kapsamlı bir e-posta güvenliği platformu olan Kaspersky Security for Mail Server, posta kutusu ve ağ geçidi düzeylerinde çok katmanlı muhafaza sunarak bu tehditlere karşı korunmaya yardımcı olabilir. Makine tahsili ve kapsamlı global tehdit istihbaratıyla desteklenen tahlil, e-posta güvenliğine ait farklı riskleri tesirli biçimde ele alır.
Kaynak: (BYZHA) Beyaz Haber Ajansı
