KOBİ'lerde Siber Güvenlik Sorunları ve Önlemler

Küçük ve orta ölçekli işletmelere (KOBİ) yönelik gerçekleştirilen bir siber güvenlik araştırması, katılımcıların önemli bir kısmının siber olaylar yaşadığını ortaya koydu. 18 ülkeden 1800 katılımcının yer aldığı araştırmada, Türkiye'deki KOBİ'lerin de bu durumu yansıttığı belirtiliyor. Araştırma, siber saldırıların türleri, etkileri ve alınan önlemler hakkında önemli veriler sunuyor. Araştırma, Brezilya, Meksika, Kolombiya, Fransa, Almanya, İtalya, İspanya, Rusya, Hindistan, Endonezya, Malezya, Çin, Tayland, Vietnam, Mısır, Güney Afrika, Suudi Arabistan ve Türkiye gibi 18 ülkeden 1800 katılımcıyla gerçekleştirildi. Bu katılımcılar arasında KOBİ segmentinden 616 temsilci yer aldı. Anket sonuçlarına göre, küresel katılımcıların yüzde 58'i Orta Doğu, Türkiye ve Afrika (META) bölgesindeki katılımcıların ise yüzde 82'si geçen yıl en az bir siber olay yaşadı. Türkiye'deki oran ise yüzde 58 olarak kaydedildi. Mısır'da bu oran yüzde 99, Suudi Arabistan'da yüzde 93 ve Güney Afrika'da yüzde 78 olarak ölçüldü. Araştırmaya katılanların belirttiğine göre, en fazla zarar veren saldırı türleri arasında kimlik avı, yazılım ve web uygulamalarındaki güvenlik açıklarının istismarı, kitlesel kötü amaçlı yazılım, fidye yazılımları, harici uzaktan erişim ve yapay zeka güvenlik açıkları yer aldı. Küresel ölçekte katılımcıların yüzde 22'si maddi kayıp yaşarken, META bölgesinde bu oran yüzde 26 olarak kaydedildi. Türkiye'de de maddi kayıp bildirenlerin oranı yüzde 26 oldu. Suudi Arabistan'da bu oran yüzde 35, Güney Afrika'da yüzde 16 ve Mısır'da yüzde 15 olarak ölçüldü. Araştırma sonuçları, siber suçluların öncelikli olarak veri hırsızlığına odaklandığını gösteriyor. En sık hedef alınan bilgiler arasında müşteri verileri (yüzde 35) ve hassas kurum içi bilgiler (yüzde 38) yer alıyor. Türkiye'deki katılımcılar, müşteri ve çalışanlara ait kişisel verilerin çalınmasını en sık karşılaşılan saldırgan motivasyonları arasında ilk sırada gösterdi. Araştırma, siber saldırıların en çok BT departmanlarına (yüzde 61) ve BT güvenliği birimlerine (yüzde 46) yöneldiğini ortaya koydu. Türkiye'de de benzer bir tablo gözlemlendi. KOBİ'lerin müşteri hizmetleri kanalları üzerinden saldırıya uğrama oranı yüzde 21 olarak kaydedildi. Bu oran, orta ölçekli şirketlerdeki yüzde 15 ve büyük işletmelerdeki yüzde 17'lik orandan daha yüksek. Son dönemde yaşanan ihlaller, şirketleri ek siber güvenlik önlemleri almaya yöneltti. Küresel ölçekte öncelikli adımlar arasında BT güvenliği izleme çözümlerinin devreye alınması (yüzde 24) ve üçüncü taraflara yönelik uyumluluk gerekliliklerinin güçlendirilmesi (yüzde 23) yer alıyor. Türkiye'de ise tüm çalışanlar için zorunlu BT güvenliği eğitimlerinin başlatılması veya güncellenmesi (yüzde 39) ve çok faktörlü kimlik doğrulamanın devreye alınması (yüzde 39) öncelikli önlemler arasında. Kaspersky, KOBİ'lere siber olayların yol açabileceği kayıp riskini en aza indirmek için yedekleme rutinlerini operasyonlarının bir parçası haline getirmelerini öneriyor. Bu sayede kritik bilgilerin acil durumlara ve fidye yazılımı saldırılarına karşı güvence altına alınması hedefleniyor.