Gelişen teknolojiler mevcut siber hücum formlarını değiştirir ve güçlendirirken, siber güvenlik her geçen gün tüm şirketler için daha kıymetli bir gündem unsuruna dönüşüyor. Verizon tarafından yayımlanan 2022 Data İhlali Soruşturma Raporu, ihlallere ait şimdiki bir tablo ortaya koyuyor.
Raporda 2021’de fidye yazılımı hücumlarının yüzde 13 arttığı görülürken, tüm siber güvenlik ihlallerinin dörtte birine karşılık gelen fidye yazılımı akınlarındaki bir yıllık artışın, 5 yılın toplamından daha fazla olduğu belirtiliyor. Raporda 5 atağın üçünün tedarik zincirlerini etkilediği kaydedilirken, atakların yüzde 82’sinin insan faktörünü içerdiği tabir ediliyor.
Verilere dair değerlendirmelerini paylaşan Berqnet Genel Müdürü Hakan Hintoğlu, “Artış eğilimi 2017’de başlayan fidye yazılımı ataklarında 2019’dan sonra önemli bir kırılma görülüyor. Bugün geldiğimiz noktada işletmeleri en çok tehdit eden taarruz formlarından birine dönüşen fidye yazılımı hücumları, her ölçekten şirketi gaye alıyor. Maliyetler ya da işgücü eksikliği üzere nedenlerle siber güvenlik yatırımlarına gereken kıymeti vermeyen küçük ve orta boyuttaki işletmeler, büyük şirketlere kıyasla kayıplara daha açık” dedi.
KOBİ’LERİN SADECE YÜZDE 5’İ SİBER GÜVENLİĞİ RİSK OLARAK GÖRÜYOR
CNBC’nin küçük ve orta büyüklükteki işletmelerle (KOBİ’ler) yürüttüğü araştırmada, işletmelerin sadece yüzde 5’inin siber güvenliği büyük riskler ortasında saydığı görüldü. Yüksek güvenlik bütçeleri ve ileri düzey uzmanlıkları olmadığından KOBİ’lerin kapısının ortalama ve fidye taarruzlarına daha açık olduğunu vurgulayan Hakan Hintoğlu, “Küçük ve orta ölçekli işletmelerin toplumsal mühendislik kategorisi altında bedellendirilen ve insan kusurlarını maksat alan taarruzlara yüzde 350 daha fazla maruz kaldığını gösteren bilgiler var.
Bu işletmelere ilişkin sistemlerin ataklara karşı daha kırılgan olduğunu bilen bilgisayar korsanları, gelişmiş bir güvenlik altyapısını hedeflemektense, daha kolay ve kârlı olduğu niyetiyle birden fazla KOBİ’ye yöneliyor. İş süreçlerini aksatan ve büyümeyi yavaşlatan bu üzere taarruzlara gaye olmamak için, ölçeği ne olursa olsun her şirketin siber güvenliğe yatırım yapması gerekiyor. Bir şirketin siber güvenlik açısından gereksinim duyduğu birçok tahlili bir ortaya getiren ve servis modeliyle sunulan İnançlı Erişim Hizmeti (SASE) mimarisi, ölçeklenebilir yapısı ve kolay uygulanabilirliğiyle KOBİ’ler için de en uygun tahlil oluyor” tabirlerini kullandı.
FİDYE İÇİN KRİPTO PARA ÜNİTELERİ KULLANILIYOR
Kötü niyetli bireylerin fidye talepleri için Bitcoin üzere kripto para ünitelerini tercih ettiğini söyleyen Berqnet Genel Müdürü Hakan Hintoğlu, değerlendirmelerini şu sözlerle sonlandırdı:
“Fidye ödemelerinin yüzde 98’i Bitcoin ile gerçekleşiyor. Saldırganlara kimlik ve unvanlarını gizleme imkanı sağlayan kripto para ünitelerinin değişken tabiatı, şirketlerin maliyetlerini de artırıyor. Tehdit ve riskler bu derece artarken, işletmelerin siber saldırganlardan bir adım önde olması, geleceğin siber güvenlik yaklaşımlarını kullanması gerekiyor. Gartner’ın 2025’e kadar her 5 kuruluştan üçünün benimsenmesi için gerekli stratejilere sahip olacağını iddia ettiği SASE mimarisi, ağ ve güvenlik operasyonlarının tek bir merkezden yönetilmesini mümkün kılıyor.
Bu sayede karmaşık ağ ve siber güvenlik süreçleri kolaylaşıyor. Sıfır İtimat, İnançlı İnternet Erişimi, Merkezi İdare, Yazılım Tarifli Geniş Alan Ağı üzere tahlilleri kapsayan SASE, tüm dijital sistemlere uygulanabilirliği ve kolay ölçeklenebilirliği sayesinde KOBİ’lerden holdinglere, farklı büyüklüklerdeki işletmelere muhtaçlık duydukları ağ güvenliğini, izlenebilirliğini ve idaresini tek platformdan, servis modeliyle sunuyor.”