Krizi değil riski yönetmeye odaklanın

tarafından
60
Krizi değil riski yönetmeye odaklanın

ESET, KOBİ Dijital Emniyet Hassasiyeti Raporunu yayınladı

Siber ataklar giderek artıyor. ESET bilgileri siber tehdit algılamalarında bir yıldan başkasına yüzde 13’lük bir artış olduğunu gösteriyor. Araştırmalar KOBİ’lerin üçte ikisinin nihayet bir yılda  ihlal yaşadığını ortaya koyuyor. Birçok KOBİ’nin artan masraflarla uğraş ettiği bir vakitte, bir KOBİ’ye yönelik bir ihlalin ortalama maliyetinin 219.000€ olduğu düşünülüyor. Bununla Bir arada KOBİ, faaliyetlerini vaktinde yedekleyebilir ve çalıştırabilirse, bu maliyet azaltılabilir.  

Siber Emniyet şirketi ESET’in yayınladığı KOBİ Emniyet Hassasiyet Raporu, işletmelerin  siber atağa uğrama olasılıklarını azaltmak için Vakit ayırmalarının ve düşünmelerinin yanı Dizi savunmaları ihlal edildiğinde takip edebilecekleri süreçleri harekete geçirmelerinin de hayati Ehemmiyet taşıdığını ortaya koyuyor. Haberler Aka şirketleri içeren ihlallere yer Eda eğiliminde olsa da, siber hatalılar  yalnızca Aka işletmeleri amaç almıyorlar. Manşetlerde daha Fazla Aka şirketleri maksat Meydan ataklar yer alıyor, lakin dijital dünyadaki hatalılar her cinsten şirkete saldırarak dijital Emniyet tehdidi oluşturuyor. 

KOBİ’lerin, bir ihlalle müsabaka ihtimalini düşürmek için Önlem almanın yanı Dizi en Üzücü durum senaryosuna hazırlanmaları da Fazla kıymetli. İş dünyası önderleri, bir siber akının işlerine verebileceği ziyanı nasıl azaltacaklarını da düşünmeliler. Bu ziyanlar hisli alıcı bilgi kayıpları, finansal bilgilerin çalınması yahut alıcı inancını kaybetme biçiminde olabilir.  

Güvenliğe ayak uydurma

ESET’in 2022 yılında 1.200’den Çok KOBİ siber Emniyet karar vericisi ile yaptığı ankette, iştirakçilerin üçte ikisi nihayet 12 ayda bir ihlal yaşadıklarını yahut atak olmasına dair kuvvetli bir belirti ile devinim ettiklerini söyledi. Üçte biri de birdenbire Çok ihlalle karşılaştığını Anlatım etti. Tıpkı araştırmaya nazaran her 10 KOBİ’den 7’si, BT güvenliğine yaptıkları yatırımın pandemi sırasında işletme çeşidine nazaran Mecbur olarak yaptıkları değişikliklere ayak uyduramadıkları konusunda uyardı. Yüzde 77’si hibrit çalışmayı kolaylaştırmak için tasarlanmış, Irak Masaüstü Protokolü (RDP) üzere teknolojileri Emniyet risklerine Karşın kullanmaya devam edeceklerini söyledi. Güvenliği destekleyecek adımlar atmaya yönelen KOBİ’lerin sayısı da araştırmaya nazaran artıyor. Bu adımlar, Fazla faktörlü kimlik doğrulama uygulanmasını (%50), kurumsal bir VPN kullanımını (%50), uzaktan erişim araçlarını yeni tutmayı (%49) ve uzaktan erişim araçları için daha inançlı yapılandırmaları kullanmayı (%37) içeriyor. 

Araştırma ve tekrar yapılandırma

Bir ihlal yaşayan KOBİ’ler için, saldırıyı araştırmak ve gelecekte benzeri akınları önlemek için BT sistemlerini tekrar yapılandırmak çoklukla birkaç hafta sürerdi. KOBİ’lerin üçte biri (%32) bu durumun 7 ile 12 hafta ortasında sürdüğünü ve sadece beşte biri (%21) iki haftadan az sürdüğünü söyledi. Bu süreyi kısaltmak için KOBİ’lerin bir siber atak durumunda takip edilecek sağlam protokoller oluşturması değerli. Kurtarma müddeti değişiklik gösterebilir fakat KOBİ’ler bir ihlalden sonra harekete geçme konusunda süratli. Araştırmada, bu durumu açıklayan en yaygın karşılıklar ortasında BT takımları için siber Emniyet eğitimine yatırım yapmak (%42), siber Emniyet risk kontrolleri yapmak (%39) ve yeni siber Emniyet araçlarına yatırım yapmak (%38) yer alıyor. Geriye dönüp bakıldığında, KOBİ başkanları, işler kötüleştikten sonra reaksiyon vermek yerine, Önlem alarak elde edilebilecek tasarrufları göz önünde bulundurmalıdır. 

Siber Emniyet kontrolü, riski en üye indirmek için kullanılabileceğinden, bütün KOBİ’ler için akıllı bir hareket. Araştırma, neredeyse 10 KOBİ’den 3’ünün (%27) nihayet altı ayda ve üçte birinin (%33) geçen Yıl siber Emniyet kontrolü yaptığını gösterdi. Siber Emniyet kontrolünün yapıldığı şirketlerin %52’si harici bir BT Emniyet şirketi kullandı ve %40’ı kontrolü kendi gerçekleştirdi.  Siber Emniyet kontrolünde araştırılan faktörler farklılık gösterse de, bunlar ortasında hisli bilgilerin korunması (%44), siber Emniyet tehditlerinin belirlenmesi ve kıymetlendirilmesi (%39), kaybolan yahut çalınan bilgiler için kurtarma planlarının ayrıntılandırılması (%38) ve çalışan siber farkındalığı (%37) yer alıyor.  

KOBİ’ler yalnız değil

Siber Emniyet şirketi ESET, KOBİ’lere kullanımı kolay idare, en nihayet Aygıt tahsili ve Genişletilmiş Algılama ve Cevap iç Türlü ölçeklenebilir muhafaza seçenekleri içeren, kurumsal seviyede Fazla katmanlı uç nokta müdafaası sağlıyor. 

 

Kaynak: (BYZHA) – ak Haber Ajansı