Hackerler gelişmiş siber ataklar ile her geçen gün daha da büyük tehditler oluşturuyor. Dijital dünyada şirketleri ve kullanıcıları bir an olsun rahat bırakmayan hackerler, her 39 saniyede bir akın düzenliyor. Birçok KOBİ’nin hackerlerin gaye tahtasından inmediğini belirten WatchGuard Türkiye ve Yunanistan Memleket Yöneticisi Yusuf Evmez, siber güvenlik dünyasındaki 10 gerçeğe dikkat çekerek birçok şirketi, kesimi ve kullanıcıları uyarıyor.
1. Her 39 saniyede bir hacker saldırısı oluyor. Maryland Üniversitesi’nin gerçekleştirdiği araştırmaya nazaran kullanıcı isimleri ve inançsız parolalar hackerlerin kullanıcıları kolaylıkla avlamasına imkan sağlıyor. Araştırmaya nazaran her yıl 3 Amerikalı’dan biri siber taarruzlara uğrarken, her 39 saniyede bir hacker saldırısı gerçekleşiyor.
2. Siber hücumların %43’ü KOBİ’leri maksat alıyor. KOBİ’ler müşteri donelerini işlediğinden ve bu dataları daha büyük işletmeler kadar inançlı tutacak kaynaklara sahip olmadığından umumiyetle siber hatalılar için gayedir. 2019 yılında KOBİ’lerin %64’ü web tabanlı hücumlara maruz kalırken, %62’si kimlik avı ve toplumsal mühendislik hücumları da yaşadı.
3. Veri ihlalinin global ortalama maliyeti KOBİ’ler arasında 3,9 milyon dolar. Gerekli güvenlik tedbirlerini almayan KOBİ’ler arasında yaşanan olgu ihlallerinin ortalama maliyeti gün geçtikçe artıyor. Büyük şirketler kadar göz önünde olmasalar da hackerler için her devir kesin çıkar olarak görülüyorlar.
4. FBI, Covid-19 salgınından beri siber hatalarda %300 artış olduğunu bildirdi. Pandemi kadar korkutucu olmasa da uzaktan çalışma sistemlerine geçen birçok bölüm ve çalışanına yönelik siber taarruzlarda artış gözlemlendi. Savunmasız kalan ağlar ya da çalışanların inançlı olmayan ağlarda iş süreçlerini devam ettirmeleri, birçok hücumun gerçekleşmesine neden oluyor.
5. Sıhhat kolu siber akınların gayesinde bulunuyor. Sıhhat kuruluşlarının %93’ünden fazlası son 3 yıl içerisinde done ihlali yaşarken, %57’si birebir devir aralığından 5’den fazla data ihlaliyle karşı zıdda kaldı. Mahsusen Koronavirüs salgınında hackerlerin daha da fazla atak gerçekleştiği görülüyor.
6. Kimlik avı taarruzlarına karşı insan zekası ve manaya yetileri en güçlü savunma. Kimlik avı akınları toplumsal mühendisliklere bağlı olarak gelişim gösterirken, en güçlü savunmanın çalışanlar üzerinden gerçekleşeceği düşünülüyor. Bilhassa yolunda gitmeyen durumları algılama ve ona nazaran ferdi siber savunma adımlarını takip etme hackerlerin tuzaklarına düşmemek için ehemmiyet oluşum ediyor.
7. 2021 yılına kadar global olarak yaklaşık 6 trilyon doların siber güvenlik için harcanması bekleniyor. Şirketlerin siber güvenlik yaklaşımlarında esaslı bir değişiklik yapmaları ve çağdaş topluluğumuzun bu yeni tanımlanmış gerçekliğine armoni sağlamak için bütçelerini yine önceliklendirmeleri gerekiyor. 2021 yılı sonuna kadar ise bu doğrultuda ilerlemenin gerçekleşmesi bekleniyor.
8. 2025 yılına kadar bağlı IoT cihazlarının sayısı 75 milyar adet olacak. IoT cihazları şirketlerden, konutlarımıza kadar her noktada yardımcılar olarak noktalarını alıyor. 2020 ahir 31 milyar adete ulaşacak olacak IoT cihazların güvenlikleri ise hala zayıf halka olarak görülüyor.
9. Siber güvenlik ihlallerinin %95’i çalışan yanlışından kaynaklanıyor. Siber hatalılar şirket ağlarına çalışanlar üzerinden sızmaya devam ediyor. Gerçekleşen sızıntıların %95’i çalışan cürümlerinden kaynaklanıyor. Siber güvenlik eğitimlerinin gelecek yıllarda daha da değerli hale gelmesi bekleniyor.
10. Birçok şirketin data ihlallerini tespit etmesi yaklaşık 6 ay sürüyor. Büyük şirketlerin dahi aylarca fark edemedikleri olgu ihlalleri, siber güvenlik yaklaşımlarının ve gerekli tahlillerinin değiştirilmesi ve gelişmiş siber ataklara yönelik yine düzenlenmesi gerektiğini ortaya koyuyor.
Hürriyet
