Küçük ve orta ölçekli işletmeler (KOBİ) dünya genelinde olduğu gibi Türkiye'de de siber suçluların ana hedeflerinden biri haline geldi. Kaspersky'nin yayımladığı son küresel araştırma, KOBİ'lerin karşı karşıya kaldığı tehditlerin boyutunu ve bu saldırıların potansiyel yıkıcı sonuçlarını gözler önüne seriyor. Özellikle bilgi teknolojileri (BT) ekipleri, saldırganların öncelikli hedefi olarak belirlendi.
Siber Saldırıların Yaygınlığı ve Hedefler
Araştırmaya katılan Türkiye'deki KOBİ'lerin %58'i, son bir yıl içinde en az bir siber olayla karşılaştığını belirtiyor. Bu oran, küresel ortalamayla aynı seviyede olsa da, siber tehditlerin ciddiyetini açıkça ortaya koyuyor. Saldırganların en sık başvurduğu yöntemler arasında kimlik avı saldırıları, yazılım ve web uygulamalarındaki güvenlik açıkları, fidye yazılımları ve kitlesel kötü amaçlı yazılımlar öne çıkıyor. Ayrıca, yapay zekâ güvenlik açıkları ve harici uzaktan erişim de önemli tehdit unsurları arasında yer alıyor.
Siber suçluların öncelikli hedefleri genellikle belirli departmanlar oluyor. Türkiye verilerine göre, en ciddi saldırıların %61'i BT departmanlarını, %39'u ise BT güvenliği birimlerini etkiliyor. Araştırma ve Geliştirme (Ar-Ge) %22, muhasebe ve finans departmanları ise %24 ile üçüncü en çok hedeflenen alanlar olarak sıralanıyor. KOBİ'lerin müşteri hizmetleri kanalları üzerinden saldırıya uğrama oranının (%21) büyük şirketlerden daha yüksek olması da dikkat çekici bir bulgu.
Saldırıların Sonuçları ve Alınan Önlemler
Siber saldırıların KOBİ'ler üzerindeki en ciddi sonuçlarından biri maddi kayıplar. Türkiye'deki katılımcıların %26'sı, yaşadıkları siber olayların doğrudan maddi kayıplara yol açtığını ifade etti. Ancak saldırganların motivasyonu sadece parayla sınırlı kalmıyor; veri hırsızlığı da önemli bir hedef. Türkiye'de en sık çalınan veriler arasında müşterilere ait kişisel veriler (%35) ve çalışanlara ait kişisel veriler (%35) başı çekiyor. Para sızdırma (%30) ise bu hedefleri takip ediyor. Bu durum, saldırganların elde ettikleri verileri ya doğrudan paraya çevirme ya da gelecekteki saldırılar için kullanma stratejisini benimsediğini gösteriyor.
Yaşanan ihlallerin ardından KOBİ'ler, siber güvenlik önlemlerini artırma yoluna gidiyor. Türkiye'deki işletmelerin %39'u tüm çalışanlar için zorunlu BT güvenliği eğitimleri başlatırken, aynı oranda (%39) çok faktörlü kimlik doğrulama sistemlerini devreye alıyor. Parola politikalarının güncellenmesi (%35) de sıkça başvurulan bir diğer önlem olarak belirtiliyor. Küresel çapta ise BT güvenliği izleme çözümleri ve üçüncü taraflara yönelik uyumluluk gerekliliklerinin güçlendirilmesi gibi adımlar öne çıkıyor.
Bu araştırmanın sonuçları, Kocaeli'deki KOBİ'ler için de önemli bir uyarı niteliği taşıyor. Bölgedeki işletmelerin de ulusal ortalamalara benzer risklerle karşı karşıya olduğu düşünüldüğünde, siber güvenlik yatırımlarının ve farkındalığın artırılması büyük önem arz ediyor. Kaspersky Birleşik Platform Ürün Grubu Başkanı İlya Markelov'un da belirttiği gibi, "Siber olaylar, küçük ve orta ölçekli şirketlerde büyük holdinglere kıyasla çoğu zaman çok daha yıkıcı izler bırakıyor; hatta kısıtlı kaynakları nedeniyle kalıcı hasarlar oluşturabiliyor." Bu nedenle KOBİ'lerin siber güvenliğe proaktif yaklaşması, olası zararları minimize etmek için kritik bir rol oynuyor.
YORUMLAR (0)
Henüz yorum yok. İlk yorumu siz yazın.