Küresel şirketlerden müşteri verilerine ilişkin korkutucu beklenti

Trend Micro Siber Risk Endeksi, şirketlerin yüksek saldırı riski altında olduğunu gösteriyor. Çalışmaya göre, küresel şirketlerin yüzde 80’i önümüzdeki sene içerisinde müşteri verilerinde sızıntı olacağını öngörüyor. Küresel siber güvenlik pazarının lider şirketi Trend Micro Incorporated (TYO: 4704; TSE: 4704), yaptığı açıklamada şirketler için siber saldırı riskinin son bir yılda arttığını ortaya koydu. Şirketin güncel Siber Risk Endeksi (CRI) küresel şirketlerin 80’inin, önümüzdeki 12 ay içinde müşteri verilerini etkileyen bir veri ihlali yaşamalarının muhtemel olduğunu bildiriyor. Ankete katılan şirketlerin siber güvenlik hazırlığı ile saldırıya uğrama olasılıkları arasındaki farkı ölçen Siber Risk Endeksi (CRI) raporu Trend Micro tarafından iki yılda bir yayınlanıyor. Bu yılki çalışma 2021’in ilk yarısında, Kuzey Amerika, Avrupa, Asya-Pasifik ve Latin Amerika’da çeşitli sektörlerden farklı büyüklükteki 3 bin 600’den fazla işletmenin katılımıyla gerçekleşti. Ponemon Enstitüsü tarafından hazırlanan raporun tamamına https://panel.basinlistem.com/UrlRedirect.ashx?Mail=egemengazetesi1@gmail.com&MailID=16143459&url=https3a2f2fwww.trendmicro.com2fcyberriskadresinden erişebilirsiniz. Siber Risk Endeksi, -10’dan +10’a uzanan sayısal bir ölçeğe dayanıyor ve -10 en yüksek risk seviyesini temsil ediyor. Güncel endeks, geçen yıla göre küçük bir artışla -0,42’yi, gösteriyor, bu da “yüksek” bir riske işaret ediyor. Trend Micro Türkiye Ülke Müdürü Hasan Gültekin, “Bu yılki Siber Risk Endeksi’nde bir kez daha operasyonel ve altyapı risklerinden veri korumaya, tehdit etkinliği ve insan kaynaklı zorluklara kadar CISO’ların geceleri uykularını kaçıracak bulgular elde ettik. Siber riskleri azaltmak için şirketler, güvenlik konusunda temel bilgilere geri dönerek, risk altındaki kritik verileri belirlemeli ve işleri için en önemli tehditlere odaklanarak, bağlantılı platformlardan çok katmanlı korumaya kadar tehditler karşısında daha hazırlıklı olmalıdır.” dedi. Rapora göre kurumlar, bir siber saldırının en kritik ilk üç olumsuz sonucunu müşteri kaybı, IP kaybı ve kritik altyapının zarar görmesi olarak sıralıyor. Rapordan elde edilen bulgular arasında öne çıkanlar şöyle; · Çalışmaya katılan şirketlerin 86’sı gelecek yıl ciddi siber saldırılara maruz kalma olasılıklarının yüksek olduğunu düşünüyor. Bu oran bir önceki raporda 83’tü. · Şirketlerin 24’ü ağlarına / sistemlerine sızan 7’den fazla siber saldırıya uğradıklarını belirtti. Bir önceki raporda bu oran 23’tü. · Şirketlerin 21’i 7’den fazla bilgi güvenliği ihlali yaşadıklarını belirtti. Bu oran önceki raporda 19’du. · Ankete katılanların 20’si, önceki rapordaki 17’lik orana kıyasla, geçtiğimiz yıl 7’den fazla müşteri verisi ihlaline maruz kaldıklarını belirtti. Ponemon Enstitüsü CEO'su Dr. Larry Ponemon, “Trend Micro’nun Siber Risk Endeksi, şirketlerin siber riskleri daha iyi anlamalarına yardımcı olmak için yararlı bir araç olmaya devam ediyor. Küresel şirketler, güvenlik stratejilerine öncelik vermek ve kaynaklarını siber riskleri en iyi şekilde yönetmek üzere kullanmaya odaklamak için bu endeksten faydalanabilirler. Güvenlik zafiyetine neden olan durumlar, farklı sektörlerden çeşitli büyüklükteki tüm işletmeler için bir zorluk olmaya devam ettikçe, bu tür kaynaklar giderek daha kullanışlı hale geliyor.” Rapora göre en önemli iki altyapı riski arasında bulut bilişim de yer alıyor. Bulut bilişim ankete katılan şirketler tarafından endeksin 10 puanlık sisteminde 6,77 puan alarak yüksek riskli olarak değerlendirildi. Diğer yandan ankete katılanların çoğu, bulut sağlayıcıları gibi kurumlara üçüncü taraf risklerini yönetmek için “önemli miktarda kaynak” ayırdıklarını ifade etti.