Küresel ölçekte gerçekleştirilen kapsamlı bir siber güvenlik araştırması, küçük ve orta ölçekli işletmelerin (KOBİ) dijital tehditler karşısındaki kırılganlığını gözler önüne serdi. 18 farklı ülkeden 1800 katılımcının yer aldığı çalışmada, Türkiye'deki KOBİ'lerin yüzde 58'inin geçtiğimiz yıl en az bir siber saldırı olayıyla karşılaştığı belirlendi.
Saldırıların Hedefinde Veri ve Finansal Kaynaklar Var
Araştırma sonuçlarına göre, siber saldırganların temel motivasyonları arasında veri hırsızlığı ilk sırada yer alıyor. Türkiye'deki işletmelerde müşterilere ve çalışanlara ait kişisel verilerin çalınması yüzde 35 oranında en sık karşılaşılan saldırı nedeni olarak öne çıkarken, bunu yüzde 30 ile doğrudan para sızdırma girişimleri takip ediyor. Saldırganların özellikle teknik ekipleri hedef aldığı görülürken, en ciddi saldırıların yüzde 61'i BT departmanlarına, yüzde 39'u ise BT güvenliği birimlerine yöneliyor.
Siber olayların yarattığı maddi kayıplar, KOBİ'ler için ciddi bir risk oluşturuyor. Türkiye'deki katılımcıların yüzde 26'sı, yaşadıkları siber saldırıların en ciddi sonucunun maddi kayıp olduğunu belirtiyor. Uzmanlar, kısıtlı kaynaklara sahip küçük işletmeler için bu tür olayların bir varoluş tehdidine dönüşebileceği konusunda uyarıyor.
Güvenlik Stratejilerinde Değişim
Yaşanan ihlaller, şirketleri yeni güvenlik önlemleri almaya zorluyor. Türkiye'deki KOBİ'ler, savunma hatlarını güçlendirmek için öncelikli olarak tüm çalışanlara yönelik zorunlu BT güvenliği eğitimlerine ve çok faktörlü kimlik doğrulama sistemlerine (yüzde 39) odaklanıyor. Ayrıca parola politikalarının güncellenmesi de yüzde 35 ile öne çıkan bir diğer koruma yöntemi olarak dikkat çekiyor.
Kaspersky uzmanları, siber riskleri minimize etmek adına yedekleme rutinlerinin operasyonel süreçlerin ayrılmaz bir parçası haline getirilmesini öneriyor. Şirket, işletmelerin ihtiyaçlarına özel ölçeklenebilir çözümlerle güvenlik açıklarını kapatmalarının kritik önem taşıdığını vurguluyor. Bu kapsamda, işletmelerin siber güvenlik trendlerini takip etmeleri ve modern teknolojileri süreçlerine entegre etmeleri, dijital dönüşümün güvenli bir şekilde sürdürülebilmesi için temel gereklilik olarak görülüyor.
