Kaspersky tarafından yürütülen ‘Dayanıklılığı artırmak: sistem bağışıklığı yoluyla siber güvenlik’ (Improving resilience: cybersecurity through system immunity) başlıklı araştırma, kuruluşların mevcut koşullarda siber güvenliği nasıl yönettiklerini ve gelecekteki zorluklara nasıl hazırlandıklarını araştırdı. Araştırma kapsamında Avrupa, Amerika, APAC, Rusya ve Suudi Arabistan, Birleşik Arap Emirlikleri, Türkiye, Mısır ve Güney Afrika dahil META bölgesindeki büyük şirketlerde siber güvenlikten sorumlu 850 BT uzmanıyla anket yapıldı. Katılımcılar çeşitli sektörleri ve kurumsal seviyeleri temsil ederek mevcut güvenlik duruşları ve sorunlu noktalar hakkında kapsamlı görüşler ortaya koydu.
Anket, Türkiye’deki uzmanların yüzde 94’ünün mevcut korumalarından ‘memnun’ ya da ‘son derece memnun’ olmalarına rağmen daha güçlü ve daha uyarlanabilir savunmalara duyulan isteğin de yaygın olduğunu ortaya koyuyor. Türkiye’deki anket katılımcılarının sadece yüzde 6’sı siber güvenlik önlemlerinden memnun olmadığını ifade etse de çoğu iyileştirme ihtiyacının farkında. Katılımcıların yüzde 60’ı geliştirilebilecek ‘bazı’ alanlar olduğuna inanırken, yüzde 38’i önemli iyileştirmeler yapılması gerektiğini savunuyor.
“Güvenlik açıkları etkili bir şekilde ele alınmalı”
Siber güvenlik sistemlerinin iyileştirmek istedikleri en zayıf yönlerini işaretlemeleri istendiğinde, Türkiye’deki katılımcılar çeşitli operasyonel ve teknik zorluklara işaret ediyor. En yaygın sorunlar arasında ise şunlar yer alıyor; “Yüzde 39 nitelikli personel eksikliği, yüzde 35 manuel süreçlerin aşırı zaman alması, yüzde 24 proaktif tehdit tespitinden yoksun reaktif koruma, yüzde 24 farklı çözümleri yönetmenin karmaşıklığı.”
Katılımcıların belirttiği mevcut siber güvenlik sistemlerinin diğer kritik zayıf yönleri arasında ihlallerin ardından yüzde 20 sistemik çöküş riskinin yüksek olması, yüzde 18 aşırı karmaşık BT/OT ortamlar ve yüzde 20 güncel olmayan tehdit istihbaratı yer alıyor. Diğer endişeler arasında yüzde 12 ‘uyarı yorgunluğu ve yüzde 16 mevcut çözümlerin yetersiz işlevselliği yer alıyor. Bu bulgular, bu güvenlik açıklarını etkili bir şekilde ele almak için modern, akıllı güvenlik araçlarına duyulan acil ihtiyacı vurgular nitelikte.
“Şirketler dönüşüm odaklı yaklaşım benimsemeli”
Kaspersky Teknoloji Çözümleri Ürün Grubu Başkanı Alexander Kostyuchenko, “Her geçen gün daha fazla kuruluş, modern zorlukların yalnızca güçlü bir koruma değil, aynı zamanda potansiyel ihlallere karşı dijital yapılarının her yönünü güçlendiren proaktif ve bütüncül bir güvenlik stratejisi gerektirdiğini anlamaya başlıyor. Bu nedenle şirketlerin dönüşüm odaklı bir yaklaşım benimsemesi, gelişmiş tehdit istihbaratını ve sadeleştirilmiş süreçleri entegre etmesi, varlıklarını korurken operasyonel sürekliliği sağlamaları ve müşteri güveni inşa etmeleri için güvenilir, kapsamlı çözümler uygulamaları büyük önem taşıyor.”
Kaspersky uzmanları, tüm iş varlıklarının ve süreçlerinin kapsamlı bir şekilde korunmasını sağlamak için şunları öneriyor; “Kaspersky Next XDR Expert gibi merkezi ve otomatikleştirilmiş çözümler kullanın. Bu çözüm, birden fazla kaynaktan gelen verileri tek bir yerde toplayıp ilişkilendirerek ve makine öğrenimi teknolojilerini kullanarak etkili tehdit tespiti ve hızlı otomatik yanıt sağlar. InfoSec profesyonelleriniz için kurumunuzu hedef alan siber tehditler hakkında derinlemesine görünürlük sağlayın. En yeni Kaspersky Threat Intelligence, ekibinize tüm olay yönetimi döngüsü boyunca zengin, anlamlı ve gerçek bir bağlam sağlar ve siber risklerin zamanında belirlenmesine yardımcı olur. Geleneksel siber güvenliğe alternatif olarak tasarımdan itibaren güvenli çözümler geliştirin ve bunları kod ve mimari seviyelerinde koruyun. Kaspersky’nin işletim sistemi olan KasperskyOS’u temel alan ürünlerimiz tasarımdan itibaren korunaklıdır ve ek siber güvenlik çözümleri olmadan agresif bir ortamda bile kritik işlevlerini yerine getirebilir.”
