Siber Güvenlik Trendleri ve Tahminleri 2019
2018 yılı, CryptoLocker gibi fidye yazılımı ailelerinin ve Locky gibi varyantların, siber güvenlik rakiplerinin tespit edilmekten kaçınmak için tekniklerini değiştirmesiyle kuruluşların başına bela olmaya devam ettiğini gördü. Bu yılki çok sayıda büyük veri ihlali arasında dünya çapında 200 milyondan fazla kaydın açığa çıkmasına neden olan Quora, Ticketmaster ve Facebook yer alıyor. Yüksek profilli ihlaller haber manşetlerinde yer alsa da, küçük ve orta ölçekli firmaların %60'ından fazlası veri kaybı veya ihlal yaşadı. Küçük firmalar bilgisayar korsanları tarafından hedef alınmadıklarına inansalar da, çok daha büyük şirketlere bağlı küresel tedarik zincirini oluşturuyorlar. KOBİ'ler ayrıca BT ve güvenlik personelinin, siber güvenlik yeteneklerinin kendilerine özgü organizasyon ve endüstri sektörü riskleri için yetersiz olduğu, günlük operasyonlarla uğraşan zayıf bir yapıya sahip olduğunu görüyor.
Yıl sona ererken, güvenliği artırmaya yönelik küçük ve orta ölçekli kuruluşların 2019'da karşılaşabilecekleri deneyimler şöyle:
Siber Güvenlik Tehditleri Çalışma Süresini Etkiler:
Her büyüklükteki kuruluş, satış noktası (POS) sistemlerinin çalışma süresini sürdürmek ve iş verisi kaybı nedeniyle üretkenlik kaybını önlemek için mücadele ediyor. Yama, fidye yazılımı ve veri ihlallerinin tümü ağ ve sistemin çalışma süresini etkiler. 2019 yılında altyapınıza ve siber güvenliğe yapılan artırılmış yatırım, kuruluşunuzun dayanıklılık ve çalışma süresi hedeflerine ulaşmak için tehditleri hızlı bir şekilde tespit edip düzeltebilmesini sağlar.
Kötü Amaçlı Yazılım Kuruluşları Tehlikeye Atmaya Devam Ediyor:
Virüsler, solucanlar, botlar ve bankacılık truva atları gibi kötü amaçlı yazılımlar, hem kuruluşlara hem de tüketicilere meydan okumak için gelişmiş kaçırma tekniklerini kullanmaya devam edecek. Dönüşen ve tespit edilmeyen kötü amaçlı yazılımlar, kurtarma maliyetlerini artırır; Hızlı tespit ve engelleme, bekleme süresinin ve hasarın en aza indirilmesinde önemli olmaya devam edecektir. Geleneksel anti-virüs kötü amaçlı yazılımları durdurmak için tek başına yeterli olmasa da, uç nokta algılama ve yanıt (EDR) yazılımı, yeni ve başka türlü bilinmeyen kötü amaçlı yazılım dizilerini yakalamak için gerekli gelişmiş korumayı sağlar.
Siber Güvenlik Eksiklikleri Yeni İş Modellerini Yönlendiriyor:
Ponemon Institute araştırmasına göre küçük ve orta ölçekli kuruluşların %73'ü, yetersiz personelin BT güvenliğinin tam anlamıyla verimli olmasını engellediğini belirtiyor. Siber güvenlik personelinin ve becerilerinin eksikliği, korumayı ve uyumluluğu sürdürmeye yönelik yaratıcı yaklaşımlara yol açabilir. Birçok kuruluş, mevcut personelini ve yeteneklerini tamamlamak için güvenilir bir yönetilen güvenlik hizmetleri sağlayıcısından (MSSP) yararlanacaktır.
Göremediğiniz Şeyi Yönetemezsiniz:
Tehdit izleme raporuna göre kuruluşların %40'ından fazlası, tüm varlıklara ve güvenlik açıklarına yönelik tam görünürlük elde etmenin en büyük zorluk olduğunu düşünüyor. Kapsamlı altyapı ve günlük izleme, şüpheli davranışları tanımlayabilen, daha sonraki eylemleri işaretleyebilen ve sınırlı kaynakların nereye odaklanılacağına öncelik verilmesine yardımcı olabilecek gerçek zamanlı bilgiler sağlar. Netsurion Enterprise gibi bir Güvenlik Bilgileri ve Olay Yönetimi (SIEM) hizmeti, sürekli koruma için ihtiyaç duyduğunuz görünürlüğü ve eyleme geçirilebilir zekayı sağlar.
Yeni Gizlilik ve Veri İhlali Düzenlemeleri İlgi Çekiyor:
AB GDPR'sindeki (Genel Veri Koruma Yönetmeliği) katı gizlilik ve ihlal bildirimi yönergelerini izleyen birçok kişi, ABD'li yasa yapıcıların benzer düzenlemeleri yürürlüğe koymayı düşüneceğini öngörüyor. 2018 yılında yasalaşan Kaliforniya Tüketici Gizliliği Yasası bu tür mevzuatın habercisidir. Forbes Teknoloji Konseyi, her büyüklükteki kuruluş için veri gizliliğinin etkilerini değerlendiriyor.
Etkili Güvenlik En Tepeden Başlar:
Siz ve yöneticileriniz, kurumsal büyüme ile risk azaltmayı başarılı bir şekilde dengeleyen güvenlik tutumunu belirliyorsunuz. Küçük ve orta ölçekli firmaların %62'sinden fazlası veri ihlali yaşadı, bu nedenle proaktif olmak ve buna göre yatırım yapmak önemlidir. Yıl sonu, mevcut güvenlik duruşunuzu değerlendirmek ve rakipleriniz oyunda ilerledikçe güvenliğe yatırım yaptığınızdan ve geliştiğinizden emin olmak için ideal zamandır. Doğru becerilere veya personele sahip değilseniz, güvenlik açıklarını değerlendirmek için yönetilen güvenlik hizmetleri sağlayıcısı (MSSP) gibi güvenilir bir danışmanla iletişime geçin.
Siber güvenlik tehditlerinin maliyeti; üretkenliğin azalması, çevrimiçi gelir kaybı, uyumluluk boşlukları ve hatta para cezalarını içerir. Birçok küçük ve orta ölçekli kuruluşun 2019'a insanları, süreçleri ve teknolojiyi içeren hem stratejik hem de taktiksel güvenlik önlemleriyle yaklaşması gerekiyor. Bir veri ihlalinin tespit edilmesi ortalama 107 gün sürer; dolayısıyla çalışma süresini ve büyümeyi sürdürmek için güvenlik ve uyumluluk konusundaki uzmanlığınızı artırın.
Siber tehditler hakkında daha fazla gerçek zamanlı bilgi için gerçek siber güvenlik savaş hikayelerinin ana hatlarını çizen Günün Yakalamaları kaynaklarımıza bakın.