Araştırma korkutucu: Son iki yılda Alman şirketlerinin %81'i siber olaylardan etkilendi. Yarısından fazlası, hatta iki katı. Bu nedenle etkilenenlerin %58'i siber güvenliğe daha fazla yatırım yapmak istiyor.
Mevcut Kaspersky araştırmasına göre, BT güvenliği uzmanlarının dörtte üçünden fazlası (yüzde 81) son iki yılda en az bir BT güvenlik olayından, yüzde 65'i ise en az ikisinden şikayetçi oldu. Bunların neredeyse yarısı (yüzde 45) “ciddi”, yüzde 16’sı ise “çok ciddi” olarak sınıflandırıldı.
Siber olayların nedenleri
BT güvenlik uzmanlarına göre, siber olaylardan gerekli tehdit tespit araçlarının eksikliği (yüzde 12) ve dahili BT güvenlik personelinin eksikliği (yüzde 16) sorumlu. Bu zorlukların üstesinden gelmek için, daha etkili siber güvenlik yönetimi için ek araçlar edinmek (yüzde 38) ve tehdit tespit ve önleme protokollerini uygulamak (yüzde 36) istiyorlar. Üstelik:
- Genel olarak siber güvenliğe daha fazla yatırım yapılmalı mı (yüzde 35)
- Çalışanlara daha fazla eğitim veriliyor (yüzde 35)
- daha fazla dış uzman görev alıyor (yüzde 33).
Ayrıca, neredeyse yarısı (yüzde 43) önümüzdeki bir buçuk yıl içinde siber güvenliklerini dış kaynaklardan sağlamaya yatırım yapmayı planlıyor. Dörtte biri (yüzde 24) bunun için profesyonel dış hizmetlerden yararlanmak isterken, yüzde 22'si siber güvenliği MSP/MSSP'ye yaptırmayı planlıyor.
Otomasyon siber olaylara karşı en önemli önlemlerden biridir
Siber güvenlik süreçlerinin otomasyonu da şirketler için giderek daha fazla rol oynuyor. Almanya'daki şirketlerin neredeyse yarısının (yüzde 52) siber güvenliklerini otomatik olarak yöneten yazılımları uygulamaya yönelik somut planları var. Yüzde 16'lık kesim ise böyle bir çözümün getirilmesini tartışıyor.
Kaspersky Kurumsal Ürünler Başkan Yardımcısı Ivan Vassunov şöyle açıklıyor: "Yetenek eksikliği ve aşırı çalışmayla mücadele eden şirketlerin odaklanabileceği en önemli önlemlerden biri, siber güvenlik görevlerinin otomasyonu ve dış kaynak kullanımıdır." “Tüm siber güvenlik sistemini yönetmek için dış kaynak kullanımı yoluyla veya BT güvenlik departmanını desteklemek için uzman düzeyinde hizmetler alarak dış uzmanlara güvenmek çoğu kişi için en uygun çözümdür.
MSP ve MSSP'ye dış kaynak kullanımı
Siber güvenlik sağlayıcıları, MSP'ler ve MSSP'ler, ilgili uzmanlığa ve gerekli tüm araçlara sahip olan ve her ölçekteki müşteriye etkili siber güvenlik yönetimi sağlayabilen kişilerdir. Ayrıca SOC uzmanlarının sürekli izleme gerçekleştirdiği yönetilen tespit ve müdahale hizmetleri veya örneğin belirli bir siber olayı araştırırken acil durumlarda destek gibi çeşitli hizmetler de sunuyorlar.
Siber güvenlik satıcıları tarafından sağlanan otomasyon araçları, bir şirketin siber güvenliğini güçlendirmenin başka bir yoludur. Bunlar arasında, örneğin, araştırma ve yanıt taktik kitapları ve yerleşik yapay zeka kullanarak kolay otomasyona olanak tanıyan, müşterilerin ve iş ortaklarının bilgi güvenliği süreçlerini büyük ölçüde otomatikleştirmesine olanak tanıyan XDR ve MDR çözümleri yer alıyor. Uzmanların sunduğu tekliflerle her şirket, siber güvenlik açıklarına veya istenilen gelişim yönüne göre ihtiyaç duyulan hizmetlerin kapsamını belirleyebiliyor.”
Doğrudan Kaspersky.de'deki rapora
Kaspersky Hakkında Kaspersky, 1997 yılında kurulmuş uluslararası bir siber güvenlik şirketidir. Kaspersky'nin derin tehdit istihbaratı ve güvenlik uzmanlığı, dünya çapında işletmeleri, kritik altyapıları, hükümetleri ve tüketicileri korumaya yönelik yenilikçi güvenlik çözümlerinin ve hizmetlerinin temelini oluşturur. Şirketin kapsamlı güvenlik portföyü, karmaşık ve gelişen siber tehditlere karşı savunma için lider uç nokta koruması ve bir dizi özel güvenlik çözümü ve hizmeti içerir. 400 milyondan fazla kullanıcı ve 250.000 kurumsal müşteri, Kaspersky teknolojileri tarafından korunmaktadır. www.kaspersky.com/ adresinde Kaspersky hakkında daha fazla bilgi