2022'nin ikinci yarısı için Trend Micro Siber Risk Endeksi (CRI) burada. Alman şirketlerinin yüzde 84'ü önümüzdeki on iki ay içinde bir siber saldırının kurbanı olmayı bekliyor. Ancak: rapor ayrıca yavaş yavaş gelişen bir siber savunma gösteriyor.
Almanya için siber risk, 2022'nin ilk yarısına göre azaldı ve artık "orta" olarak sınıflandırılıyor. Japon güvenlik sağlayıcısının raporuna göre, küresel siber risk de ilk kez "yüksek"ten "orta"ya düşürüldü.
Küresel siber risk hafifçe düşüyor
Yılda iki kez yayınlanan CRI, şirketlerin mevcut güvenlik düzeyi ile bir saldırı olasılığı arasındaki tutarsızlığı ölçmek için hedefli sorular kullanır. Elde edilen bilgilerden -10'dan 10'a kadar sayısal ölçekte bir endeks puanı hesaplanır ve -10 en yüksek risk düzeyini temsil eder. Küresel endeks 0,15'nin ilk yarısında -2022'ten ilk kez 0,01'nin ikinci yarısında +2022'e yükseldi ve bu da son altı aydaki genel siber riskin orta düzeyde olduğunu gösteriyor.
Bölgelere göre kırılan endeks, 2022'nin ikinci yarısında Avrupa'da +0,12 değerini gösteriyor. Bu, Avrupa'nın da ilk kez pozitif aralıkta olduğu ve hatta küresel sıralamada lider olduğu anlamına geliyor. Avrupa şirketleri, yeni tehditleri tespit etme konusunda iyi bir yeteneğe, ağdaki saldırıların iyi bir şekilde görünürlüğüne ve iyi bir olay müdahale sürecine sahip olarak derecelendirilir. Almanya için Siber Risk Endeksi, 0,36 değeriyle "ılımlı" aralıkta bile.
Avrupa bölgeleri yükseltildi
Bölgesel karşılaştırma, siber savunmaların son altı ayda Avrupa ve Asya-Pasifik'te iyileşirken, Kuzey ve Latin Amerika'da biraz kötüleştiğini gösteriyor. Ancak aynı zamanda Avrupa, siber suçlu tehditlerinin artmaya devam ettiği tek bölgedir.
Araştırmaya göre çoğu şirket bu yıl için beklentileri konusunda karamsar. Ankete katılanların çoğu, müşteri verilerinin ihlali (Almanya'da yüzde 64, dünya çapında yüzde 70), fikri mülkiyet (Almanya'da yüzde 76, dünya çapında yüzde 69) veya başarılı bir siber saldırı olacağını "biraz büyük olasılıkla" düşünüyor. ağ veya şirket sistemlerinde (Almanya'da yüzde 84, dünya çapında yüzde 78). Kasım 2022'de yayınlanan son CRI ile karşılaştırıldığında, bu yalnızca düşük tek haneli yüzde aralığındaki olasılıkların azalması anlamına geliyor.
Ankete katılanlara göre, Almanya'daki kuruluşlar için en yaygın beş siber tehdit şunlardır:
- bot ağları
- kripto madenciliği
- Dosyasız Saldırılar
- BEC (İş E-postası İhlali)
- Kimlik Hırsızlığı
Trend Micro CRI'ye göre en büyük riskler aşağıdaki alanlardadır ve çalışanlardan kaynaklanan güvenlik açıklarını da içerir:
- IoT cihazları ve uygulamaları
- Mobil ve uzaktan çalışanlar
- Bulut Bilişim Altyapısı ve Sağlayıcıları
- Ağ altyapısının ortamı
- Sanal bilgi işlem ortamları (sunucular, uç noktalar)
- Kötü niyetli içerdekiler
Dr. Larry Ponemon, Ponemon Enstitüsü Başkanı ve Kurucusu. "Şirketlerin bu riskleri azaltmak için yalnızca teknoloji çözümlerine değil, aynı zamanda insanlara ve süreçlere de odaklanması gerekiyor."
Bir anın var mı?
2023 kullanıcı anketimiz için birkaç dakikanızı ayırın ve B2B-CYBER-SECURITY.de'nin daha iyi olmasına yardımcı olun!Yalnızca 10 soruyu yanıtlamanız yeterlidir ve anında Kaspersky, ESET ve Bitdefender'dan ödüller kazanma şansınız olur.
Buradan doğrudan ankete gidersiniz
Birçok şirket iyi hazırlanmış
Almanya'da yanıt verenler, kuruluşlarını siber saldırılara hazırlama konusundaki en önemli endişelerini aşağıdaki alanlarda dile getirdiler:
- önlenmesi: Kurumsal siber güvenlik çoğu siber saldırıyı önleyebilir mi?
- Tanıma: BT güvenliği sıfırıncı gün saldırılarını tespit edebiliyor mu?
- teknoloji: BT güvenliği, iş açısından kritik veritabanlarının ve uygulamaların fiziksel konumunu biliyor mu?
Trend Micro İş Danışmanı Richard Werner, "Bu anketi yaptığımızdan bu yana ilk kez, küresel Siber Risk Endeksi iyileşmekle kalmadı, +0,01'de pozitife döndü" dedi. “Bu, şirketlerin siber saldırılara daha iyi hazırlanmak için adımlar attığı anlamına geliyor. Bu gelişmenin Almanya'da daha da hızlı ilerliyor gibi görünmesi özellikle sevindirici. Yine de, yapılacak çok şey var çünkü hala yeterince risk kaynağı var. Bu sorunu ele almanın ilk adımı, saldırı yüzeyinin tam ve sürekli görünürlüğünü ve kontrolünü kazanmaktır.”
Siber Risk Endeksi Hakkında
Altı ayda bir düzenlenen Siber Risk Endeksi için Ponemon Institute, Avrupa, Kuzey Amerika, Orta ve Güney Amerika ve Asya Pasifik bölgelerinde Trend Micro adına dünya çapında 3729 şirketi araştırıyor. Endeks, -10 ile 10 arasında sayısal bir ölçeğe dayanır ve -10 en yüksek risk seviyesini temsil eder. Siber tehdit puanının siber hazırlık puanından çıkarılmasıyla hesaplanır.
TrendMicro.com'da daha fazlası
Trend Micro Hakkında Dünyanın önde gelen BT güvenliği sağlayıcılarından biri olan Trend Micro, dijital veri alışverişi için güvenli bir dünya yaratılmasına yardımcı olur. 30 yılı aşkın güvenlik uzmanlığı, küresel tehdit araştırması ve sürekli yenilikle Trend Micro işletmeler, devlet kurumları ve tüketiciler için koruma sunar. XGen™ güvenlik stratejimiz sayesinde çözümlerimiz, öncü ortamlar için optimize edilmiş nesiller arası savunma teknikleri kombinasyonundan yararlanır. Ağa bağlı tehdit bilgileri, daha iyi ve daha hızlı koruma sağlar. Bulut iş yükleri, uç noktalar, e-posta, IIoT ve ağlar için optimize edilmiş bağlantılı çözümlerimiz, daha hızlı tehdit algılama ve yanıt için tüm kuruluş genelinde merkezileştirilmiş görünürlük sağlar.