Yetersiz bütçeler siber saldırıları artırıyor

Özellikle kritik altyapı alanında faaliyet gösteren petrol, gaz ve enerji şirketleri, yetersiz bütçe tahsisi nedeniyle en çok siber olaylara maruz kalan kuruluşlar arasında yer alıyor. Araştırma, her beş şirketten birinin yeterli siber güvenlik önlemleri için yeterli bütçeye sahip olmadığını ortaya koyuyor.

Kaspersky'nin dünya genelindeki KOBİ'ler ve işletmelerde çalışan BT güvenliği profesyonelleri üzerinde yaptığı araştırma, siber güvenliği etkileyen çalışan grupları hakkında da dikkat çekici bulgular sunuyor. Şirket içi personel ve dış yükleniciler, şirketin siber güvenliği üzerinde belirgin bir etkiye sahip.

Araştırma aynı zamanda siber güvenlik için ayrılan bütçenin yetersizliğinin, son iki yılda dünya genelindeki şirketlerin %15'inde siber olaylara yol açtığını gösteriyor. Bu durum, sektörlere göre farklılık gösteriyor. Özellikle enerji, petrol ve gaz şirketleri, bütçe yetersizliği nedeniyle en fazla siber ihlale maruz kalan kuruluşlar arasında.

Anket sonuçları, şirketlerin çoğunluğunun yeni tehditlere karşı hazır olduklarını düşündüğünü gösteriyor. Ancak, bazı şirketlerin siber koruma için özel bir bütçeye sahip olmadığı da belirtiliyor. Şirketlerin %3'ü siber koruma ihtiyaçları için özel bir bütçe ayırmıyor.

Önümüzdeki 1-1,5 yıl içinde siber güvenliklerini güçlendirmek isteyen şirketler, özellikle tehdit tespit yazılımı ve eğitimlere odaklanmayı planlıyor. Bu yatırımların yanı sıra, uç nokta koruma yazılımı, yeni BT uzmanları işe alımı ve SaaS bulut çözümlerine yönelik artan ilgi de dikkat çekiyor.

Kaspersky Kurumsal Ürünlerden Sorumlu Başkan Yardımcısı Ivan Vassunov, siber güvenlik yatırımlarının iş stratejileriyle uyumlu olması gerektiğini vurguluyor. Ayrıca, bilgi güvenliği departmanlarının yatırımların getirisini artırma ve üst yönetimi ikna etme göreviyle karşı karşıya olduğunu belirtiyor.

Kaspersky'nin önerilerine göre, şirketlerin gelişmiş siber güvenlik ürünlerini ve yönetilebilir çözümleri kullanarak, genel personelden karar vericilere kadar her seviyedeki çalışana eğitim vermeleri önem taşıyor. Ayrıca, uzmanlardan yardım almak ve bütçeye uygun güvenlik çözümleriyle riskleri azaltmak da önemli adımlar arasında bulunuyor.

Kaspersky, 1997 yılında kurulan küresel bir siber güvenlik ve dijital gizlilik şirketi olarak, güvenlik alanında sürekli olarak yenilikçi çözümler sunmaya devam ediyor. Şirketin derin tehdit istihbaratı ve güvenlik uzmanlığı, dünya genelinde işletmeleri, kritik altyapıları, hükümetleri ve tüketicileri korumak için öncü çözümlere dönüşüyor.