Gündelik hayattaki birçok işimizi gerçekleştirdiğimiz sanal ortam, bizlere sağladığı kolaylıkların yanında türlü tehlikeler de barındırıyor. Ticaret, eğitim, sağlık, finans gibi çok sayıda sektörün dijitalleşmesiyle sanal ortamda oluşan yapılar, kişisel ve finansal bilgilerin de yer aldığı koca bir veri ambarına dönüşebiliyor. İnternette alışveriş gibi artık sıradanlaşmış bir işi yaparken paylaştığınız kişisel bilgilerinizin çalınmaması için ise, işletmeler tarafından siber güvenlik önlemleri geliştiriliyor. Peki uğruna büyük yatırımlar yapılan siber güvenlik nedir? İşletmeler neden bu kadar önem gösteriyor? Bu soruların yanıtlarını yazımızın devamında ele aldık.
Bilgi teknolojisi güvenliği veya elektronik bilgi güvenliği adıyla da anılan siber güvenlik; işletmelerin sistemlerini, ağlarını, verilerini yani toplam olarak internet ortamında yürüttükleri işi siber saldırılardan korumak için gerekli teknolojileri, süreçleri ve kontrolleri kullanması anlamına geliyor. Hem müşteri güvenini koruma hem de yasal mevzuatlar gereği verileri güvence altına alma sorumluluğu taşıyan işletmeler, siber güvenlik alanında yaptıkları yatırımlarla bilgisayar korsanlarına karşı mücadele etmeye çalışıyor. Ancak yeni yöntemlerle giderek gelişen siber saldırılar karşısında kendini güncelleyememiş işletmeler zorluk yaşayabiliyor.
Dünyaca ünlü bir teknolojik danışmanlık şirketi tarafından yayımlanan siber güvenlik raporuna göre 2021 yılında şirket başına tam 270 siber saldırı gerçekleştirildi. Önceki yıl 206 olan siber saldırı sayısı, bir yılda toplam yüzde 31’lik artış gösterdi. Bu saldırılarda sisteme yetkisiz erişim sağlamayı amaçlayan bilgisayar korsanları, işletmenin büyüklüğüne bakmaksızın kurumun veya müşterilerin kişisel verilerini ele geçirmeye çalışıyor.
Raporda ayrıca siber güvenlik yatırımlarını yapan işletmelerin, bu konuda yetersiz kalanlara göre daha başarılı olduğuna da değiniliyor. Siber saldırılar karşısında hazırlıklı olan işletmelerin zarar maliyetlerinin, diğerlerine göre %48 oranında azaldığı söyleniyor.
Siber saldırıların sayısındaki öngörülemez artış, maruz kalan taraflar için acılı sonuçları da beraberinde getirebiliyor. Siber güvenliği önemsemeyen ve gerekli yatırımları yapmaktan kaçınan işletmelerin, olası bir siber saldırıdan zarar görmeleri durumunda kayıplarının ne boyutta olabileceği öngörülemiyor. Saldırı sonucunda işletmeye ait tüm veriler yok olabiliyor, çalınabiliyor veya fidye karşılığı geri verilmek üzere erişime kapatılabiliyor. Öte yandan müşterilere ait kişisel verilerin çalınması durumunda da işletmeler, yasal sorumluluk gereği birtakım sorunlar yaşayabiliyor.
IBM’in 2021 yılı veri güvenliği raporuna göre şirketler aynı yıl siber güvenlik maliyeti olarak yaklaşık 4,24 milyon dolar harcama yaptı. Öte yandan işletmelerin siber saldırıları hafife alması ve gereken yatırımları yapmamasından dolayı 2025 yılına kadar siber güvenlik maliyetlerinin 10,5 trilyon doları bulacağı tahmin ediliyor.
Özetle siber saldırılar, işletmelerin baş etmesi gereken problemlerin başında yer alıyor. Siz de internetten gelen risklere karşı dayanıklılığınızı ölçmek için konuyla ilgili yazdığımız “Siber Güvenlik Testi: Risklere Ne Kadar Dayanıklısınız?” başlıklı yazımıza göz atabilirsiniz.
Güvenli İnternet: Çocuklar için Siber Güvenlik
Dijital Okuryazarlık
Çocuklar için siber güvenlik nedir, internette çocuklar için ne gibi riskler mevcut, onları bu risklerden korumak için ne gibi önlemler alabiliriz?
Gamer’lar İçin Siber Güvenlik Rehberi
Dijital Okuryazarlık
Online oyunlarda dolandırıcılıktan nasıl korunabiliriz? Gamer’lar için en etkili siber güvenlik önlemleri bu yazıda…
Sosyal Mühendislik Saldırıları İçin Temel Güvenlik Önlemleri
Dijital Okuryazarlık
Sosyal mühendislik saldırılarından korunmak için alınabilecek bireysel ve kurumsal önlemler neler?