Rapor: Siber saldırıların Çoğu İşletmeye Maliyeti 100.000 Doları Aşar

Cisco'dan yeni bir rapora göre, siber saldırılar ankete katılan işletmelerin %71'ine yılda 100.000 dolardan fazlaya mal oluyor ve %41'i aynı dönemde toplam zararlarının yarım milyon doları aştığını iddia ediyor.

Dahası, sanal özel ağlar (VPN'ler) ve şifre yöneticileri gibi güvenlik araçlarının artan erişilebilirliğine rağmen anket, küresel kuruluşların neredeyse yarısının hibrit çalışma ortamlarından kaynaklanan siber tehditlere karşı hazırlıksız olduğunu da ortaya koydu.

Siber hijyenini artırmak ve maliyetli saldırılardan kaçınmak isteyen işletmeler için Cisco'nun en son Siber Güvenlik Hazırlık Endeksi'nin ana bulgularını özetliyor ve 2023'te risklerden kaçınmak için bazı pratik önlemleri özetliyoruz.

Siber Saldırılar, İşletmelerin %71'ine 100.000 Doların Üzerinde Maliyet Veriyor

Cisco'nun Siber Güvenlik Hazırlık Endeksi, işletmelere yönelik çevrimiçi tehditlerin gerçek boyutlarını ve hazırlıksız olmanın maliyetli sonuçlarını gösteriyor.

Rapora göre, geçen yıl bir siber saldırıya maruz kalan işletmelerin %71'i bunun kendilerine en az 100.000 $'a mal olduğunu iddia ederken, yarısından biraz azı (%41) toplam maliyetin 500.000 $'ı aştığını söylüyor.

Şaşırtıcı olmayan bir şekilde, bu ölçekteki siber saldırıların küçük işletmeler için daha da zarar verici sonuçları olması muhtemeldir; Cisco'nun önceki araştırması, bir ihlalin kritik verilerin kaybına yol açması durumunda, küçük firmaların yarısından fazlasının bir aydan daha kısa bir süre içinde kârsız hale geleceğini bulmuştur.

Artan Tehditlere Rağmen Pek Çok İşletme Hazırlıksız Kalıyor

Cisco'nun yeni siber raporu ayrıca, anket yaptıkları güvenlik liderlerinden beşte dördünün (%82) bir siber güvenlik olayının önümüzdeki bir ila iki yıl içinde işlerini aksatmasını beklediğini ortaya çıkardı.

Ve bu endişeler geçerli gibi görünüyor. Araştırmalar, veri korsanlığı, hırsızlık veya zimmete para geçirme gibi çevrimiçi saldırıların Covid-19 pandemisinden bu yana %600 arttığını gösteriyor. Cybersecurity Ventures'a göre, siber suçun toplam maliyetinin bu yıl küresel olarak 8 trilyon dolara ve 2025'te 10,5 milyar dolara ulaşacağı tahmin edildiğinden, suç davranışındaki bu artış da yavaşlama belirtisi göstermiyor.

Bununla birlikte, maliyetli saldırıların yaygınlığına rağmen, Cisco'nun raporu, ankete katılan işletmelerin yalnızca %15'inin bu artan risklerle başa çıkmak için yeterince hazırlıklı olduğunu ortaya koyduğundan, çoğu işletme hala tehditlerle doğrudan yüzleşmek için yeterince çaba göstermiyor.

Küresel olarak kuruluşların genel siber güvenlik hazırlığı. Kaynak: cisco.com

İşletmelerin neredeyse yarısı (%47) araştırmacıların 'Biçimlendirici' kategorisine giriyor, bu da kendilerini korumak için bazı adımlar attıkları, ancak hibrit çalışma dünyasının getirdiği zorluklarla yüzleşmeye hala hazır olmadığı anlamına geliyor.

Sonuçlar ülkeye göre de farklılık gösteriyor; Endonezyalı işletmeler en yüksek düzeyde siber güvenlik olgunluğu sergiliyor (%39) ve Brezilya, Amerika kıtasında en yüksek düzeyde siber özen gösteriyor ve yanıt verenlerin %26'sı 'Olgun' kategorisine giriyor. Buna karşılık, ABD'deki işletmelerin yalnızca %13'ü Olgun hazırlık aşamasına girdi ve bu da yerel işletmelerin uluslararası pazara kıyasla ne kadar daha ilerlemesi gerektiğini gösteriyor.

İşletmeler Maliyetli Siber Saldırılardan Nasıl Kurtulabilir?

Cisco'nun Siber Güvenlik Hazırlık Endeksi'nin sonuçları göz korkutucu görünse de, işletmelerin savunmalarını güçlendirmek için alabileceği pratik önlemler konusunda hiçbir eksiklik yoktur.

Cisco'ya göre, temel siber güvenlik önlemleri beş ana kategoriye ayrılabilir: kimliğin, cihazların, ağların, uygulama iş yüklerinin ve verilerin korunması.

Şirket cihazlarının korunması söz konusu olduğunda şirket, virüsten koruma yazılımı , ana bilgisayar denetimleri ve güvenlik duvarları ve kötü amaçlı yazılım çözümleri gibi uç nokta güvenlik platformları gibi önlem araçlarının kullanılmasını ve çalışanların cihazları nasıl güvende tutabilecekleri konusunda eğitilmesini öneriyor.

Şirketinizin ağının güvenliğini artırmak istiyorsanız, bir VPN'e yatırım yapmanızı da öneririz. Kullanıcıların korumalı bir ağ bağlantısı kurmasına yardımcı olarak, özellikle çalışanlar uzaktan çalışıyorsa, işletmelerin kendilerini dış saldırılara karşı koruyabilmelerinin en etkili yollarından biridir.

Piyasadaki VPN'lerin çoğu da son derece ekonomiktir ve bu da onları işletmelerin verilerini ve çalışanlarını korumaları için kolay bir yol haline getirir. İşletmeniz için bir tane kullanmakla ilgileniyorsanız, aşağıdaki tablomuzda en iyi seçimlerimizin nasıl karşılaştırıldığına bakın: