?Türkiye?deki şirketlerin siber güvenlik yaklaşımı? konulu araştırmaya göre, ticari kuruluşların yüzde 47?si, 2011 yılından bu yana maruz kaldıkları siber saldırıların sayısında artış olduğu görüşünde birleşiyor. Şirketler, siber güvenliği tehdit eden temel risk faktörlerini kötü niyetli yazılımlar, hacker saldırıları ve kendi çalışanları olarak görüyor. 2016 yılının Temmuz ayında gerçekleşen araştırmaya, Türkiye?de faaliyet gösteren 250 kurum katıldı.
?Güvenlik bilinci yerleşmedi?
Araştırmaya göre, Türkiye?deki şirketlerin dörtte üçünün halen uygulamakta olduğu bir siber güvenlik politikası bulunuyor. Bu kurumların yüzde 43?ü siber güvenlik politikalarını günlük, haftalık ve aylık bazda gözden geçiriyor ve revize ediyor.
Standart revize süresinin olağanüstü durumlar yaşanmadıkça sadece yüzde 44?ü uyguluyor.CSC Türkiye Genel Müdürü Alev Alp Esen, ?Bu oran bize güvenlik bilincinin ülkemizde henüz tam olarak yerleşmediğini gösteriyor.? Dedi.
Kurumların yüzde 23?ü siber güvenlik harcamaları için bütçe ayırmazken, toplam BT bütçesinin yüzde 11 ile 30 arasında bir kısmını siber güvenliğe ayıranların oranı yüzde 50?yi buluyor. Yüzde 10?luk bir kesim ise toplam BT bütçesinin yüzde 31?inden fazlasını siber güvenlik için harcadığını ifade ediyor.
Finans ve kamuda farkındalık yüksek
Diğer sektörlere oranla siber saldırılar neticesinde maddi kayıplara daha açık olan finans sektöründe farkındalığın yüksek olduğunu belirten Esen, ?Türkiye?de bankaların internet şubelerinin müşteri arayüzleri Avrupa ülkelerine kıyasla daha fazla dijitalleşmiş durumda. Bu da daha yüksek güvenlik gereksinimini beraberinde getiriyor. Türkiye?deki bankaların yurtdışındakilere göre siber güvenlik tehditlerine karşı daha iyi korunduğunu söyleyebiliyoruz. Vatandaşların çeşitli kişisel verilerine sahip olan kamu kurumları için de aynı durum geçerli. Finans ile birlikte, en çok hedefte olan kurumlar kamu sektöründen. Araştırmamıza katılan kamu kurumlarının yüzde 90?ından fazlasının bir siber güvenlik politikasına sahip olmasını da dikkate değer buluyoruz? diye konuştu.
Çalışanlar da bir güvenlik tehdidi
Araştırmaya katılan şirketlerin yüzde 47?si, son beş yıl içerisinde karşı karşıya kaldıkları siber saldırıların sayısında artış olduğunu belirtiyor. Siber saldırıların başlıca kaynaklarında ise kötü amaçlı yazılımlar yüzde 94 ile başı çekerken, hacker?lar yüzde 68, çalışanlar yüzde 42, eski çalışanlar yüzde 33 ve rakipler yüzde 28 ile siber güvenliği tehdit eden diğer faktörler olarak sıralanıyor.
Araştırmaya katılan kurumların yüzde 77?si, çalışanlarını siber güvenlik politikalarının bir parçası görürken, çalışanlar açısından en büyük riskler bilgi güvenliği ve verilerin sızdırılması olarak öne çıkıyor.
