Siber saldırılara hazırlıksız kalmanın maliyeti artıyor
2028'e kadar, siber suçların dünya ekonomisine trilyonlarca dolar zarar vereceği öngörülüyor. Bu rakam, kurumsal güvenlik yatırımlarından çok daha yüksek. Panasonic TOUGHBOOK ortağı Absolute Security'nin araştırması, kurumların daha bütünsel güvenlik anlayışları benimsemesi gerektiğini vurguluyor.
Teknolojinin gelişimi ile birlikte, dijital sistemlerin karmaşıklığı artıyor ve güvenlik sağlamak zorlaşıyor. Bununla beraber, siber güvenlik önlemleri de gelişmek zorunda kalıyor, siber suçlular ise yeni dünyaya ayak uydurmak için aynı hızda gelişiyor. En büyük kaynaklara sahip uluslararası kuruluşlar bile, koordine siber saldırılar karşısında beklenmedik açıklar verebiliyor. Siber saldırılar başarılı olduğunda, iş akışı bozuluyor, güven azalıyor ve üretkenlik ile sunulan hizmetin kalitesi düşüyor. Bazı durumlarda, yasal yaptırımlar da krize dahil olabiliyor.
Panasonic TOUGHBOOK ortağı Absolute Security, yeni yayımladığı araştırmada özellikle mobil ve uzaktan çalışanlar için yetersiz siber güvenliğin maliyetini vurguluyor. Yeni Dayanıklılık Risk Endeks Raporu'na göre, başarılı bir fidye yazılımı saldırısının ortalama maliyeti, olay başı 4,5 milyon ABD dolarına ulaşmış durumda. Ancak bu saldırıların olumsuz etkisi finansal tarafta hissedilmenin ötesinde, operasyon ve itibar açısından da hissedilmeye devam ediyor.
15 milyondan fazla kurumsal cihazdan elde edilen anonim telemetri verilerini temel alan Absolute'un raporu, birçok kuruluşun modern siber tehditlere karşı savunma konusunda yeterince hazırlıklı olmadığını ortaya koyuyor. Raporda beş önemli bulgu öne çıkıyor:
- Kritik uç nokta güvenliğinin %22'si, kurumsal güvenlik ve performans politikalarına uymakta başarısızdır.
- Uç noktaların %35'i şifrelenmemiştir, bu da cihazları yetkisiz erişime karşı savunmasız bırakmaktadır.
- Windows 10 ve 11 cihazlarında bilinen güvenlik açıkları için ortalama yama uygulama süresi 56 gündür, bu da saldırılar için geniş bir zaman aralığı sunar.
- Eskiyen PC filosu, yapay zeka destekli siber güvenlik araçlarının etkinliğini sınırlayabilir.
- Çalışanlar yetkisiz yapay zeka araçlarına ve uygulamalarına erişirken, bilgi güvenliği ekipleri hassas verilerin nasıl ve nerede paylaşıldığına dair görünürlüğünü kaybediyor.
Kurumların, siber güvenliği operasyonun temel bir parçası şeklinde değerlendirip, bütünsel bir yaklaşım ile ele alması gerekiyor. Bu güvenliğin yalnızca yazılım boyutunda değil, donanım boyutunda da sağlanması gerekiyor. Panasonic'in güçlü, dayanıklı ve güvenilir olmak için tasarlanan TOUGHBOOK cihazları gereken donanımı sağlarken, Absolute Security gibi ortakları ile yakından çalışarak dirençli, donanım yazılımı düzeyinde de güvenlik sağlıyor.