KOBİ’ler Siber Saldırılara Karşı Savunmasız

2022 KOBİ Dijital Güvenlik Hassasiyeti raporu ESET tarafından yayımlanırken rapor Avrupa ve Kuzey Amerika’daki küçük ve orta boyutlu işletmelerin siber güvenlik alanındaki 1200’den fazla karar vericileri ile gerçekleştirildi. Raporda KOBİ’lerin güvenlik algılarını şekillendiren son güvenlik gelişmeleri ile dünyada yaşanan olaylara ilişkin siber güvenlik hassasiyetleri inceleniyor.

Yeni yayınlanan veriler, KOBİ’lerin üçte ikisinden fazlasının son 12 ayda ortalama 220.000 Euro’ya mâl olan bir veri güvenlik ihlaline maruz kaldığını gösteriyor. Bu zarara karşın KOBİ’lerin bir siber saldırıya ilişkin duydukları en büyük ticari endişe ise yüzde 29’luk oran ile veri kaybı oldu. Çalışmaya katılan işletmelerin yüzde 70’i, siber güvenlik alanına yaptıkları yatırımların, hibrit çalışma gibi çalışma modellerine yönelik son değişikliklere yetişemediğini kabul ediyorlar.

En son yayınlanan ESET Tehdit Raporu verileri, geçen yıla kıyasla 2022 başından bugüne kadar tehdit algılamalarında yüzde 20 oranında artış yaşandığını gösteriyor. Araştırmaya katılan işletmelerin yüzde 83’ü, siber savaşın herkesi etkileyebilecek gerçek bir tehdit olduğunu düşünüyor ve  gittikçe artan tehditlerin KOBİ hassasiyetini kayda değer bir şekilde etkilediğini söylüyor. Aynı zamanda Kuzey Amerika ve Avrupa’daki KOBİ’lerin yüzde 74’ü, büyük işletmelere kıyasla kendilerinin siber saldırılara karşı daha savunmasız olduğunu düşünüyor.

Çalışmaya katılanların gelecek 12 aya yönelik en büyük siber güvenlik endişeleri şu şekilde sıralanıyor:

– Kötü amaçlı yazılımlar

– İnternet saldırıları

– Fidye yazılımları

– Üçüncü taraf güvenlik sorunları

– Dağıtılmış hizmet aksatma saldırıları

– Uzak Masaüstü Protokol saldırıları

Katılımcıların yalnızca % 48’i siber dayanıklılıklarına kısmen ya da çok güvendiğini ifade ediyor.  Ukrayna’daki savaş ve COVID-19 sonrası devam eden uzaktan çalışma düzenlemeleri gibi büyük küresel gelişmelere rağmen KOBİ’ler, siber saldırı riskini önemli ölçüde arttıran bir numaralı faktör olarak çalışanları arasındaki siber farkındalık eksikliğini (yüzde 43) gösteriyorlar. Diğer büyük faktörler arasında ise yüzde 37 oranında devlet destekli saldırıları, yüzde 34 oranında tedarikçi ekosistemindeki zafiyetler, yüzde 32 oranında devam eden hibrit çalışma modeli ile yüzde 31 oranında Uzak Masaüstü Protokol kullanımı yer alıyor.