TechnoLogic – Şirketlerin yarısından fazlası saldırılara hazır seğil
TechnoLogic 09 Nisan 2015 0
RSA’in gerçekleştirdiği Güvenlik İhlallerine Karşı Hazırlıklı Olma Araştırmasının sonuçları, İşte Yenilikçilik İçin Güvenlik Konseyi’nin (SBIC) en iyi uygulamalarının altını çiziyor. RSA’in araştırması SBIC’nin sonuçlarını 30 ülkeden araştırmaya katılan 170 işletmenin cevaplarıyla karşılaştırıyor. Anket sonuçlarına göre katılımcıların 3’te birinin ciddi bir olaylara müdahale planı yok. Sonuçlar SBIC’ye üye olmayan katılımcıların %57’sinin Olaylara Müdahale Planlarını hiç güncellemediğini ya da gözden geçirmediğini ortaya koyuyor
EMC’nin Güvenlik Birimi RSA, otuz ülkeyi kapsayan ve Global 1000 listesinde yer alan dünyanın öncü güvenlik firmalarının üyesi olduğu SBIC’nin sonuçlarını sektörün geneliyle karşılaştıran Güvenlik İhlallerine Karşı Hazırlıklı Olma Araştırmasının sonuçlarını açıkladı. SBIC’yi en iyi uygulamalar konusunda referans alarak elde edilen sonuçlar, geniş nüfusa oranla işletmelerin çoğunluğunun günümüzün gelişmiş siber tehditlerine karşı yeteri kadar hazırlıklı olmadığını ortaya koyuyor. Anket raporu, SBIC’nin açıkları kapatmak için getirdiği önerilerle birlikte, gerçek dünyanın güvenlik pratikleriyle ilgili içgörüler sağlayarak teknolojideki açıkları öne çıkardı.
RSA Güvenlik Direktörü Dave Martin, araştırma sonucuyla ilgili olarak şunları söylüyor:
“İşletmeler, işletmeleri içindeki operasyonel riskleri daha görünür kılmak için çaba gösteriyor. Bilgi güvenliği bu risklerden yalnızca biri. Birçok işletme güvenlik risklerini etkin biçimde kontrol altına aldıklarını düşünürken, yine de daha büyük operasyonel bir risk stratejisine ihtiyaç duyuyorlar. Bu araştırmanın sonuçlarının da gösterdiği gibi Olaylara Müdahale Planı’nın hazırlanması dinamik bir süreç ve genellikle de işletmeler, planları yeni tehditlere yönelik olarak değerlendirmeyi atlayabiliyor. Sonuç olarak da sistemlerini, verilerini ve altyapılarını saldırılara karşı savunmasız bırakabiliyor.”
Konuya ilişkin Thales Avustralya ve Yeni Zelanda Bilgi Güvenliği Direktörü Ben Doyle’ın görüşleri ise şöyle:
Etiketler » Analitik İstihbarat, güvenlik, Güvenlik İhlallerine Karşı Hazırlıklı Olma Araştırması, İçerikle ilgili İstihbarat Toplama, İşte Yenilikçilik İçin Güvenlik Konseyi, Olaylara Müdahale, Olaylara Müdahale Planı, RSA, SBIC, technologic, Tehditlerle ilgili İstihbarat Toplama