Günümüzde çoğu kurumun geçtiği dijital dönüşüm süreci ile birlikte artan siber tehditler, modern şirketlerde CISO’ların (Chief Information Security Officer – Bilgi Güvenliğinden Sorumlu Genel Müdür) rolünü giderek daha da önemli kılıyor…
İş siber suçla mücadeleye geldiğinde, dünya genelinde şirketlerin BT güvenliği liderlerinin eli kolu bağlı kalıyor. Yönetim kurullarında pek etkisi olmayan bu yöneticiler, ihtiyaç duydukları bütçeleri elde etmekte zorlanıyor. Bu da şirketlerin saldırılara daha da açık hale gelmesine yol açıyor. Bu durum, CISO’ların yüzde 86’sının siber güvenlik sızıntılarının kaçınılmaz olduğuna inandığı ve özellikle finansal fayda elde etmek isteyen gruplardan çekindiğinin ortaya çıktığı yeni Kaspersky Lab raporundaki bulgular arasında yer alıyor.
Modern şirketler için saldırı alanı içeriden zarar vermek isteyen kişilerden buluta kadar uzanıyor
Kaspersky Lab tarafından hazırlanan rapor, CISO’ların üzerinde daha önce hiç olmadığı kadar baskı olduğunu gösteriyor: CISO’ların yüzde 57’si bulut ve mobil kullanım ile ilgili karmaşık altyapıların bir numaralı zorluk olduğunu belirtirken, yüzde 50’si ise siber saldırıların sürekli artışından endişe duyuyor.
Siber güvenlik için ayrılan bütçelerin arttığı belirtiliyor. CISO’ların yarısından fazlası (%56) bütçelerin gelecekte artacağını, yüzde 38’i ise aynı kalacağını düşünüyor.
Her şekilde, CISO’lar büyük bütçe sorunlarıyla karşı karşıya çünkü yapılan yatırımın tam karşılığının ne olacağını tam olarak ortaya koymaları veya siber saldırılara karşı yüzde 100 koruma sağlamaları neredeyse imkansız.
Dijital dönüşüm gerçekleşirken CISO’ların yönetim kurulunda yer alması gerek
Siber saldırılar şirketler için çok ciddi sonuçlar doğurabiliyor. Kaspersky Lab araştırmasına katılanların dörtte birinden fazlası, siber saldırılarda en kritik sonuçların itibar kaybı (%28) ve maddi hasar (%25) olduğunu belirtti.
Ancak, siber saldırıların olumsuz etkilerine rağmen ankete katılan BT güvenliği liderlerinin yalnızca yüzde 26’sı kendi şirketlerinde yönetim kurulu üyesiydi. Yönetim kurulu üyesi olmayanların dörtte biri (%25), kendilerinin de üye olması gerektiğini dile getirdi.