Endüstriyel Kurumlar Siber Güvenlik Vakalarını Yetkililere Bildirmiyor - Türk İnternet
Kaspersky tarafından düzenlenen yeni bir ankette endüstriyel kurumların üçte ikisi (%67) siber güvenlik vakalarını yetkililere bildirmiyor. Yönetmeliklere uyumlu faaliyet göstermenin modern endüstriyel kurumlar için şart olmasına ve yatırımların önünü açmasına rağmen, şirketlerin uyum kurallarını uygulama şekillerini etkileyen birçok faktör bulunuyor.
Ankette ayrıca şirketlerin yönetmelikleri çok ciddiye aldığı, katılımcıların yalnızca beşte birinin (%21) zorunlu endüstriyel yönetmeliklere uyum sağlamadığı belirlendi. Daha da önemlisi, şirketlerin raporlama konusunda çok istekli olmasalar da yönetmeliklerdeki taleplerin karşılanması gerektiğini çok iyi anladığı ortaya çıktı. Ankete katılanların %55’i siber güvenlik yatırım stratejilerinde uyumluluk konusunun en büyük etken olduğunu dile getirdi. Ancak prosedürlere bu derece odaklanmak şirketlerin siber güvenlik çözümlerinin kalitesine fazla güvenmesine de yol açıyor. Bu da gerçek tehditlerin göz ardı edilmesine neden oluyor. Ankete katılan kurumların yalnızca %28’inin bütçe belirlerken tehdit alanını dikkate alması da bunun bir göstergesi.
Kaspersky Endüstriyel Siber Güvenlik İş Geliştirme Müdürü Georgy Shebuldaev, şöyle konuştu;
“Endüstriyel yönetmelikler ve bunlara uyumluluk asla hafife alınmamalı. Ancak gerçek tehditlerin de sürekli değiştiğini unutmamak gerek. Net bir politikayla birlikte kullanılan verimli bir siber güvenlik çözümü, şirketlerin yönetmeliklerdeki şartlara uygun ve yeterli düzeyde bir korumaya sahip olmasını sağlıyor. Bu tür çözümlerde teknoloji odaklı önlemler, açık değerlendirmesi ve vaka müdahalesi özelliklerinin yanı sıra endüstriyel otomasyon sistemlerinde çalışan herkes için güvenlik farkındalığı girişimlerinin bulunması gerekiyor.”
Etiketler: AraştırmaAvrupa Genel Veri Koruma Düzenlemesi (GDPR)Georgy ShebuldaevKasperskyRaporSiber GüvenlikSiber Suçlular