Toplumsal mühendislik simülasyonuyla milyarlarca liralık zararın önüne geçiyor

Mr.T

Administrator
Yetkili
Admin
Axoft’un bilgi güvenliği uzmanlığıyla şirketler daha güvende

Bilgi güvenliği uzmanlığı alanında global çapta hizmet veren Axoft, DNS tabanlı siber güvenlik tahlilleri ile her yıl milyarlarca liralık zararın önüne geçiyor. Pandemi periyodunda yüzde 24,5 oranında artan siber ataklara karşı kurumsal firmalara entegre tahliller sunan şirket, çalışanlara yönelik planladığı toplumsal mühendislik içerikli simülasyonlarıyla farkındalık düzeylerinin yükselmesini sağlıyor.


Pandeminin tesiriyle şirketlerin hibrit çalışma nizamına geçmesi, siber hücumlarda ortalama yüzde 24,5’lik bir artışı da birlikteinde getirdi. Bilhassa bilgi teknoloji alanında siber güvenlik duvarına sahip olmayan firmalar, son devirde daha fazlaca siber hücumun maksadına girerek milyar liraları aşan maddi kayıplar yaşadı. Bilgi ihlallerinin yüzde 43’ü, içeriden gelen tehditlerden oluşurken, siber ataklara karşı tedbir alınmaması, şirketlerin yüzde 42’sini etkiliyor.

Bilgi güvenliği uzmanlığı konusunda global bir güç olan Axoft,internete olan bağlılığın giderek arttığı çağımızda yapay zekâ ve dijital çözümlemeleriyle siber hücumların engellenmesinde büyük rol oynuyor. Hizmet verdiği şirketlerin yaşadığı problemleri en küçük detayına kadar inceleyen Axoft, bilgi güvenliği konusunda uzman mühendis kümesi yardımıyla oluşturduğu özel tahlil portföyüyle, meseleleri entegre bir biçimde ortadan kaldırıyor.

Teknoloji ve internet çağının süratle gelişmesinin, dijital dönüşüme ayak uydurmayı mecburî hâle getirdiğini söyleyen Axoft Türkiye Ülke Müdürü Bahar Pınarlı, “yaşamımızın büyük bir kısmını dijital, elektronik yahut sanal olarak belirteceğimiz ortamlarda yaşamaya başlamış durumdayız. Devletler, kamu kurumları, toplumsal platformlar, tüm özel şirketler de biz tüketicilere yahut öteki şirket ve kurumlara sunmuş oldukları hizmet ve eserler ile irtibatlarını sanal ortamlar üzerinden gerçekleştirmeye başladı. Uygulama ve servislerin dijitalleşmesi, uzaktan erişim üzere kolaylıklar, bilgi güvenliği ve datayı müdafaa üzere zorlukları da birlikteinde getirdi” dedi.

“Siber güvenlik tedbiri almak artık bir zorunluluk”

Temelde bilgi müdafaa süreçlerinin tamamını kapsayan genel bir tabir ile “siber güvenlik” tarifinin karşımıza çıktığını vurgulayan Bahar Pınarlı, “Dijital mecrada işlenen hatalar katlanarak artış gösterirken kurumlar için siber güvenlik konusunda şuurlu olmak ve tedbir almak artık bir mecburilik oldu. Bugün kurumların ya da şahısların bilgilerinin korunabilmesi için siber güvenlik hiç olmadığı kadar değerli bir pozisyona taşındı. Siber güvenlik yalnızca şirketlerin BT kısımlarında değil, tüm ünitelerinde stratejik bir değere sahip” sözlerini kullandı. Siber tehditlere karşı değerli bir noktada yer alan toplumsal mühendislik konusuna da değinen Pınarlı, “Sosyal mühendislik içeren oltamala simülasyonları, çalışanın bulunduğu departmanda taşıdığı riske bakılırsa kategorize edilmiş güvenlik farkındalığı eğitimleri, bu eğitimler kararında güvenlik

farkındalığının test edilmesi değerli bir müddetç ve bu süreçlerin proaktif bir biçimde adım adım planlanması gerekiyor. Bu noktada çalışanları demotive eden, sıkıcı, zorlayıcı bir eğitim sürecinden fazla epeyce kolay erişebilecekleri, sıkılmadan devam edebilecekleri, eğlenceli ve öğretici bir güvenlik farkındalığı eğitiminin planlanması fazlaca değerli. Axoft olarak güvenlik farkındalığı eğitimlerinin her düzeyden çalışanlara bakılırsa planlanması, sınıf içi yahut online interaktif eğitim planlamalarının yapılması konusunda kurumlarımıza ilgili tahlilleri sunuyoruz” dedi.

“2023 yılında siber güvenlik tehditleri daha ağır olacak”

Bahar Pınarlı
, 2023 yılında daha fazla bilgi ihlaline niye olabilecek siber güvenlik tehditlerine ait ise şu değerlendirmede bulundu: “2023 yılında şirketlerin en çok maruz kalacağı siber akın hallerinden biri Phishing (Oltalama) olmaya devam edecek. Phishing, direkt bireyleri amaç alarak, kimlik yahut kredi kartı ayrıntıları üzere kritik ve hassas ayrıntıların çalınması gayesiyle kullanılmaktadır. Kuruluşların tedarik zincirlerinin sekteye uğratılmasına ya da bozulmasına yönelik taarruzlar, gelecek yılın siber güvenlik tehditleri içinde yer alıyor. 2023 itibariyle 5G taşınabilir altyapısı tüm dünyada daha yaygın kullanılmaya devam edecek. Bu yaygınlaşma ile birlikte 5G’nin bir siber güvenlik açısından kimi problemler teşkil edeceğini öngörüyoruz.”

Kaynak: (BYZHA) – Beyaz Haber Ajansı