Orta ölçekli işletmeler, gerek sundukları yeni iş fırsatları ve inovasyonlarla gerekse de pazara getirdikleri rekabet gücüyle gelişen iktisatların can damarı olarak nitelendiriliyor. Dünya Ekonomik Forumu’nun bir raporuna nazaran, “Avrupa Kurulu, küçük ve orta ölçekli işletmelerin AB iktisadının bel kemiğini oluşturduğunu, AB’deki tüm işletmelerin yüzde 99’unu temsil ettiğini ve yaklaşık 100 milyon bireye istihdam sağladığını kabul ediyor. Bu işletmeler birebir vakitte Avrupa’nın GSYİH’sinin yarısından fazlasını oluşturuyor ve AB iktisadının tüm dallarına paha katmada hayati bir rol oynuyor.”

Orta ölçekli işletmeler, EMEA bölgesindeki büyüme ve ilerlemenin temel taşı olmalarına karşın, siber güvenlik ve bilgi müdafaa kelam konusu olduğunda çoklukla en savunmasız işletmeler olarak karşımıza çıkıyor. Konun uzmanları, iş datalarını korumak her büyüklükteki işletme için kritik bir öncelik olsa da bu sorunun giderek daha karmaşık ve maliyetli hâle geldiğine dikkat çekiyor.

Dell Technologies Bilgi Müdafaa Tahlilleri Ülke Müdürü Şevket Ağaoğlu, “Sophos’un “State of Ransomware 2022” raporuna göre Türkiye’den ankete katılan şirketlerin yüzde 60’ı fidye yazılımı hücumlarına maruz kalırken, hücum sonucunda dataları şifrelenen şirketlerin yüzde 47’si yedekleme ve öbür bilgi kurtarma araçlarına sahip olsalar dahi bilgilerini süratle geri alabilme umuduyla fidye ödemeyi tercih etmiş. Manşetlerde sıklıkla büyük şirketlere yönelik akınlar yer alsa da aslında her ölçekteki işletme savunmasız. Bilhassa de büyük şirketlerin sahip olduğu geniş kaynaklardan ve uzmanlık marifetlerinden mahrum olan orta ölçekli işletmeler risk altında. Orta ölçekli işletmelerde BT çalışanı sonlu olduğundan, sayıca az bir grup için vakit çok kıymetli oluyor. Data müdafaanın zorlukları artmaya devam ettikçe BT takımları üzerindeki maliyeti düşürme ve daha az kaynakla daha fazlasını yapma baskısı da artmaya devam ediyor” diyor. 

5 pratik adımla siber dayanıklılığı güçlendirmek mümkün 

Orta ölçekli işletmelerin kendilerini daha sağlam hâle getirmek için atabilecekleri epey pratik adımlar olduğunun da altını çizen Şevket Ağaoğlu, kelam konusu adımları şöyle sıralıyor:

1. Kullanıcıları eğitmek ve motive etmek: Gartner tarafından yapılan bir araştırmaya nazaran, 2025 yılına kadar siber olayların yarısından fazlası insan yanılgısından kaynaklanacak. Bu nedenle çalışanlarınızın bilgilere nasıl eriştiğini ve işletmenizin hangi kısımlarının en bedelli bilgileri içerdiğini kıymetlendirmek değerli. Güvenlik zincirinin en zayıf halkası oldukları için çalışanlarınızı siber güvenlik ve en yeterli uygulamalar konusunda daima olarak eğitmek de kritik kıymet taşıyor. Münasebetiyle tüm datalarınızın inançta olmasını sağlamak için sık aralıklara eğitimler düzenleyebilir, çalışanlarınızın bu bahisteki sorumluluğunu artırabilirsiniz.
2. Verilere odaklanmak: Veri odaklı bir dünyada yaşıyoruz. Datalar, işin gerektirdiği her yerde oluşturuluyor ve kullanılıyor. Günümüzde “altyapı”, fizikî olarak dağıtılabilen yahut hizmet olarak (as a service) sunulabilen data depolama ve hiper birleşik sistemler, sunucular, ağlar ve data müdafaa manasına geliyor. Lakin nasıl kullanıldığına bakılmaksızın BT altyapısının sağlam ve korunmuş olması gerekiyor. Çoğunlukla aygıtları muhafazaya odaklanıyoruz lakin aygıtlar yalnızca birer konteynerden ibaret. Saldırganlar konteynerin kendisiyle değil, içinde ne olduğuyla ilgileniyor. Münasebetiyle aygıtların değil, dataların nasıl korunacağına odaklanmamız gerekiyor. Dataları tertipli olarak yedeklemek ve aygıtlar ile ağ ortasında hareket hâlindeki dataları şifrelemek için tercih edilen metot olan bilgi merkezli şifrelemeyi kullanmak epeyce kıymetli.
3. Siber dayanıklılığı artırmak ve güvenlik konusundaki karmaşıklığı azaltmaya yardımcı olmak: 2022 Dell Global Bilgi Muhafaza Endeksi (GDPI – Dell Küresel Veri Protection Index) araştırması, işletmelerin yüzde 91’inin Sıfır İtimat mimarisinden haberdar olduğunu yahut bu mimariyi kullanmayı planladıklarını ortaya koyuyor. Sıfır İtimat, işletmelerin sırf ağ etrafının savunulmasına dayalı güvenlik yaklaşımlarını, sistem hudutları ve bilgi çizgileri boyunca sırf bilinen, yetkilendirilmiş trafiğe müsaade veren proaktif bir stratejiye dönüştüren siber güvenlik modeli olarak tanımlanıyor. Donanım, aygıt yazılımı ve güvenlik denetim noktalarında tasarlanan gömülü güvenlik özellikleriyle bu bütünsel yaklaşım, dataların ve uygulamaların, bulundukları yerlerden bağımsız olarak korunmasına yardımcı olan entegre data muhafaza yazılımı, sistemleri ve hizmetleri sunarak işletmelerin siber dayanıklılığını artırmaları için Sıfır İtimat mimarileri elde etmelerine yardımcı oluyor.
4. Basit, verimli ve ölçeklenebilir “kullanım başına ödeme modellerini araştırmak ve bunlara yatırım yapmak: Esnek ödemeler ve hizmet olarak (as a service) tahliller sayesinde orta ölçekli işletmeler, fizikî altyapının kurulması ve yönetilmesi üzere klâsik bilgi muhafaza zorlukları karşısında tecrübeli tedarikçilerle iş birliği yapabiliyor. BT’yi nasıl kullanacaklarını ve BT için nasıl ödeme yapacaklarını seçebiliyor ve değişen gereksinimlerini karşılamak için gerektiğinde ölçeklendirebiliyorlar.
5. Yönetilen Tespit ve Cevap (MDR – Managed Detection and Response) Hizmetleri ile güvenlik duruşunu güçlendirmek: Orta ölçekli işletmeler, daima değişen ve sayıları giderek artan güvenlik tehditlerini takip etmekte zorlanıyor. Bilgi sahibi ve tecrübeli güvenlik uzmanlarını bulmak ve onları bünyelerinde tutmaktan, farklı güvenlik eserlerinden gelen modüllü bilgileri yorumlamaya kadar birçok zorluk mevcut. Yönetilen Tespit ve Karşılık Hizmetleri (MDR), bir işletmenin tüm BT ortamındaki tehditleri uçtan uca, 7×24 izleyen, tespit eden, araştıran ve bunlara cevap veren bir tahlil. Bir işletmenin ister 50 isterse de binlerce uç noktası olsun MDR, ilgili işletmenin güvenlik duruşunu süratli ve değerli ölçüde düzgünleştirirken BT işçisi üzerindeki yükü azaltıyor.

 Son olarak, orta ölçekli işletmeler kendilerini ekseriyetle orta ölçekli ve büyük kurumsal işletmelere yönelik sunulan teknoloji tahlilleri ortasında sıkışmış buluyor. Lakin hoş olan, her iki tip tahlili de kullanabilmeleri.Finansman sağlanmasından siparişlerin teslim edilmesine, çalışanların yönetilmesinden düzenlemelere uyulmasına kadar orta ölçekli işletmelerin karşılaştıkları zorluklar düşünüldüğünde, teknoloji tahlillerinde esnekliğe ve başarılı bir siber kurtarma stratejisine sahip olmak epeyce kıymetli.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Ankara Gündem Haber

Biyografinin Tamamını Gör