Neyse ki geride bıraktığımız 2020 yılı, siber güvenlik alanında büyük manşetlere sahne oldu. En kritik dönemde, yani COVID-19 krizi sırasında ya da Noel alışverişi döneminde saldırılarla karşı karşıya kalan sağlık kuruluşlarına ve lojistik şirketlerine yönelik saldırıları hatırlayalım. Ancak, ağırlıklı olarak büyük kuruluşların ya da küresel şirketlerin durumunu anlatan bu haberler buzdağının yalnızca görünen kısmıydı. Geçen yıl en büyük yükü, hikâyeleri manşetlerde yer almayan milyonlarca küçük ve orta ölçekli işletme (KOBİ) taşıdı.
Siber saldırganlar koronavirüs krizini daha yüksek kazançlar için bir fırsat olarak gördü ve sosyal mesafe gereklilikleriyle bağlantılı olarak ortaya çıkan zayıf noktalara odaklandı: evden çalışan personel ve daha yoğun uzaktan iş birliği. Büyük şirketler bu durumu hızla çözebilse de, sınırlı bütçeleri ve insan kaynakları olan KOBİ'ler, neyi hemen çözecekleri ve neyi kendi kaderine bırakacakları konusunda Sofi'nin seçimiyle karşı karşıya kaldı.
KOBİ'lerin iş sürekliliği açısından kritik öneme sahip iki alanı hatırlayalım: kurumsal ağların ve e-postanın güvenliği. Bazı tahminlere göre, geçen yılki saldırıların %50'sinden fazlası KOBİ'lerin ağlarını hedef aldı. Bu şirketlerin birçoğu verilerini kaybetti veya fidye yazılımı saldırılarıyla bağlantılı olarak şantaj mağduru oldu. Sınırlı bütçelerin yanı sıra, başlıca nedenlerden biri de kurumsal ağ koruma altyapısının fazla karmaşık olması ve birçok izole ürüne bölünmesidir; bu nedenle BT yöneticileri basitçe yetişememektedir.
Özellikle günümüzde e-posta temel bir iletişim aracıdır ve birçok KOBİ için alternatifi olmayan tek araçtır. Üstelik kötü amaçlı yazılımların %94'ü şirketlere e-postalar aracılığıyla dağıtılmaktadır; son dönemde buna örneğin sahte COVID aşı tekliflerini hedefleyen sosyal mühendislik yöntemleri de katkıda bulunmaktadır. Buna ek olarak, e-posta şifreleme ve arşivleme kuralları sıkılaşmakta ve evden çalışan birçok kullanıcı, e-postalarla ofistekiyle aynı çalışma konforunu beklemektedir.
2021 de kolay olmayacak ve ağlarının ile e-postalarının korunmasına yeterli dikkati vermezlerse bazı KOBİ'ler için kelimenin tam anlamıyla acımasız olabilir; bunlar bugün uzun vadeli varlıklarının gerekli koşuludur. Bu, mutlaka BT bütçelerinin artırılması anlamına gelmez; daha ziyade güvenlik altyapısının daha az karmaşık, daha konsolide olması ve çeşitli olaylara daha hızlı yanıt verilmesini sağlaması için optimize edilmesi anlamına gelir.
Güvenli e-postalar için GFI Software çözümü hakkında daha fazla bilgiyi https://gfi.zebra.cz/secure-mail/.
Makale ayrıca Computerworld dergisinin 2/2021 sayısında yorum olarak yayımlanmıştır
Makale yazarı: ZEBR.ai editör ekibi
