Acronis, Acronis Cyber Readiness Report 2021 raporunun en yeni sayısına dayanarak, bu yıl ankete katılan şirketlerin yalnızca %20'sinin saldırıya uğramadığını, geçen yıl ise bu oranın %32 olduğunu belirtti. Kuruluşların siber koruma alanındaki hazırlığını inceleyen rapor, en riskli faktörler arasında BT yöneticilerinin en yeni tehditleri hafife alması ile uzaktan çalışanların yetersiz eğitimi ve güvenliğinin yer aldığını ortaya koydu.
Kuruluşların %80'i bu yıl siber saldırı yaşamış olmasının yanı sıra, %30'u bu tür bir saldırıyla günde en az bir kez karşı karşıya kalıyor. Şirketler bunların tespitinde gelişiyor olsa da, çok sayıda BT yöneticisi tehditleri hafife alma eğiliminde. Örneğin, BT yöneticilerinin yarısı, herhangi bir değer görmedikleri veya fazla karmaşık buldukları için çok faktörlü kimlik doğrulama kullanmadıklarını belirtiyor. Şirketlerin yarısından fazlası ise, bunların niteliğini anlamadıkları ve korunmak için yalnızca bilinen, geleneksel yazılımları kullandıkları için “tedarik zinciri” saldırıları konusunda yanlış bir güvenlik hissine sahip.
Acronis Cyber Readiness Report 2021'den en ilginç bulgular:
- Görüşülen kuruluşların %29'u bu yıl her ay, %22'si her hafta, %20'si her gün ve %9'u hatta her saat saldırıların hedefi oldu. Kalan %20 bu yıl saldırı yaşamadı.
- En yaygın saldırı türleri arasında oltalama (%58), DDoS saldırıları (%40), kötü amaçlı yazılım saldırıları (%36,5) ve video konferans saldırıları (%31,5) yer alıyor.
- BT yöneticilerinin %57'si bu yıl temel zorlukları uzaktan çalışanların eğitiminde, %50'si güvenliklerinin sağlanmasında ve %44,5'i şirket uygulamaları ile ağlarının erişilebilirliğinin sağlanmasında görüyor.
- BT yöneticilerinin yalnızca %52'si hesaplarının çoğunda çok faktörlü kimlik doğrulama kullanıyor, %38'i yalnızca bazı hesaplarda kullanıyor ve %10'u hiç kullanmıyor.
- “Tedarik zinciri” saldırılarına karşı yöneticilerin %53'ü özel koruma kullanmıyor, yalnızca geleneksel ve denenmiş araçları kullanıyor; %24'ü AV/EDR taraması yapıyor ve %18'i korumayı dış kaynak kullanımıyla sağlıyor.
- Araç seçiminde BT yöneticileri antimalware/antivirus (%73), entegre yedekleme & felaket kurtarma (%48), yama yönetimi (%45) ve RMM araçlarını (%36) tercih ediyor.
“Bu yıl saldırıların sayısı yalnızca niceliksel olarak değil, aynı zamanda belirli saldırı yöntemlerinin yaratıcılığı açısından da arttı; bu da yaklaşımın değiştirilmesini ve koruma yöntemlerinin genişletilmesini gerektiriyor,” dedi Acronis'i Çek Cumhuriyeti ve Slovakya'da temsil eden ZEBRA SYSTEMS şirketinin ticari direktörü Aleš Hok. “Siber korumadan tasarruf etme fikri, siber saldırganların neden olduğu zararların her zaman önleme maliyetlerinden birkaç kat daha yüksek olduğunu fark edene kadar caziptir. Bu nedenle güncel tehditlerin ve siber koruma ihtiyaçlarının hafife alınması kesinlikle kârlı değildir.”
Çalışmanın tamamı bu bağlantıdan indirilebilir.
.
Makale yazarı: ZEBR.ai editör ekibi
