Son dönemdeki tedarik zinciri saldırıları, BT çözümleri ve hizmet sağlayıcılarına yönelik gereksinimleri artırıyor
PRAG, 25 Ağustos 2022 – Kurumsal ağlarda güvenlik çözümleri sağlayıcısı GFI Software, bilgi güvenliği yönetimi için kabul gören standart olan ISO 27001 sertifikasyonunu giderek daha fazla BT çözümleri ve hizmet sağlayıcısının değerlendirdiğini belirtti. GFI, yerel ortakları arasında yaptığı araştırmada ayrıca Çek Cumhuriyeti ve Slovakya'da ISO 27001 desteğinin EMEA bölgesinin tamamına kıyasla daha düşük olduğunu; yalnızca %14'ünün bu standarda sahip olduğunu veya bunu planladığını tespit etti.
GFI Software araştırmasına katılanların yanıtlarından şu sonuçlar elde edildi:
- EMEA bölgesinin tamamında katılımcıların %11'i ISO 27001'i uygulamış durumda, %12'si planlıyor ve %23'ü değerlendiriyor,
- Çek Cumhuriyeti ve Slovakya'da bu standarda yalnızca %8'i sahip, %6'sı planlıyor ve %22'si değerlendiriyor
- Buna karşılık DACH bölgesinde (Almanca konuşulan ülkeler) katılımcıların yalnızca %5'i bu standarda sahip olduğunu belirtirken, %27'si planlıyor ve %19'u değerlendiriyor.
“ISO 27001 sertifikasyonu; BT güvenliği düzeyinin artırılması, iş ortakları nezdinde itibarın güçlendirilmesi veya ihale süreçlerindeki gerekliliklerin karşılanması dahil olmak üzere çok sayıda ilgi çekici avantaj sağlar,” dedi GFI Software şirketinde Global Satış Mühendisliği Başkan Yardımcısı Jozef Kačala. “Yakın dönemdeki tedarik zinciri saldırılarına yanıt olarak müşterilerin ve iş ortaklarının artan talepleri de muhtemelen BT sağlayıcılarının sertifikasyona olan ilgisini artırmasının önemli nedenlerinden biridir.”
ISO 27001 standardı, işletmelerin bilgi güvenliği tehditleriyle bağlantılı riskleri insan, süreç ve teknoloji düzeyinde nasıl yönetmeleri gerektiğini tanımlar. Standardın ortaya çıkış nedeni; veri hırsızlığı, kimlik hırsızlığı, verilerin şifrelenmesi, siber saldırılar vb. türdeki olayların artan sayısına ilişkin endişelerdi. Günümüzde, bilgi güvenliği yönetiminde genel kabul görmüş prosedürler ve en iyi uygulamaları sunan altın standarttır.
GFI Software, ISO 27001 sertifikasyonuyla ilgilenenlere yalnızca danışmanlık değil, aynı zamanda sertifikasyon gerekliliklerini karşılamak için gerekli alanların çoğunu kapsayan Kerio Control ve GFI LanGuard çözümlerini de sunmaktadır. Örneğin Kerio Control, olay yönetimi, iletişim güvenliği ve erişim kontrolü için güçlü araçlar sağlar. GFI LanGuard ise operasyonel güvenlik, düzenleyici gerekliliklerin karşılanması ve olay yönetimi alanlarında öne çıkar.
Makale yazarı: ZEBR.ai editör ekibi
