Şirketlerin yalnızca %12’si verilerine yönelik sofistike saldırılara karşı kendini tamamen korunmuş hissediyor
PRAG, 15 Mayıs 2025 – Kurumsal ağlarda güvenlik çözümleri sağlayıcısı GFI Software, mevcut veri hacmi ve depolama alanı sayısındaki artışın siber risklerin yükselmesine yol açtığını belirtti. Dünya genelindeki GFI Software iş ortaklarına göre, kuruluşları en çok müşteri ve ürün verilerinin olası kaybı tehdit ediyor. Ancak işletmeleri tehdit eden yalnızca veri kayıpları değil; yapay zekânın (AI) devreye girmesiyle, yetkisiz şekilde elde edilen kurumsal veriler deepfake saldırılarının gerçekleştirilmesi için kötüye kullanılıyor.
Geleneksel kurum içi veri tabanı ve sunucu konumlarının yanı sıra, şirketler giderek daha fazla veriyi bulut depolama alanlarına ve SaaS platformlarına taşıyor. İş istasyonları, tabletler ve cep telefonları dâhil olmak üzere uç nokta cihazlarında bulunan veriler de unutulmamalıdır. Gelecekte en hızlı büyüyecek veri grubu ise, ısıtma sistemleri, klimalar ve hatta internete büyük miktarda veri gönderen kahve makineleri gibi örnekleri de içeren IoT cihazları ve sensörlerden gelen verilerdir. Kuruluşlardaki veri miktarının hızla artması, saldırganlara bu verileri ele geçirmek ve ardından kullanmak için daha fazla fırsat sunuyor.
GFI Software iş ortaklarının kurumsal veri ihlalleriyle ilgili sorulara verdiği yanıtlar:
- %6’sı veri ihlali sonucunda ciddi operasyonel sonuçlar yaşadığını, %33’ü daha az ciddi ve kolayca düzeltilebilir sonuçlar yaşadığını, %49’u ise ihlal yaşamadığını ancak olası risklerden endişe duyduğunu belirtti. Yalnızca %12’si verilerine yönelik saldırılara karşı kendini tamamen korunmuş hissediyor.
- Şirketler, ihlal durumunda en çok müşteri verilerinin kaybından (10 puan üzerinden 10 puan), ürün ve lojistik verilerinin kaybından (10 üzerinden 8,5 puan), e-posta iletişiminin kaybından (10 üzerinden 8,5 puan) ve en az insan kaynakları (HR) verilerinin kaybından (10 üzerinden 6,5 puan) endişe ediyor.
- AI tabanlı sözde deepfake yöntemlerinin yükselişiyle bağlantılı olarak, katılımcıların %39’u bu tür saldırılardan çok endişe duyuyor, %47’si yalnızca hafif endişe duyuyor ve %12’si bu saldırılardan hiç endişe duymuyor.
“Kurumsal verilerin, günümüzde kuruluş içindeki hedef kullanıcıları son derece inandırıcı bir şekilde kandırabilen sofistike deepfake saldırıları oluşturmak amacıyla kötüye kullanıldığı vakaların sayısı artıyor,” dedi GFI Software Global Satış Mühendisliği Başkan Yardımcısı Jozef Kačala. “Ne kadar çok korunmasız veri ve güvenliği sağlanmamış depolama alanı varsa, saldırganlar o kadar kolay daha güvenilir deepfake kampanyaları oluşturabilir ve saldırıya uğrayan kuruluşlara önemli mali kayıplar yaşatabilir.”
GFI Software, e-posta koruması, güvenlik duvarı, antivirüs dâhil uç nokta güvenliği, güvenlik açığı taraması ve yama yönetimi, ağ izleme, erişim yönetimi ve gerekirse diğer araçları içermesi gereken çok katmanlı korumanın güçlendirilmesini öneriyor. Kurumsal verilerin güvenliğini sağlamak için GFI Software’in temel araçları arasında güvenlik açığı taraması için GFI LanGuard, ağ izleme için GFI ClearView, e-posta koruması için GFI MailEssentials ve güvenlik duvarı ile UTM platformu olarak GFI KerioControl yer alıyor.
Makale yazarı: ZEBR.ai editör ekibi
