Siber güvenliğe iş perspektifinden bakış

Siber güvenlik bir BT konusu değil, somut bir maliyeti olan iş riskidir. CEO ve CFO'lar için bir özet hazırladık: korunmasız bir şirketin size gerçekte neye mal olduğu, kişisel olarak nelerden sorumlu olduğunuz ve güvenliği yönetim kurulunun çalışabileceği rakamlara nasıl dönüştürebileceğiniz.

Rakamlarla risk

Söz konusu olan nedir

Çek Cumhuriyeti'ndeki orta ölçekli bir şirket için yaklaşık değerler. Bunları somut koşullarınıza göre sizinle birlikte yeniden hesaplamaktan memnuniyet duyarız.

Yüz binlerce CZK

Üretim veya lojistikteki her bir kesinti saatinin maliyeti budur. Ortalama bir ransomware olayı, günlerce hatta haftalarca sınırlı faaliyet anlamına gelir.

10 milyon EUR'ya kadar

NIS2 kapsamındaki para cezalarının üst sınırı (veya küresel cironun %2'si). Yasal organ kişisel olarak sorumluluk taşır.

18 saat ve 5 gün

Test edilmiş bir kurtarma planına sahip şirket ile yalnızca yedekleme yapan şirket arasındaki kurtarma süresi farkı. Önleme, olaydan kat kat daha ucuzdur.

SSS

BT ekibinize sormanız gereken beş soru

Tam bir kesintiden sonra operasyonlarımızı ne kadar sürede geri yükleriz?

Yanıt, bir tahmin değil, kurtarma testiyle doğrulanmış bir sayı olmalıdır. Kimse kurtarmayı denemediyse gerçek süre bilinmiyor demektir ve bu başlı başına bir risktir.

Kaç kişinin yönetici erişimi var ve bunu kim denetliyor?

Her ayrıcalıklı hesap, saldırgan için potansiyel bir giriş noktasıdır. Tüm yönetici erişimlerinde bir liste, düzenli gözden geçirme ve çok faktörlü kimlik doğrulama talep edin.

NIS2 kapsamına giriyor muyuz ve bunun bizim için sonuçları nelerdir?

Direktif, beklenenden daha fazla şirketi ilgilendiriyor ve yasal organ kişisel olarak sorumluluk taşıyor. Kapsama girip girmediğinizin ve hangi rejimde olduğunuzun değerlendirilmesini yaptırmak faydalıdır.

Şu anda devam eden bir saldırıyı fark eder miyiz?

Tek başına önleme yeterli değildir; belirleyici olan tespit süresidir. Güvenlik olaylarını kimin izlediğini, ne kadar hızlı müdahale ettiğini ve bunun mesai saatleri dışında da geçerli olup olmadığını sorun.

Güvenlik bize ne kadara mal oluyor ve bir olayın maliyeti ne olurdu?

Koruma için yıllık maliyetleri kesinti, kurtarma ve olası para cezalarının maliyetiyle karşılaştırın. Böyle bir örnek hesaplamayı ücretsiz danışmanlık kapsamında sizinle birlikte hazırlamaktan memnuniyet duyarız.

Sahadan referanslar

Tam metin arama sayesinde istenen e-postayı (örneğin tarihe, sigorta poliçesi numarasına veya sigorta hasar olayına göre) neredeyse anında bulabiliyoruz; bu, işimizde çok önemlidir.

Stanislav TelipskýBT yöneticisi, D.A.S.
Diğer referanslar

İletişim

Riski rakamlara dönüştürüyoruz

Boşluk analizi, kesinti maliyeti hesaplaması ve NIS2 uyum planı hazırlıyoruz — genel bir şablon değil, şirketinize özel.

İnsan olduğunuzun doğrulanması

Formu göndererek kişisel verilerinizin işlenmesini kabul etmiş olursunuz.

  • Site bunlar olmadan çalışmaz: formlar için bot koruması (Cloudflare Turnstile) ve bu tercihin tarayıcınızda hatırlanması.

    Her zaman etkin

Çerez politikası · Devre dışı bırakma tercihleri · Gizlilik politikası